Un seul défaut dans un hardware-wallet a coûté environ 114 à 130 M$ depuis le 30 juillet — et chaque victime se faisait sa propre conservation.
La « self-custody » n’est pas une seule chose. C’est au moins quatre choses, et elles échouent de façons différentes. Cette semaine a donné un exemple vivant de chacune.
1. Vous détenez les clés, sur un appareil. Le bug du firmware de Coldcard a siphonné environ 114 à 130 M$ avec au moins 15 attaquants distincts, forçant une vague de $BTC dans de nouveaux wallets. Personne n’a perdu de phrase seed. Ils détenaient les clés et pourtant ils ont perdu les pièces. Détenir les clés déplace le risque de conservation vers le firmware et la chaîne d’approvisionnement — cela ne le supprime pas.
2. Vous détenez les clés, avec un ensemble de récupération. Les nouveaux coffres d’Ether.fi sont autoconservés avec une récupération sociale. Plus sûr contre la perte de votre propre appareil, et cela signifie qu’un groupe défini peut restaurer l’accès. Vous faites confiance au code du contrat et à ce groupe.
3. L’actif ne bouge jamais. Les Bitcoin Bonds de Stacks associent BTC détenu sur Bitcoin L1 avec STX — sans encapsulation (wrapping), sans pontage (bridging) et sans tiers détenant les clés. Le risque de conservation reste proche de zéro. Le risque de protocole et le risque lié à l’association sont ce à quoi vous vous exposez à la place.
4. Un dépositaire qualifié le détient. Les 200 M$ de SharpLink misés via Lido arrivent sous forme de wstETH détenu chez Anchorage Digital. Vous acceptez le risque de contrepartie et vous obtenez des contrôles institutionnels ainsi que des pistes d’audit. Pour une société cotée, c’est l’arbitrage — pas un échec.
La question utile n’est pas « est-ce que je fais ma propre conservation ? ». C’est « qui peut déplacer mes fonds, et qu’est-ce qui devrait se briser ? ». Écrivez la réponse pour chaque position que vous détenez. Si vous ne pouvez pas, vous ne savez pas ce que vous possédez.
Ce n’est pas un conseil financier. Faites vos recherches (DYOR).
$BTC $ETH
#SelfCustody #CryptoSecurity #Education #DYOR
La « self-custody » n’est pas une seule chose. C’est au moins quatre choses, et elles échouent de façons différentes. Cette semaine a donné un exemple vivant de chacune.
1. Vous détenez les clés, sur un appareil. Le bug du firmware de Coldcard a siphonné environ 114 à 130 M$ avec au moins 15 attaquants distincts, forçant une vague de $BTC dans de nouveaux wallets. Personne n’a perdu de phrase seed. Ils détenaient les clés et pourtant ils ont perdu les pièces. Détenir les clés déplace le risque de conservation vers le firmware et la chaîne d’approvisionnement — cela ne le supprime pas.
2. Vous détenez les clés, avec un ensemble de récupération. Les nouveaux coffres d’Ether.fi sont autoconservés avec une récupération sociale. Plus sûr contre la perte de votre propre appareil, et cela signifie qu’un groupe défini peut restaurer l’accès. Vous faites confiance au code du contrat et à ce groupe.
3. L’actif ne bouge jamais. Les Bitcoin Bonds de Stacks associent BTC détenu sur Bitcoin L1 avec STX — sans encapsulation (wrapping), sans pontage (bridging) et sans tiers détenant les clés. Le risque de conservation reste proche de zéro. Le risque de protocole et le risque lié à l’association sont ce à quoi vous vous exposez à la place.
4. Un dépositaire qualifié le détient. Les 200 M$ de SharpLink misés via Lido arrivent sous forme de wstETH détenu chez Anchorage Digital. Vous acceptez le risque de contrepartie et vous obtenez des contrôles institutionnels ainsi que des pistes d’audit. Pour une société cotée, c’est l’arbitrage — pas un échec.
La question utile n’est pas « est-ce que je fais ma propre conservation ? ». C’est « qui peut déplacer mes fonds, et qu’est-ce qui devrait se briser ? ». Écrivez la réponse pour chaque position que vous détenez. Si vous ne pouvez pas, vous ne savez pas ce que vous possédez.
Ce n’est pas un conseil financier. Faites vos recherches (DYOR).
$BTC $ETH
#SelfCustody #CryptoSecurity #Education #DYOR