Les informations relatives à une fuite de données fiscales en France m’ont fait voir le self-custody du $BTC sous un tout autre angle. Auparavant, je pensais toujours que tant que la clé privée restait entre mes mains, le BTC était absolument sûr, et que l’anonymat on-chain suffisait à protéger l’identité. Mais cette fuite a directement mis en relation des données fiscales et des adresses on-chain, exposant le vrai nom des détenteurs, leur adresse et leurs quantités détenues. L’attaquant n’a même pas besoin d’attaquer le portefeuille : avec une adresse et des informations d’identité, il peut cibler précisément sa victime. Cela me glaçe l’échine : l’anonymat on-chain se révèle finalement bien fragile face à l’identité réelle. Le risque du self-custody n’a jamais été seulement la perte de la clé privée : lorsque l’identité dans le monde réel est révélée, les détenteurs de BTC deviennent eux-mêmes un coffre-fort mobile. J’en suis même arrivé à douter : les personnes qui se moquaient auparavant des solutions de garde (custodial) qui exposent la vie privée n’auraient-elles pas ignoré leur propre « vulnérabilité » — leur nudité — dans les bases de données gouvernementales. La confidentialité du BTC repose sur l’absence de liens : une fois qu’une corrélation est établie, tout l’historique des transactions on-chain peut se transformer en liste d’extorsion. Cela signifie que la protection de la vie privée que nous pensions avoir, hier, face à la mise en place de puissantes capacités de corrélation de données, tient presque debout sur rien. Cet événement m’a poussé à reconsidérer ma façon de détenir du BTC : faut-il renoncer à une partie de l’obsession du self-custody et se tourner vers une stratégie de stockage plus discrète ? Ou, à défaut, ne jamais divulguer publiquement l’ampleur de ses avoirs. Le conflit entre vie privée et sécurité est passé d’un problème technique à un problème de sécurité personnelle — et c’est précisément ce qui me rend le plus inquiet.