Odaily Planet Daily : En 2021, certains firmwares du fabricant de portefeuilles matériels Coldcard présentaient une vulnérabilité dans la génération de nombres aléatoires, rendant certaines phrases de récupération produites par les appareils prévisibles. Cette faille a été découverte plusieurs années plus tard, entraînant le vol d'environ 5 200 adresses et 2 000 BTC, pour une perte estimée à 1,3 milliard de dollars américains. Après cet événement, certains investisseurs se sont tournés vers des produits de garde de Wall Street. Les ETF spot bitcoin aux États-Unis ont enregistré un flux net d'environ 626 millions de dollars américains dans les jours suivants. L'analyste d'ETF Eric Balchunas a déclaré que de tels incidents de sécurité pourraient encourager davantage les flux de capitaux vers les ETF. La communauté Bitcoin Core maintient toujours son adhésion au concept d'autogestion. Jameson Lopp, cofondateur de Casa, a déclaré que ces événements récents ne devraient pas affaiblir la confiance des utilisateurs dans l'autogestion, car la garde par des tiers comporte également des risques. Peter Todd, l'un des premiers développeurs de Bitcoin Core, a affirmé que l'historique de sécurité à long terme de l'autogestion est supérieur à celui des institutions centralisées. Michael Tanguma, cofondateur de la plateforme de garde Bitcoin Onramp, a quant à lui souligné que les deux approches présentent des défauts : concentrer de gros montants d'actifs au sein d'une seule institution crée un « piège à miel », tandis que les portefeuilles matériels sont exposés à des risques liés à la chaîne d'approvisionnement, aux firmwares et à la génération de nombres aléatoires. Michael Tanguma propose une solution de « garde multi-institutionnelle », consistant à utiliser un mécanisme de signature multiple où plusieurs institutions réglementées détiennent chacune une clé ; toute transaction nécessiterait alors la signature conjointe de plusieurs institutions, réduisant ainsi le risque de point unique de défaillance. Les critiques estiment que bien que la garde multi-institutionnelle améliore la sécurité, elle introduit une gestion autorisée, en contradiction avec l'idéal initial de décentralisation de Bitcoin. Alors que le bitcoin pénètre les domaines des retraites, des fiducies et de la répartition d'actifs institutionnels, l'industrie cherche des solutions de garde adaptées à la gestion à long terme de la richesse ; trouver un équilibre entre sécurité, décentralisation et facilité d'utilisation reste un défi pour l'écosystème Bitcoin.
Vulnérabilité du micrologiciel Coldcard entraîne un vol de 130 millions de dollars en BTC, suscitant un débat sur les solutions de garde
KuCoinFlashPartager
Résumé
Une vulnérabilité dans le micrologiciel 2021 de Coldcard a permis des phrases mnémotechniques prévisibles, entraînant le vol de 130 millions de dollars en bitcoin provenant de 5 200 adresses. Ce défaut, découvert des années plus tard, a conduit au vol de 2 000 bitcoin. Certains investisseurs ont opté pour des solutions de garde sur Wall Street, avec des ETF spot bitcoin aux États-Unis enregistrant des entrées de 626 millions de dollars. Les analystes suggèrent que de tels événements pourraient stimuler l'adoption des ETF. Entre-temps, la communauté bitcoin reste divisée entre la garde autonome et les solutions tierces. Michael Tanguma d'Onramp a proposé une garde multi-institutionnelle via multisig pour réduire les risques. Les critiques affirment que cela contredit la décentralisation du bitcoin. Alors que le bitcoin entre dans les portefeuilles institutionnels, trouver un équilibre entre sécurité et utilisabilité reste un défi.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.