Encore 38 millions de dollars en bitcoin disparus. Cette semaine, une faille dans le processus de génération de la graine du Coldcard Mk3 aurait permis à des attaquants de vider environ 38 millions de dollars en bitcoin. Le problème n’était pas un algorithme cryptographique défectueux, mais la randomisation utilisée pour générer les graines de wallet. C’est un rappel que la sécurité n’est aussi forte que sa couche la plus faible. On ne perd pas la confiance parce qu’un composant échoue. On perd la confiance parce que chaque composant dépend de celui qui le précède. C’est pourquoi l’infrastructure mérite plus d’attention que les fonctionnalités. Les systèmes les plus robustes ne sont pas conçus autour des risques connus aujourd’hui. Ils sont conçus en prévision du fait que demain révélera de nouveaux risques. La sécurité n’est pas quelque chose qu’on ajoute ultérieurement à un réseau. Elle doit faire partie de l’architecture dès le premier jour. C’est cette philosophie qui sous-tend Diam. Nous avons passé des années à construire une infrastructure conçue pour résister aux prochaines générations de défis de sécurité, et pas seulement à ceux que nous connaissons déjà. Parce que l’histoire montre que les vulnérabilités les plus coûteuses sont souvent celles que personne n’a pensées à chercher.