Concernant cette fuite de données fiscales en France, je l’ai suivie pendant deux jours. Les autorités confirment plus de 678 000 enregistrements de contribuables divulgués. Les pirates les vendent déjà sur le dark web, en citant même le nom de ceux qui détiennent $BTC . Franchement, cela m’inquiète davantage qu’une fuite de comptes de plateforme : les informations fiscales sont généralement liées à l’identité réelle, à l’adresse et aux revenus. Une fois qu’elles peuvent être recoupées avec des activités on-chain, l’attaquant peut retrouver quelqu’un à partir d’une adresse et aller jusqu’à des extorsions hors ligne.

L’auto-custodie de BTC rend le contrôle des fonds à l’individu, mais reporte aussi entièrement la responsabilité en matière de sécurité sur vous. La confidentialité n’est pas un simple bonus : c’est le point névralgique de l’auto-custodie. Beaucoup pensent qu’il suffit que les clés privées ne soient pas en ligne pour que tout aille bien, mais ils oublient que la divulgation de l’identité est tout aussi fatale. Mon avis est que les attaques ciblant les détenteurs de BTC seront plus nombreuses, notamment celles qui utilisent des données fiscales et KYC pour filtrer des cibles.

C’est pourquoi je repasse en revue mes règles de séparation : entre l’identité réelle et les adresses BTC, il ne devrait pas exister de chemins facilement recoupables ; autant que possible, séparer l’e-mail fiscal, le numéro de téléphone et l’identité on-chain, et aussi bien ranger les « fragments » de la vie quotidienne. La sécurité n’est pas une configuration unique, mais une discipline de long terme.