Cette confession plutôt inhabituelle est survenue après les plus grands incidents de sécurité concernant les portefeuilles matériels dans l'histoire de Bitcoin.
René Pickhardt, un célèbre chercheur spécialisé dans Bitcoin et développeur du Lightning Network, a déclaré dans un post sur X qu'il avait été « trop honteux » d'admettre la véritable raison pour laquelle il n’a jamais acheté beaucoup de Bitcoin.
« Malgré son potentiel, je n’ai jamais acheté beaucoup de Bitcoin parce que la sécurité et la gestion des clés m’ont toujours effrayé », a écrit Pickhardt.
Selon le développeur blockchain allemand, même des clés privées parfaitement générées ne sont pas à l’abri des risques de stockage, des failles logicielles ou même des progrès technologiques futurs.
Les attaquants ont exploité une faille affectant plusieurs générations du populaire portefeuille matériel Coldcard. D’après les chercheurs, la vulnérabilité permettait de rendre les phrases de récupération prévisibles lorsqu’elles étaient générées dans certaines conditions. L’attaque a déjà entraîné le vol de plus de 1 755 BTC (plus de 100 millions de dollars). Une victime aurait perdu environ 1,6 million de dollars malgré le stockage de son portefeuille dans un coffre-fort.
Les chercheurs en sécurité chez Block ont remonté la vulnérabilité à l’implémentation du générateur de nombres aléatoires utilisé pour créer des phrases de récupération de portefeuille.
Le logiciel générait l’entropie à partir de valeurs prévisibles, y compris les numéros de série des appareils. Cela permettait aux attaquants de régénérer les clés de portefeuille et de vider les fonds.
Un autre débat sur l'auto-custodie
Les remarques de Pickhardt ont résonné auprès de certains utilisateurs qui reconnaissent que la gestion sécurisée de Bitcoin reste intimidante.
Le CEO de Blockstream Adam Back a répondu à Pickhardt en disant que « avec un pouvoir de cash au porteur vient une grande responsabilité de ne pas perdre ses clés ».
Certains ont également souligné que ses inquiétudes concernant la cryptographie étaient mal placées.
