Quelques réflexions sur la vulnérabilité de Coldcard : Ce n’était pas un super-hack d’IA impossible. Il semble s’agir d’une erreur de codage basique. Comme BEAUCOUP de Bitcoiners, je n’ai pas les compétences pour auditer personnellement chaque ligne de firmware de chaque appareil que j’utilise. Mon heuristic a toujours été : le code est open source, et tant de personnes — des coders autistes fous et des paranoïaques — ainsi que des équipes sophistiquées spécialisées en sécurité sur des plateformes comme Casa et Unchained recommandent cet appareil — il a probablement été soigneusement vérifié. Apparemment, cet heuristic a échoué. NVK et l’équipe Coldcard méritent la plus grande attention, mais cela devrait être un signal d’alerte : l’open source ne signifie pas magiquement qu’il a été audité, et la confiance fondée sur la réputation ne remplace pas un examen de sécurité formel et attesté. Je tiens également à souligner que c’est précisément pour cette raison que les custodians qualifiés détiennent les actifs au nom d’entreprises comme $MSTR ou des ETF, et qu’il serait rétrograde et risqué pour eux de le faire eux-mêmes. Une revue indépendante, responsable et sophistiquée menée par des équipes d’experts employés est essentielle.