Deux fois en deux jours que le milieu des portefeuilles matériels me dégoûte
La première fois, c’était Ledger
Les appareils vendus par le revendeur d’Asie du Sud-Est CryptoBilis étaient équipés d’un module eSIM LTE implanté, qui transmettait la phrase de récupération en temps réel dès son initialisation
Le 12 octobre, la mise à jour officielle après 72 heures a permis de préciser le périmètre de l’incident
- Le nombre d’appareils concernés est limité
- Tous les cas confirmés proviennent de CryptoBilis
- Les systèmes et les canaux de vente directe de Ledger n’ont pas été touchés
- CryptoBilis a suspendu toutes ses ventes
CZ a également publié un avertissement sur X, ce qui confirme pratiquement qu’il s’agit d’une attaque de la chaîne d’approvisionnement menée par un seul revendeur
La deuxième fois, c’était OneKey
L’utilisateur @blocktom a retrouvé l’article IX.8 d’une ancienne version anglaise du contrat
Le plafond d’indemnisation des pertes subies par les utilisateurs est le plus élevé des deux montants suivants : « la valeur marchande de 0,1 ETH » ou « 100 dollars singapouriens »
La version chinoise a tout simplement supprimé cette clause
OneKey reconnaît le retard dans la mise à jour de sa documentation, présente ses excuses et met à jour ses conditions
Le nouveau plafond est le plus élevé des trois montants suivants : « prix effectivement payé pour l’appareil », « frais de services payants des 12 derniers mois » et « 100 dollars américains »
Mais l’article 15.4 indique aussi que
Dans les limites autorisées par la loi, aucune responsabilité n’est en principe assumée pour les pertes d’actifs numériques, ou de leur valeur, quelle qu’en soit la cause
L’utilisateur continue d’insister
Et si l’enquête établit que la perte est due à un défaut de votre appareil, de son micrologiciel ou de l’application ?
Le fondateur @ohyishi a bloqué la personne
Une attaque contre une chaîne d’approvisionnement, une mise à nu des conditions
Ces deux affaires pointent vers le même abîme
Les limites de responsabilité des portefeuilles matériels sont bien moins claires que ce que tout le monde pense
/
❚ Les véritables limites de responsabilité de l’autogarde
Posons les faits
Dans les conditions d’utilisation des principaux portefeuilles, les plafonds d’indemnisation sont à peu près les suivants
- Coinbase Wallet / Trust Wallet / Phantom / Uniswap Wallet : plafond de 100 dollars
- Ledger / Trezor : la responsabilité est généralement plafonnée au prix de l’appareil
- SafePal / Tangem : indemnisation généralement exclue
- Nouvelles conditions de OneKey : le montant le plus élevé entre le prix de l’appareil, les frais des 12 derniers mois et 100 dollars
Pour le dire simplement
Que vous y stockiez 10 dollars ou 10 millions
Si le fabricant vous rembourse le prix d’un appareil en cas de problème, c’est déjà généreux
Dans la plupart des cas, même le prix de l’appareil n’est pas remboursé
La logique des fabricants n’est en réalité pas difficile à comprendre
L’autogarde consiste essentiellement à garder les clés privées hors des mains du fabricant : celui-ci ne peut ni geler vos actifs ni annuler les transactions on-chain
Il est donc impossible de proposer une véritable assurance ; un plafond bas est la norme dans le secteur
Cette logique est cohérente sur le plan mathématique
Mais cela n’a rien à voir avec ce que la plupart des petits investisseurs imaginent au moment d’acheter un portefeuille matériel
❚ Ce que les petits investisseurs ont en tête quand ils achètent un portefeuille froid
En août 2024, Lazarus a dérobé tous mes actifs on-chain ; à l’époque, cela équivalait à perdre une Mercedes E300L
Depuis, j’ai une expérience concrète des portefeuilles froids
À l’époque, je raisonnais comme ça
- Les portefeuilles chauds ne sont pas sûrs, alors j’achète un portefeuille froid
- Les portefeuilles froids sont des produits de marque, donc il ne devrait pas y avoir de problème
- En cas de problème, on sait au moins à quoi s’attendre en matière d’indemnisation
- Sinon, pourquoi dépenserais-je cet argent pour acheter une brique ?
Mais quand on ouvre les conditions…
- Premier point : en cas de problème, nous ne garantissons aucune indemnisation
- Deuxième point : même en cas d’indemnisation, elle ne dépasserait que le prix d’un appareil
- Troisième point : les fuites de phrases de récupération, le hameçonnage, les services tiers et les problèmes liés à la blockchain sont tous exclus
- Quatrième point : l’interprétation nous appartient
En clair, vous achetez simplement un « appareil de signature plus difficile à attaquer à distance qu’un portefeuille chaud »
Tous les autres risques sont à votre charge
❚ Considérées ensemble
Cette fois, Ledger a subi une attaque physique de sa chaîne d’approvisionnement
L’implant était caché sous le coussinet de protection de l’écran. Le micrologiciel ne pouvait pas le détecter, le contrôle Genuine Check non plus ; seule une ouverture de l’appareil permettait de le découvrir
Cela signifie que
- Le fait que « j’ai acheté un Ledger authentique » ne suffit pas
- Le fait que « j’ai acheté mon appareil auprès d’un revendeur agréé Ledger » ne suffit pas non plus
- Le seul point de départ sûr, c’est « j’ai acheté directement sur le site officiel de Ledger »
Cette fois, OneKey s’est fait épingler à cause de ses conditions
Le fait que les versions chinoise et anglaise ne concordent pas est en soi un détail mineur
Mais ce sont les limites de responsabilité qui en découlent qui sont vraiment frappantes
- Si une perte est causée par un défaut du produit lui-même, l’indemnisation prévue par les conditions est plafonnée à 100 dollars ou au prix de l’appareil
- Le fabricant ne répond pas directement aux questions insistantes des utilisateurs
- À force de relancer, on finit par se faire bloquer
Ces deux affaires réunies ont mis tout le secteur à nu
La véritable promesse des portefeuilles matériels, c’est d’être des « outils de signature »
Le coffre-fort pour vos actifs, c’est surtout une illusion que tout le monde se fait
/
❚ Que devraient faire les petits investisseurs ?
Après la théorie, passons à des conseils pratiques
1/ Ne comptez pas sur le fabricant pour vous couvrir
- Tout portefeuille en autogarde, toutes marques confondues, même ceux qui sont « numéro un des ventes mondiales »
- C’est le principe de base de toutes les conditions
- Préparez-vous psychologiquement à ne rien recevoir en cas de problème
2/ Achetez vos portefeuilles froids uniquement sur le site officiel
- N’achetez pas auprès d’un revendeur
- N’achetez pas sur Xianyu
- N’achetez pas par l’intermédiaire d’un ami
- Méfiez-vous de tout canal de vente proposant un prix inférieur à celui du site officiel
3/ Répartissez les actifs importants
- Ne mettez pas plus de la moitié de votre patrimoine dans un seul portefeuille froid
- Pour le reste, diversifiez avec des signatures multiples, plusieurs adresses et différentes marques
- Pour les signatures multiples, utilisez au moins deux marques différentes afin d’éviter qu’une défaillance d’un seul fabricant ne compromette tout
4/ Faites tourner vos adresses régulièrement
- Changez-en de temps en temps
- Gardez les anciennes adresses comme solution de secours hors ligne
- C’est comme changer la serrure de votre compte
5/ Conservez une partie de vos fonds sur des plateformes d’échange centralisées
- Ça semble contre-intuitif, mais c’est vrai
- En cas de situation extrême, les fonds SAFU et les assurances des grandes plateformes peuvent au contraire couvrir certains risques
- Il ne s’agit pas de placer votre patrimoine sur une plateforme centralisée, mais d’éviter que le portefeuille froid ne soit votre seule ligne de défense
/
En résumé : ces deux affaires réunies ont définitivement brisé l’illusion selon laquelle « acheter un portefeuille matériel suffit à être en sécurité »
Un portefeuille matériel n’est qu’un élément de votre stratégie de sécurité
La véritable sécurité repose sur la diversification, la redondance et un entretien régulier
C’est comme le sport : aucun exercice ne peut vous éviter à jamais une blessure ; seule une pratique régulière le peut
La réflexion que je me suis faite après avoir perdu ma Mercedes en 2024
J’ai écrit une phrase que je n’ai jamais oubliée depuis
« Dans le monde des cryptomonnaies, vous n’affrontez pas le marché, mais la malveillance de toute l’humanité »
Aujourd’hui encore, c’est toujours le cas