Tout le monde cherche à savoir combien de cartes ont été exposées cette fois-ci. Moi, je m’intéresse à autre chose : ces adresses de portefeuille sont désormais associées à de vrais noms et à des adresses postales..
💬 有想法的进群聊
Le fournisseur de cartes de débit crypto Gnosis Pay a subi une fuite de données. Les informations exposées ne se limitaient pas aux numéros de carte : elles comprenaient aussi les adresses personnelles des utilisateurs et toutes les adresses de portefeuilles crypto associées à leurs comptes.. Un utilisateur l’a dit sans détour : son adresse, son numéro de carte et tous les portefeuilles liés à ce compte figuraient sur le même tableau..
À l’origine, ces trois éléments appartiennent à trois univers différents.. Le numéro de carte relève du système de paiement, l’adresse postale de l’identité réelle, et l’adresse du portefeuille de la blockchain.. En temps normal, ils ne se reconnaissent pas entre eux : personne ne sait qui vous êtes lorsque vous effectuez un transfert sur la blockchain, et payer par carte ne révèle pas non plus sur quelle blockchain vous détenez des actifs.. Tout l’intérêt d’une carte crypto, c’est justement de coudre de force ces trois identités ensemble, pour vous permettre de payer votre café avec vos actifs on-chain..
C’est là que le bât blesse.. Plus cette couture est bien faite, plus le tableau est complet et précieux.. Le véritable actif d’une société de paiement, ce ne sont pas les frais : c’est cette liste qui permet de relier les comportements on-chain aux identités hors ligne.. Une seule fuite suffit à faire basculer d’un coup tout un groupe d’utilisateurs de l’anonymat à l’identité réelle..
Le véritable danger, ce n’est pas la fraude à la carte : on peut la bloquer, et les pertes peuvent être remboursées.. Le danger, c’est qu’il n’y a désormais plus besoin de deviner pour mener une attaque par hameçonnage.. Avant, les escrocs lançaient leurs filets au hasard. Maintenant, ils peuvent s’appuyer sur la liste : ils savent combien de cryptos vous détenez, où vous habitez et quel discours tenir pour vous aborder..
Du point de vue des flux financiers, les paiements en stablecoins ont connu une belle progression cette année, et le marché les valorise toujours en fonction de leur potentiel.. Mais le socle de cette activité, ce n’est pas la technologie : c’est la confiance.. Après une fuite de données d’identité, la première chose qui change, ce n’est pas le prix, mais l’envie de demander une carte.. Si, dans les prochaines semaines, le nombre de nouvelles cartes émises commence à faiblir, les capitaux quitteront d’abord le secteur des paiements pour retourner vers des solutions qui n’exigent pas de divulguer son adresse..
Ce qu’il faut surveiller, ce n’est pas la manière dont Gnosis Pay va indemniser les victimes, mais l’apparition éventuelle d’un deuxième, puis d’un troisième cas.. Les paiements crypto ne pourront pas contourner cet obstacle s’ils veulent s’intégrer à la vie quotidienne.. Si ce modèle continue de se développer, tôt ou tard, quelqu’un dressera une liste des adresses de portefeuilles divulguées partout sur le réseau. À ce moment-là, une adresse on-chain ne sera plus seulement une adresse..
💬 有想法的进群聊
Le fournisseur de cartes de débit crypto Gnosis Pay a subi une fuite de données. Les informations exposées ne se limitaient pas aux numéros de carte : elles comprenaient aussi les adresses personnelles des utilisateurs et toutes les adresses de portefeuilles crypto associées à leurs comptes.. Un utilisateur l’a dit sans détour : son adresse, son numéro de carte et tous les portefeuilles liés à ce compte figuraient sur le même tableau..
À l’origine, ces trois éléments appartiennent à trois univers différents.. Le numéro de carte relève du système de paiement, l’adresse postale de l’identité réelle, et l’adresse du portefeuille de la blockchain.. En temps normal, ils ne se reconnaissent pas entre eux : personne ne sait qui vous êtes lorsque vous effectuez un transfert sur la blockchain, et payer par carte ne révèle pas non plus sur quelle blockchain vous détenez des actifs.. Tout l’intérêt d’une carte crypto, c’est justement de coudre de force ces trois identités ensemble, pour vous permettre de payer votre café avec vos actifs on-chain..
C’est là que le bât blesse.. Plus cette couture est bien faite, plus le tableau est complet et précieux.. Le véritable actif d’une société de paiement, ce ne sont pas les frais : c’est cette liste qui permet de relier les comportements on-chain aux identités hors ligne.. Une seule fuite suffit à faire basculer d’un coup tout un groupe d’utilisateurs de l’anonymat à l’identité réelle..
Le véritable danger, ce n’est pas la fraude à la carte : on peut la bloquer, et les pertes peuvent être remboursées.. Le danger, c’est qu’il n’y a désormais plus besoin de deviner pour mener une attaque par hameçonnage.. Avant, les escrocs lançaient leurs filets au hasard. Maintenant, ils peuvent s’appuyer sur la liste : ils savent combien de cryptos vous détenez, où vous habitez et quel discours tenir pour vous aborder..
Du point de vue des flux financiers, les paiements en stablecoins ont connu une belle progression cette année, et le marché les valorise toujours en fonction de leur potentiel.. Mais le socle de cette activité, ce n’est pas la technologie : c’est la confiance.. Après une fuite de données d’identité, la première chose qui change, ce n’est pas le prix, mais l’envie de demander une carte.. Si, dans les prochaines semaines, le nombre de nouvelles cartes émises commence à faiblir, les capitaux quitteront d’abord le secteur des paiements pour retourner vers des solutions qui n’exigent pas de divulguer son adresse..
Ce qu’il faut surveiller, ce n’est pas la manière dont Gnosis Pay va indemniser les victimes, mais l’apparition éventuelle d’un deuxième, puis d’un troisième cas.. Les paiements crypto ne pourront pas contourner cet obstacle s’ils veulent s’intégrer à la vie quotidienne.. Si ce modèle continue de se développer, tôt ou tard, quelqu’un dressera une liste des adresses de portefeuilles divulguées partout sur le réseau. À ce moment-là, une adresse on-chain ne sera plus seulement une adresse..
