🚨 98 % des personnes qui effectuent une autocustodie de bitcoin NE SONT PAS PRÊTES pour cela. Et les 2 % restants ? Ils ne seront jamais non plus à 100 % en sécurité. L’attaque contre Coldcard cette semaine a volé 38 millions de dollars américains à des utilisateurs qui avaient fait « tout correctement » : ils avaient acheté un portefeuille d’une marque fiable, stocké leur graine hors ligne, et effectué une autocustodie. La faille existait dans le firmware de Coldcard depuis 2021. Les graines étaient générées avec une faible entropie, en utilisant les numéros de série et l’horloge de l’appareil. Le pirate a calculé les clés privées et a scanné les portefeuilles en 25 minutes. L’entreprise ? Elle a publié un firmware corrigé et déclaré : « Nous assumons la responsabilité totale ». Magnifique. Mais les victimes ? Elles ont perdu des millions. Vont-elles poursuivre une entreprise canadienne de Toronto ? Avec quel argent ? Avec quel temps ? Les 98 % pensent que l’achat d’un portefeuille matériel = sécurité garantie. Ils n’auditent pas le code, ne vérifient pas les signatures du firmware, ne comprennent pas l’entropie, ne testent pas la récupération de la graine, et n’ont pas de plan B. Les 2 % restants sont ceux qui utilisent des multisig, des sauvegardes distribuées et des tests annuels de récupération. Mais même eux sont vulnérables : et si le multisig avait un bug ? L’autocustodie est un idéal. Mais « not your keys, not your coins » est une simplification dangereuse. Dans le système traditionnel, vous avez une assurance, une possibilité de réversion des transactions, une responsabilité légale. Dans bitcoin, si vous faites une erreur, c’est fini. Et si Coinkite fait une erreur, c’est aussi fini pour vous. La vérité est que la majorité des personnes NE DEVRAIENT JAMAIS effectuer d’autocustodie. Elles perdront de l’argent à cause d’une erreur personnelle — ou d’une erreur d’un tiers que personne ne tiendra responsable. Il n’existe pas de sécurité parfaite. Il existe une gestion des risques. Si vous possédez plus de 1 BTC, vous DEVEZ déjà avoir un multisig, des sauvegardes dans des endroits différents, et un héritier qui sait comment y accéder. L’autocustodie n’est pas pour tout le monde. Elle est réservée à ceux qui comprennent que le code contient des bugs, que les entreprises se trompent, que vous pouvez vous tromper, que la mathématique peut être cassée — et que PERSONNE ne viendra vous sauver. Comprenez cela avant d’acheter votre première hardware wallet. 💀