L'ancien CTO de Ripple propose un modèle de garde Bitcoin à contrôle partagé après le piratage de 89 millions de dollars de Coldcard

Résumé

L'ancien CTO de Ripple, David Schwartz, a proposé de répartir l'accès au wallet entre proches et amis pour renforcer la sécurité du bitcoin et la planification successorale.
Une faille du micrologiciel Coldcard a exposé des phrases secrètes de récupération prévisibles, permettant aux attaquants de voler 1 367 BTC sur 4 500 wallets pour une valeur d'environ 89 millions de dollars.
Le cadre de garde de Schwartz sépare les appareils matériels de la connaissance du code PIN, réduisant les points uniques de défaillance pour la protection à long terme et la transmission des actifs.

L'ancien CTO de Ripple et co-créateur du XRP Ledger David Schwartz a présenté une stratégie de stockage à froid pour le bitcoin suite au piratage du wallet Coldcard d'un montant de 89 millions de dollars. Selon Schwartz, les détenteurs de cryptomonnaies devraient améliorer la répartition de l'accès à leur wallet plutôt que de compter sur une seule méthode de stockage. Sa proposition vise à réduire les risques de vol tout en garantissant que les héritiers puissent récupérer les actifs numériques.

La proposition a attiré l'attention après que des attaquants aient exploité une faille de firmware dans les wallets matériels Coldcard, générant des phrases de récupération prévisibles, permettant aux pirates de reconstituer les identifiants du wallet. En conséquence, ils ont vidé plus de 4 500 adresses bitcoin et volé 1 367 BTC évalués à environ 89 millions de dollars.

De nombreux utilisateurs de cryptomonnaies ont répondu en recommandant des sauvegardes papier pour les clés privées, mais selon Schwartz, le stockage papier introduit plusieurs risques physiques que les utilisateurs ne doivent pas négliger. Il a expliqué que le papier peut brûler, se perdre ou être volé sans laisser de trace, rendant ainsi des pratiques de garde plus robustes une meilleure alternative que le retour aux documents papier.

Schwartz introduit un modèle de garde à contrôle partagé

Selon Schwartz, les investisseurs peuvent améliorer la sécurité en séparant les appareils wallet des informations nécessaires pour les déverrouiller, en commençant par la création de deux wallets matériels supplémentaires en utilisant la même phrase de récupération de 24 mots et en attribuant le même PIN à chaque appareil.

Le propriétaire donne ensuite un wallet matériel à chacun de deux proches de confiance, tout en partageant le code PIN uniquement avec deux amis de confiance n’ayant aucun lien de parenté. Selon Schwartz, ces amis ne doivent révéler le code PIN qu’après le décès du propriétaire, garantissant qu’aucun participant ne puisse accéder au bitcoin indépendamment tant que le propriétaire est en vie, et permettant aux héritiers de récupérer les actifs sans dépendre d’une seule personne.

Schwartz a cité le SecuX W20 comme un wallet matériel capable de prendre en charge cet arrangement, bien qu'il ait souligné que la stratégie repose sur la répartition des responsabilités plutôt que sur la promotion d'un appareil spécifique.

La violation de Coldcard déplace l'attention sur la planification de la garde

L'exploitation du Coldcard a relancé les discussions au sein de l'industrie sur la auto-gestion des cryptomonnaies et la planification de succession. Outre la révélation de failles dans les logiciels de wallet, cet incident a mis en lumière les risques liés à la concentration de l'accès en un seul endroit. Selon Schwartz, la sécurité s'améliore lorsque les utilisateurs éliminent les points uniques de défaillance.

Sa proposition déplace l'attention vers la coordination humaine plutôt que de compter entièrement sur la protection matérielle. En outre, le cadre vise à équilibrer sécurité et planification patrimoniale pratique. Chaque participant détient uniquement une partie des informations nécessaires pour accéder aux fonds. Ainsi, les attaquants rencontrent des obstacles plus importants, tandis que les héritiers légitimes conservent un chemin de récupération clair.

Conclusion

Le modèle de garde de Schwartz propose une réponse alternative à la violation de sécurité de Coldcard. Plutôt que de s'appuyer sur un seul appareil ou une seule personne, le cadre répartit les responsabilités tout en préservant un accès sécurisé pour les héritiers futurs.

Le post Ex-CIO de Ripple révèle son plan de stockage à froid pour le bitcoin après le piratage d'un wallet de 89 millions de dollars est apparu en premier sur 36Crypto.