Le récent piratage de @COLDCARDwallet est l’un des plus inquiétants jamais observés, car des personnes ayant fait tout correctement ont quand même tout perdu. Je ne suis pas ici pour commenter cet événement, mais pour offrir des conseils à ceux qui se sentent obligés d’apporter des changements à la suite de cet incident. La courbe de Laffer affirme qu’il existe un taux d’imposition « optimal » théorique, qui génère le revenu maximal. Si vous fixez les impôts à 0 % ou à 100 %, vous obtenez 0 $, car à 100 % d’impôt, personne n’a d’incitation à travailler. Vous pouvez considérer la sécurité opérationnelle du crypto comme une courbe de Laffer entre « Vos fonds sont insécurisés » et vous transformer en point de défaillance unique à haut risque. Vous pourriez voir ce piratage et penser : « Je dois ajouter un mot de passe BIP-39 ». C’est bien, mais que se passe-t-il si vous êtes quelqu’un susceptible d’oublier ce mot de passe ? Vous venez de créer un vecteur d’attaque contre vous-même, provenant de vous-même. Je vous recommande de trouver le dispositif qui vous assure une sécurité optimale (portefeuilles matériels hors ligne contenant une graine générée par vous et partagée avec personne), puis d’ajouter des mesures supplémentaires uniquement jusqu’au niveau que vous pouvez gérer sans rendre probable l’inaccessibilité future de vos propres fonds.