Les dirigeants du secteur des cryptomonnaies sont divisés sur la question de savoir si l’autoconservation a jamais été conçue pour les débutants, tandis que des approches telles que les portefeuilles à signatures multiples et les sauvegardes sans phrase de récupération présentent leurs propres compromis en matière de sécurité et de facilité d’utilisation.
« Nous ne nous attendons pas à ce que chaque conducteur soit mécanicien, et nous ne devrions pas non plus nous attendre à ce que toute personne souhaitant posséder ses actifs devienne experte en sécurité », a déclaré Rahul Rumalla, PDG de Safe Labs, à Cointelegraph.
Faciliter l’utilisation de l’autoconservation pourrait être essentiel à une adoption plus large du Bitcoin, car la possibilité de « devenir sa propre banque » reste l’une de ses caractéristiques distinctives.
De récents incidents impliquant Ledger et Coldcard ont mis en lumière les faiblesses des portefeuilles matériels, largement recommandés comme l’un des moyens les plus sûrs de détenir des cryptomonnaies, car ils conservent les clés privées hors ligne.
Des implants présents dans certains appareils Ledger ont dérobé des phrases de récupération, tandis qu’un bug du micrologiciel de Coldcard a permis à des attaquants de recréer des clés privées et de voler des fonds.
Michael Tanguma, PDG du fournisseur de services de conservation de bitcoins Onramp, a comparé la conservation des bitcoins aux ordinateurs personnels des années 1970, que les utilisateurs devaient savoir assembler et faire fonctionner.
« L’autoconservation n’a jamais été conçue pour les nouveaux venus », a-t-il déclaré à Cointelegraph.
Il a expliqué que des conceptions plus simples avaient permis aux ordinateurs de toucher un public plus large et que la conservation des bitcoins était aujourd’hui confrontée à un défi similaire.
Le Trezor Model One, le premier portefeuille matériel au monde, a été lancé en 2014. Source : Trezor
Rumalla n’était pas d’accord : selon lui, l’autoconservation « a toujours été destinée à tout le monde » et « pouvoir posséder et contrôler ses actifs, c’est tout l’intérêt des cryptomonnaies ».
Il a ajouté que l’autoconservation « ne signifie pas tout faire soi-même ».
Le multisig renforce la sécurité, mais a un coût
Les portefeuilles à signatures multiples, ou multisig, nécessitent plusieurs clés pour autoriser les transactions, mais leur gestion peut être difficile pour les débutants.
« Les implémentations traditionnelles du multisig peuvent ajouter de la complexité en matière de coordination des signataires, de sauvegarde des clés, de procédures de récupération et d’approbation des transactions », a déclaré Justin Hutzler, directeur technique de Synergy Network.
Signature unique ou multisig. Source : BitGo
Les approbations multiples ne peuvent pas non plus empêcher toutes les attaques.
Rumalla, de Safe Labs, a déclaré que plusieurs signataires pourraient tout de même autoriser une transaction malveillante s’ils étaient tous trompés par la même interface compromise.
Les portefeuilles sans phrase de récupération éliminent un risque, mais en introduisent d’autres
Tangem affirme que sa conception sans phrase de récupération simplifie l’autoconservation en supprimant la nécessité de gérer une phrase de récupération. Les utilisateurs doivent plutôt protéger les appareils physiques qui leur donnent accès à leurs fonds.
Une clé privée est générée sur une carte, et des copies de sauvegarde sont enregistrées sur deux appareils supplémentaires au maximum. Tangem a confirmé à Cointelegraph que la perte de tous les appareils empêcherait définitivement les utilisateurs d’accéder à leurs fonds.
L’entreprise a déclaré n’avoir reçu aucun signalement d’utilisateurs ayant perdu toutes leurs cartes.
Protéger les cartes n’empêche pas non plus les utilisateurs d’approuver une transaction malveillante. Zach Herbert, PDG de Foundation, un fabricant concurrent de portefeuilles matériels, a déclaré que les sauvegardes sans phrase de récupération pouvaient préserver l’autoconservation, mais a critiqué l’absence d’écran intégré chez Tangem, qui oblige les utilisateurs à se fier à leur smartphone pour vérifier les détails des transactions.
« Un attaquant n’a pas besoin d’extraire votre clé privée s’il peut vous piéger pour que vous autorisiez une transaction qui vide votre portefeuille », a-t-il déclaré.
Magazine : 5 alternatives à Ledger pour stocker vos bitcoins