Dans une déclaration sur X qui va à l’encontre de la sagesse dominante parmi les passionnés de cryptographie, le fondateur d’Ethereum, Vitalik Buterin, a récemment exprimé des réserves quant au recours aux portefeuilles matériels pour sécuriser les actifs numériques.
Le commentaire de Buterin a émergé lors d'une conversation plus large sur la sécurité cryptographique, qui a présenté les idées de plusieurs personnalités de l'écosystème Ethereum.
Pourquoi le fondateur d'Ethereum n'utilise pas de portefeuilles matériels
Le débat a mis en lumière les complexités de la sécurité des actifs numériques et a présenté un éventail d'opinions sur la meilleure façon de protéger ces actifs. Peter Watts, fondateur de Reservoir, souligné les risques inhérents associés aux portefeuilles matériels. Il a souligné les erreurs personnelles potentielles qui peuvent compromettre la sécurité de tels appareils.
« Contrepoint : lorsque vous utilisez un portefeuille matériel, le plus gros risque devient vous-même. Méfiez-vous des armes à feu : quelqu'un trouve votre graine cachée, vous cachez si bien la graine que vous l'oubliez, vous mettez la graine dans un dépôt de garantie bancaire puis vous déménagez à la hâte à l'étranger à cause du covid », a commenté Watts, reflétant une vulnérabilité critique – une erreur humaine, qui peut conduire à des failles de sécurité importantes, même avec des garanties technologiques robustes.
Répondant à ces préoccupations, Buterin élaboré sur son approche personnelle de la sécurité cryptographique. Il a déclaré : « C'est pour cela que j'utilise un multisig (@safe) pour plus de 90 % de mes fonds personnels. M-of-N, certaines clés détenues par vous (mais pas suffisamment pour bloquer la récupération), le reste détenu par d'autres personnes en qui vous avez confiance. Ne révélez pas qui sont ces autres personnes, même les unes aux autres. Décentralisez votre propre sécurité.
L'approche de Buterin implique une configuration multisig, qui nécessite plusieurs clés pour autoriser les transactions, dispersant ainsi le risque et réduisant les risques de vol ou de perte dus à un point de défaillance unique.
Au cours de la discussion, tobbykitty.eth a proposé une méthode alternative connue sous le nom de Shamir's Secret Sharing, un système cryptographique qui divise un secret en plusieurs parties. Il a fait valoir ses avantages en éliminant le besoin de faire confiance aux autres pendant la phase de récupération, affirmant que cette méthode permet un contrôle total sur les clés cryptographiques sans impliquer d'autres personnes.
Cependant, Buterin a contré cette suggestion, soulignant les difficultés pratiques associées à la mise en œuvre correcte du partage secret de Shamir, notant : « C'est bien plus facile de se tromper qu'un multisig. » Il a également mis en garde contre l'utilisation pratique de la méthode de Shamir.
« Cela dépend qui stocke les actions de Shamir ! Je pense que les questions (i) « faites confiance à vos autres appareils » ou « faites confiance à vos amis » (ii) Shamir ou multisig sont orthogonales », a conclu Buterin. Ainsi, il a souligné la complexité et le potentiel d'erreur de l'utilisateur inhérents à la mise en œuvre efficace de la méthode de Shamir.
Le point de départ du débat était un post de Kofi, associé à gasfees.io. Il a fourni une perspective concrète sur l’importance d’utiliser les portefeuilles matériels malgré leurs inconvénients potentiels. Il a décrit de manière vivante l’impact émotionnel et financier de la perte d’importants avoirs cryptographiques et a plaidé en faveur de l’utilisation de portefeuilles matériels comme élément fondamental d’une stratégie de sécurité globale.
Il a déclaré : « Achetez un portefeuille matériel aujourd'hui et commencez à l'utiliser dès que possible. Envoyez un peu d'ETH vers votre portefeuille matériel depuis votre portefeuille chaud (Metamask, Phantom, Rainbow .etc). Déplacez ensuite la majorité de vos fonds vers votre portefeuille matériel, tout ce dont vous n’aurez pas vraiment besoin au cours des prochains jours. Rangez le portefeuille dans un endroit sûr.
Les conseils de Kofi reflètent une approche pragmatique de la sécurité cryptographique, soulignant l'importance de se protéger contre les menaces en ligne. Cependant, il a également reconnu plus tard, en réponse au fondateur d'Ethereum, que les investisseurs dont une grande partie de leur valeur nette est en crypto-monnaies devraient envisager d'utiliser un portefeuille multisig. « Avec un multisig, plusieurs clés (peut être une combinaison de matériel et de portefeuilles chauds) sont nécessaires pour signer n'importe quelle transaction », a-t-il ajouté.
Au moment de mettre sous presse, le prix de l’Ethereum était de 2 916 $.
Image en vedette de NZZ, graphique de TradingView.com