Les recherches pour « Entropy » ont explosé au cours des dernières 48 heures, et si vous détenez du bitcoin en auto-gestion, vous devez comprendre pourquoi : une équipe de recherche vient de prouver que le firmware de Coldcard générait des wallets dupliqués environ tous les 1,3 million de phrases secrètes, avec une collision complète reproduite en 4,7 secondes sur un M1 Mac. Un rapide éclaircissement, car c’est crucial ici. Lorsque votre wallet matériel génère une phrase secrète, il puise dans une source de hasard si imprévisible qu’aucun ordinateur ne devrait jamais produire le même résultat. Imaginez un dé avec 2^128 faces — un nombre à 39 chiffres — et toute votre vie financière dépend du fait que personne d’autre ne tombe sur votre numéro. Avec une entropie correcte, vous pourriez faire fonctionner tous les ordinateurs de la planète pendant des milliards d’années sans jamais rencontrer une collision, et cette hypothèse est la raison même pour laquelle l’auto-gestion du bitcoin fonctionne. Le firmware de Coldcard présentait une faille dans la manière dont il puisait cette aléatoire. L’équipe de recherche de Block l’a découverte, a développé un programme pour la démontrer, et les résultats ont été alarmants : un wallet dupliqué tous les ~1,3 million de générations, reproduit en moins de 5 secondes sur un ordinateur portable que vous pouvez acheter chez Best Buy. Le dé avait bien moins de faces qu’annoncé, et toute personne ayant généré un wallet Coldcard pendant les versions de firmware concernées se promenait avec bien moins de sécurité qu’elle ne le pensait. Votre phrase secrète EST votre argent, et la sécurité de cette phrase commence exactement au moment de sa création. Vous pouvez graver vos mots dans du titane, ajouter des phrases de passe, utiliser des signatures multisig, faire tout le reste correctement, mais si la source d’entropie était défectueuse dès le départ, alors la fondation sous-jacente à tout cela était déjà compromise avant même que vous n’écriviez le premier mot. Si vous avez généré des phrases secrètes sur un Coldcard pendant la période concernée, transférez vos fonds vers un nouveau wallet avec une entropie vérifiée.