Nick Neuman, PDG de Casa, a souligné les données en chaîne du récent exploit du micrologiciel Coldcard comme preuve que l'auto-conservation renforce la résilience de Bitcoin en tant que classe d'actifs.
Dans un article X du 9 août, Neuman a cité des chiffres montrant que dans les jours qui ont suivi le piratage de Coldcard, où environ 2,1 000 BTC ont été volés, 22 000 BTC ont été transférés vers des bourses et 233 000 BTC ont quitté les portefeuilles des détenteurs à long terme dans les transactions en chaîne, selon les données de Checkonchain. « Les mesures en chaîne autour de l'incident Coldcard renforcent l'importance de l'auto-conservation pour la résilience du Bitcoin en tant que classe d'actifs », a écrit Neuman.
Galaxy Research a suivi les pertes confirmées dues à la faille d'entropie Coldcard aussi faibles que 1,7k, allant jusqu'à plus de 2k BTC. Les pièces volées sont suivies à travers plusieurs vagues d'attaques à partir du 30 juillet, avec des estimations plus élevées approchant les 130 millions de dollars. La vulnérabilité découle d'un problème de micrologiciel de mars 2021 qui a affaibli la génération de graines sur certains modèles Coldcard.
Neuman a déclaré que les propres conversations avec les clients de Casa indiquaient qu'une partie du mouvement de 233 000 BTC reflétait le passage des détenteurs de configurations à clé unique non Coldcard (telles que Ledger ou Trezor) à des portefeuilles multisig après avoir réévalué le risque à clé unique. D'autres flux impliquaient des utilisateurs multisig supprimant les appareils Coldcard de leurs jeux de clés.
« Ainsi, entre 10 et 100 fois la quantité de Bitcoin volée a été mise en sécurité lorsque les gens ont tiré la sonnette d'alarme », a-t-il écrit. « Il s'agit d'une enseigne au néon géante clignotante montrant la résilience que l'auto-garde ajoute au réseau. »
Neuman a comparé le résultat à une hypothétique violation du dépositaire centralisé. Dans ce scénario, a-t-il soutenu, les chiffres s’inverseraient probablement : des fonds limités pourraient s’échapper tandis que la majorité serait perdue en un seul événement. Avec l’auto-garde, les attaquants ont dû cibler des portefeuilles individuels, limitant ainsi l’ampleur de tout succès unique et donnant aux détenteurs le temps de réagir.
« Si tout ce BTC était détenu chez un dépositaire et que ce dernier avait été piraté, ces chiffres auraient été inversés », a déclaré Neuman. « Dans l'état actuel des choses, les voleurs ont dû pirater un portefeuille à la fois (et continuent de le faire), gagnant un peu de BTC sur chaque portefeuille, au lieu de pirater un portefeuille et d'obtenir un énorme salaire. »
Il a conclu que l’auto-conservation profite non seulement aux détenteurs individuels mais aussi au réseau Bitcoin lui-même en répartissant les risques et en préservant la confiance.
Casa, fondée en 2018, propose des solutions de coffre-fort multi-signatures destinées aux détenteurs de valeur plus élevée et aux institutions recherchant une auto-conservation pratique. Bitcoin Magazine a déjà couvert les produits multisig de la société et le point de vue de Neuman sur la souveraineté et l'adoption institutionnelle.
L'incident de Coldcard a suscité de nouvelles discussions au sein du secteur sur les portefeuilles matériels à signature unique, les pratiques de génération de clés et les mérites relatifs des conceptions de coffres-forts multisig et émergentes basées sur des conventions. Les données Onchain citées par Neuman suggèrent que, quelles que soient les lacunes techniques de dispositifs spécifiques, la capacité des détenteurs à déplacer des fonds de manière indépendante limite l'impact systémique.
Voir l’article original en anglais
