Comment OKX stocke les bitcoins des clients

Les échanges centralisés préfèrent cacher les mécanismes permettant d’assurer la sécurité des fonds, guidés par le principe la sécurité par l’obscurité. Moins un attaquant connaît la structure interne d’une plateforme de trading, plus il lui est difficile d’exploiter les vulnérabilités potentielles.

Cependant, l’équipe OKX estime que les clients ont le droit de savoir comment la plateforme stocke leurs fonds. La transparence est l’un des principes clés du Bitcoin et ce qui distingue l’industrie de la cryptographie de TradFi.

Dans cet article, nous parlerons du système de portefeuille froid et chaud OKX, ainsi que de l’audit de la preuve de réserve de cette plateforme de trading.

Portefeuille chaud

Comme de nombreux échanges cryptographiques, OKX utilise deux types de portefeuilles : froid (hors ligne) et chaud (en ligne). Ces derniers sont connectés à Internet et sont donc vulnérables aux attaques de hackers. Ils permettent cependant de traiter plus rapidement les demandes de retrait des clients.

« Nos hot wallets ne stockent que 5 % du total des actifs, mais nécessitent néanmoins une attention particulière en matière de sécurité puisque la plupart des attaques de pirates informatiques les visent. Lors du piratage CEX les fonds, en règle générale, sont volés dans des portefeuilles chauds », notent les représentants de la bourse.

Les clés privées du hot wallet OKX sont générées et cryptées sur des dispositifs de signature semi-autonomes appartenant à trois employés de l’entreprise de différents pays.

Les clés ont des sauvegardes, qui se trouvent dans des coffres-forts dans trois juridictions. Si des problèmes surviennent avec le propriétaire de la clé (notamment décès ou amnésie), l’échange utilise une sauvegarde dans les 48 heures. Pour se protéger contre les attaques hors ligne, les clés privées sont stockées dans la RAM des appareils plutôt que dans la mémoire permanente.

Une fois les clés générées, les propriétaires créent un schéma multi-signature semi-autonome 2 sur 3.

« Le portefeuille chaud suit tous les dépôts des utilisateurs sur la blockchain. Une transaction avec une adresse OKX entre dans le stockage et les informations la concernant sont enregistrées dans une base de données spéciale, puis dans le système de gestion des risques. Ce dernier vérifie l’origine des fonds, le montant et la confirmation de la transaction dans la blockchain », a commenté OKX.

Selon les représentants de la bourse, le système de gestion des risques vérifie également les transactions sortantes et surveille les anomalies dans le comportement des clients :

« Les demandes de retrait qui réussissent la vérification sont placées dans le coffre-fort. Le système crée automatiquement une transaction non signée, après quoi elle est envoyée à une multi-signature semi-autonome via un protocole réseau spécial. Cette approche rend effectivement impossible à un tiers ou à un pirate informatique d’obtenir la clé privée.

Les transactions sortantes non signées sont vérifiées pour détecter toute anomalie par un système de gestion des risques semi-autonome distinct, qui agit comme deuxième niveau de protection pour le portefeuille chaud.

La transaction n’est signée et diffusée sur la blockchain qu’après approbation par les deux systèmes. Si une demande de retrait échoue à la vérification, OKX diffère ou annule la signature.

Portefeuille froid

Les portefeuilles froids n’ont pas accès à Internet. Cela les protège du piratage, mais ralentit en même temps le retrait des crypto-monnaies de l’échange.

« Tout équipement en ligne est vulnérable par nature. Bien que nous consacrions beaucoup de ressources à la maintenance du système multi-signature semi-autonome, il ne peut pas être considéré comme sécurisé en raison de la connexion Internet, nous stockons donc 95 % des fonds dans des portefeuilles froids », note OKX.

Les clés privées sont créées à l’aide de l’algorithme suivant :

• Le logiciel Bitcoin génère 10 000 clés privées et adresses correspondantes sur un ordinateur déconnecté d’Internet ;
• Les spécialistes d’OKX les chiffrent à l’aide de la méthode AES sur un autre ordinateur hors ligne et définissent un mot de passe principal, qui est stocké par deux employés dans des pays différents ;
• les 10 000 clés originales sont supprimées ;
• l’adresse et la clé privée cryptée sont affichées sous forme de code QR sur un ordinateur hors ligne ;
• ce code QR est scanné depuis un autre ordinateur pour publier l’adresse du portefeuille froid et recevoir les dépôts des plus chauds. Chaque adresse n’est utilisée qu’une seule fois ;
• Le QR code de la clé cryptée est imprimé et stocké en banque. Même si le propriétaire de la clé est kidnappé, le document lui-même restera en sécurité, puisque vous devrez vous présenter en personne pour le recevoir ;
• Les employés d’OKX créent des copies de sauvegarde supplémentaires des codes QR situés dans différents coffres-forts bancaires. Il existe actuellement deux sauvegardes. Deux personnes différentes y ont accès. Dans le même temps, les employés ayant accès aux coffres bancaires et aux mots de passe AES sont quatre personnes différentes.

Un portefeuille froid peut stocker jusqu’à 1 000 BTC. De plus, aucune adresse n’est réutilisée après la première transaction sortante.

Le retrait de fonds comprend les étapes suivantes :

• un employé d’OKX reçoit des clés privées cryptées en scannant le code QR d’un ordinateur déconnecté d’Internet ;
• Le mot de passe principal AES déchiffre les clés sur un ordinateur hors ligne ;
• l’employé scanne le code QR, l’importe sur un autre ordinateur et signe la transaction.

Une fois signée, la transaction est diffusée sur le réseau via un périphérique USB.

OKX Risk Shield et preuve de réserves

En cas de piratage potentiel, OKX a créé un fonds de réserve Risk Shield. Il est régulièrement réapprovisionné avec un pourcentage de commissions de trading.

De plus, la bourse publie chaque mois des audits des réserves (Proof-of-Reserves, PoR). La plateforme détient 14,9 milliards de dollars d’actifs, selon son dernier rapport de décembre.

La garantie est constituée de 22 actifs, dont Bitcoin, Ethereum, Tether (USDT) et USD Coin (USDC). Selon DeFi Llama, en janvier 2024 « pureté » les réserves s’élèvent à 97,9%.

«À notre connaissance, OKX est la seule bourse qui fournit des rapports sur plus de 14 mois consécutifs. Pendant tout ce temps, le taux de réserve reste égal ou supérieur à 100 %.

Le co-fondateur de Coin Metrics, Nick Carter, a qualifié la vérification des réserves d’OKX de l’une des meilleures parmi les grands échanges centralisés. Il a cité la fiabilité d’OKX, le professionnalisme de la direction, l’engagement en faveur de la transparence et la qualité globale du PoR comme raisons d’une note aussi élevée », ont commenté les représentants de la bourse.

En avril 2023, OKX a implémenté la technologie de preuve à résolution zéro zk-STARK dans le mécanisme de preuve de réserves, permettant aux utilisateurs de vérifier indépendamment la solvabilité de la bourse.

conclusions

Depuis l’époque de Mt.Gox, nous entendons régulièrement parler de piratages de l’un ou l’autre échange centralisé. Ainsi, ce n’est qu’en 2023 que des pirates ont piraté les hot wallets CoinEx, Poloniex et HTX.

De tels cas constituent une confirmation supplémentaire : CEX ne doit pas être utilisé pour le stockage à long terme de quantités importantes de crypto-monnaie. Pour cela, les portefeuilles matériels ou les solutions non dépositaires comme OKX Wallet sont mieux adaptés.

Même pour les opérations de trading à court terme, il vaut la peine de choisir une plateforme fiable qui investit des ressources importantes dans la sécurité. OKX est transparent sur la manière dont il stocke les fonds afin que les utilisateurs puissent prendre une décision éclairée quant à savoir s’ils doivent ou non confier leur argent à l’échange.

Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE