Bitcoin Core révèle trois vulnérabilités｜Versions corrigées disponibles｜Au-dessus de 81 000 $, surveiller d’abord les limites du risque
Mon attitude est prudente : je conserve mes bitcoins, sans vendre dans la panique à cause du mot « vulnérabilité », et sans interpréter l’annonce des correctifs comme un signal de hausse immédiate. Le 28 octobre, Bitcoin Core a publié trois avis de sécurité officiels, et le compte officiel de Binance News a également relayé l’information. Après vérification des deux sources, les faits sont les suivants : les trois problèmes concernent la stabilité du fonctionnement des nœuds, et l’équipe du projet a publié des correctifs dans les versions 29.5, 30.4, 31.2 et 32.1. Il ne s’agit pas d’une attaque à l’échelle du réseau découverte aujourd’hui et qui resterait sans solution. Les opérateurs de nœuds devraient vérifier leur version selon les instructions officielles ; les traders, eux, doivent distinguer les risques de défaillance des nœuds d’une compromission du protocole Bitcoin.
Le problème le plus notable concerne les systèmes autres que Linux : un pair malveillant peut exploiter les données urgentes TCP pour contourner le mécanisme de suspension de la lecture, entraînant une croissance continue de la mémoire des nœuds Windows, macOS ou BSD, jusqu’à un éventuel plantage. L’évaluation officielle le classe comme présentant une gravité modérée et précise que Linux n’est pas concerné par cette méthode. Un autre problème, également de gravité modérée, permet à la file d’envoi d’augmenter lentement sans limite dans le cadre d’anciens protocoles entre pairs. Le troisième concerne un dépassement de capacité de l’emplacement des fichiers de données d’annulation dans des conditions extrêmes. L’évaluation officielle le classe comme peu grave et difficile à exploiter en pratique. Le correctif est effectif sur les systèmes 64 bits, mais des limitations subsistent sur les systèmes 32 bits et les nœuds qui stockent les fichiers de blocs sur FAT32. Résumer les trois problèmes en affirmant que « tous les nœuds BTC peuvent être facilement compromis » exagérerait considérablement le risque.
Sur le plan technique, une vulnérabilité logicielle dans un nœud peut réduire la disponibilité de certains participants, affecter les coûts d’exploitation et la propagation des informations à court terme, mais cela ne signifie pas que des clés privées ont été divulguées, que des bitcoins ont été créés de toutes pièces ou que le réseau entier s’est arrêté. La publication de correctifs pour quatre branches montre que le travail de maintenance a abouti. Il sera plus utile par la suite de surveiller la vitesse de mise à niveau des nœuds et l’éventuelle publication de rapports faisant état d’exploitations réelles. Les discussions autour du sujet tendance de Binance Square, « Bitcoin dépasse les 81 000 dollars », s’intensifient. Lorsque j’ai consulté la paire BTC/USD sur Kraken, le cours était d’environ 81 027 dollars : toujours au-dessus du seuil rond de 81 000 dollars, mais sous le plus haut du jour, à 81 709 dollars. Le plus bas intrajournalier était d’environ 80 282 dollars. Le cours ne s’est pas effondré immédiatement après ces révélations, mais cela ne prouve pas non plus que le marché a pleinement intégré le risque de sécurité.
Par ailleurs, le 28 octobre, la Réserve fédérale a maintenu ses taux entre 3,75 % et 4 % par un vote de 10 contre 2 ; deux membres ont soutenu une hausse de 25 points de base. D’après Farside, les ETF BTC ont enregistré environ 176 millions de dollars d’entrées nettes le 27 octobre, tandis que la colonne du 28 octobre n’était pas encore renseignée. Ni les divergences sur les taux ni les données anciennes sur les flux ne permettent d’expliquer artificiellement chaque bougie à l’instant présent. Mon analyse serait invalidée dans deux cas : si les autorités publient un nouvel avis concernant une vulnérabilité grave non corrigée, je devrai revoir le risque à la hausse ; si le BTC passe sous 80 282 dollars et ne parvient pas durablement à repasser au-dessus, je devrai abandonner mon scénario de soutien à court terme.
Si je devais trader moi-même, je ne renforcerais pas ma position actuellement. Je conserverais mes petites positions au comptant déjà détenues, sans ouvrir de nouvelle position. Je n’envisagerais un achat que si le cours se stabilise de nouveau au-dessus de 81 709 dollars et tient après un repli : je risquerais alors 2 % du capital total. Je viserais d’abord 82 500 dollars, où je réduirais ma position de moitié, puis 83 200 dollars pour le reste. Après l’entrée, je placerais un stop-loss à 80 800 dollars. Si le cours passe sous 80 282 dollars ou si une attaque réelle de grande ampleur est officiellement signalée, je clôturerais immédiatement ma position. En l’absence de signal, je ne traderais pas, afin d’éviter de recourir impulsivement à l’effet de levier à cause d’un titre sur la sécurité ou d’un sujet tendance.
Sources : trois avis de sécurité officiels de Bitcoin Core du 28 octobre, Binance News, Kraken BTC/USD, communiqué de la Réserve fédérale, tableau des ETF BTC de Farside et sujets tendance de Binance Square. #BitcoinDépasseLes81 000Dollars
Les propos ci-dessus ne sont que mes observations personnelles du marché et ne constituent pas un conseil en investissement.
Mon attitude est prudente : je conserve mes bitcoins, sans vendre dans la panique à cause du mot « vulnérabilité », et sans interpréter l’annonce des correctifs comme un signal de hausse immédiate. Le 28 octobre, Bitcoin Core a publié trois avis de sécurité officiels, et le compte officiel de Binance News a également relayé l’information. Après vérification des deux sources, les faits sont les suivants : les trois problèmes concernent la stabilité du fonctionnement des nœuds, et l’équipe du projet a publié des correctifs dans les versions 29.5, 30.4, 31.2 et 32.1. Il ne s’agit pas d’une attaque à l’échelle du réseau découverte aujourd’hui et qui resterait sans solution. Les opérateurs de nœuds devraient vérifier leur version selon les instructions officielles ; les traders, eux, doivent distinguer les risques de défaillance des nœuds d’une compromission du protocole Bitcoin.
Le problème le plus notable concerne les systèmes autres que Linux : un pair malveillant peut exploiter les données urgentes TCP pour contourner le mécanisme de suspension de la lecture, entraînant une croissance continue de la mémoire des nœuds Windows, macOS ou BSD, jusqu’à un éventuel plantage. L’évaluation officielle le classe comme présentant une gravité modérée et précise que Linux n’est pas concerné par cette méthode. Un autre problème, également de gravité modérée, permet à la file d’envoi d’augmenter lentement sans limite dans le cadre d’anciens protocoles entre pairs. Le troisième concerne un dépassement de capacité de l’emplacement des fichiers de données d’annulation dans des conditions extrêmes. L’évaluation officielle le classe comme peu grave et difficile à exploiter en pratique. Le correctif est effectif sur les systèmes 64 bits, mais des limitations subsistent sur les systèmes 32 bits et les nœuds qui stockent les fichiers de blocs sur FAT32. Résumer les trois problèmes en affirmant que « tous les nœuds BTC peuvent être facilement compromis » exagérerait considérablement le risque.
Sur le plan technique, une vulnérabilité logicielle dans un nœud peut réduire la disponibilité de certains participants, affecter les coûts d’exploitation et la propagation des informations à court terme, mais cela ne signifie pas que des clés privées ont été divulguées, que des bitcoins ont été créés de toutes pièces ou que le réseau entier s’est arrêté. La publication de correctifs pour quatre branches montre que le travail de maintenance a abouti. Il sera plus utile par la suite de surveiller la vitesse de mise à niveau des nœuds et l’éventuelle publication de rapports faisant état d’exploitations réelles. Les discussions autour du sujet tendance de Binance Square, « Bitcoin dépasse les 81 000 dollars », s’intensifient. Lorsque j’ai consulté la paire BTC/USD sur Kraken, le cours était d’environ 81 027 dollars : toujours au-dessus du seuil rond de 81 000 dollars, mais sous le plus haut du jour, à 81 709 dollars. Le plus bas intrajournalier était d’environ 80 282 dollars. Le cours ne s’est pas effondré immédiatement après ces révélations, mais cela ne prouve pas non plus que le marché a pleinement intégré le risque de sécurité.
Par ailleurs, le 28 octobre, la Réserve fédérale a maintenu ses taux entre 3,75 % et 4 % par un vote de 10 contre 2 ; deux membres ont soutenu une hausse de 25 points de base. D’après Farside, les ETF BTC ont enregistré environ 176 millions de dollars d’entrées nettes le 27 octobre, tandis que la colonne du 28 octobre n’était pas encore renseignée. Ni les divergences sur les taux ni les données anciennes sur les flux ne permettent d’expliquer artificiellement chaque bougie à l’instant présent. Mon analyse serait invalidée dans deux cas : si les autorités publient un nouvel avis concernant une vulnérabilité grave non corrigée, je devrai revoir le risque à la hausse ; si le BTC passe sous 80 282 dollars et ne parvient pas durablement à repasser au-dessus, je devrai abandonner mon scénario de soutien à court terme.
Si je devais trader moi-même, je ne renforcerais pas ma position actuellement. Je conserverais mes petites positions au comptant déjà détenues, sans ouvrir de nouvelle position. Je n’envisagerais un achat que si le cours se stabilise de nouveau au-dessus de 81 709 dollars et tient après un repli : je risquerais alors 2 % du capital total. Je viserais d’abord 82 500 dollars, où je réduirais ma position de moitié, puis 83 200 dollars pour le reste. Après l’entrée, je placerais un stop-loss à 80 800 dollars. Si le cours passe sous 80 282 dollars ou si une attaque réelle de grande ampleur est officiellement signalée, je clôturerais immédiatement ma position. En l’absence de signal, je ne traderais pas, afin d’éviter de recourir impulsivement à l’effet de levier à cause d’un titre sur la sécurité ou d’un sujet tendance.
Sources : trois avis de sécurité officiels de Bitcoin Core du 28 octobre, Binance News, Kraken BTC/USD, communiqué de la Réserve fédérale, tableau des ETF BTC de Farside et sujets tendance de Binance Square. #BitcoinDépasseLes81 000Dollars
Les propos ci-dessus ne sont que mes observations personnelles du marché et ne constituent pas un conseil en investissement.
