La sécurité des crypto-monnaies présente un point aveugle que nous sous-estimons encore. Votre phrase secrète peut être parfaitement sécurisée, tandis que votre identité devient la surface d’attaque. @SafePal a révélé qu’une faille d’autorisation dans un plugin de suivi de commande a exposé les noms, adresses e-mail, numéros de téléphone, adresses de livraison et détails d’achat d’environ 39 798 clients. Les clés privées, les phrases secrètes et les fonds n’ont pas été compromis. Et cette distinction compte. La prochaine attaque ne commence pas nécessairement par la compromission du wallet. Elle commence par la connaissance exacte de la personne qui en possède un. Une fois qu’un attaquant dispose de votre nom, adresse, numéro de téléphone et historique d’achat de wallet matériel, le phishing devient beaucoup plus convaincant, et la sécurité physique fait aussi partie de la sécurité des crypto-monnaies. La garde autonome ne concerne plus seulement la protection des clés. Elle consiste à minimiser tout ce qui peut être lié à ces clés. Le wallet peut être hors ligne. Vos métadonnées, elles, ne le sont pas.