Jameson Lopp met en garde les détenteurs de Bitcoin contre l'abandon de la garde autonome

Le directeur de la sécurité de Casa, Jameson Lopp, a exhorté les détenteurs de Bitcoin à ne pas abandonner la garde autonome au profit des ETF et des dépositaires tiers à la suite d'une série d'incidents de sécurité concernant des portefeuilles de cryptomonnaies.

Résumé

• Jameson Lopp a exhorté les détenteurs de Bitcoin à ne pas abandonner la garde autonome malgré.
• Lopp a averti que les ETF Bitcoin et les dépositaires tiers n'éliminent pas les risques de sécurité mais laissent les investisseurs dépendants des institutions pour protéger leurs avoirs.
• Des incidents récents ont soulevé des questions sur la sécurité de la gestion indépendante du Bitcoin.
• Lopp a recommandé des portefeuilles multisig et la distribution des clés privées à différents endroits et fournisseurs de matériel pour réduire le risque de perte de fonds.
• Les détenteurs de Bitcoin sont conseillés de revoir leurs arrangements de sécurité et de se préparer à des situations où ils pourraient ne plus être en mesure d'accéder à leurs fonds.

Dans une lettre ouverte datée du 22 octobre adressée aux clients de Casa et à la communauté Bitcoin, Lopp a soutenu que les attaques récentes avaient soulevé de réelles préoccupations concernant la gestion des clés privées, mais ne justifiaient pas l'abandon du contrôle direct des avoirs en Bitcoin.

Une lettre ouverte à l'écosystème Bitcoin : pic.twitter.com/nTt9iZBFrN --- Jameson Lopp (@lopp) 22 octobre 2026

Lopp a souligné des incidents récents impliquant des hackers utilisant l'IA pour trouver des failles de sécurité, des chaînes d'approvisionnement de portefeuilles matériels compromises, des portefeuilles froids vidés et des escroqueries plus sophistiquées, qui ont laissé de nombreux détenteurs de Bitcoin se demander s'ils pouvaient gérer leurs propres fonds en toute sécurité.

Selon lui, de nombreuses attaques faisant la une des journaux aujourd'hui étaient déjà connues des professionnels de la sécurité, bien que leur émergence dans des incidents réels ait rendu les risques plus difficiles à ignorer pour les détenteurs ordinaires.

Lopp met en garde que les ETF Bitcoin n'éliminent pas les risques de garde

Lopp a particulièrement contesté l'idée que déplacer le Bitcoin vers des fonds négociés en bourse ou d'autres arrangements de garde gérés offrait une solution simple aux problèmes de sécurité récents.

Il a reconnu que les investisseurs pouvaient se sentir plus à l'aise en s'appuyant sur des institutions financières après avoir entendu parler de compromis de portefeuilles, mais a soutenu que transférer le contrôle des clés privées plaçait simplement la responsabilité entre les mains d'une autre partie.

À son avis, les ETF Bitcoin offrent aux investisseurs une exposition au prix de la cryptomonnaie sans leur donner un contrôle direct sur les pièces sous-jacentes.

L'arrangement oblige les investisseurs à dépendre du fonds, de son dépositaire et d'autres parties responsables de la protection des actifs. Lopp a averti que les détenteurs pouvaient avoir peu d'influence sur les décisions affectant leur Bitcoin, y compris les situations impliquant des gels ou des saisies par les autorités.

Il a maintenu que les propriétés définissantes du Bitcoin provenaient de son offre fixe, de ses règles publiquement vérifiables et de la capacité des utilisateurs à accéder à leurs avoirs sans obtenir la permission d'un intermédiaire.

Bien que les investisseurs puissent bénéficier financièrement du Bitcoin sans détenir de clés privées, Lopp a soutenu qu'ils ne jouiraient pas du même degré de contrôle disponible par la propriété directe.

L'avertissement a suivi des rapports selon lesquels certains détenteurs de Bitcoin avaient déplacé des actifs vers des plateformes centralisées après des compromis récents de portefeuilles.

En août, crypto.news a rapporté des entrées record sur OKX après l'exploitation du portefeuille matériel Coldcard, l'échange indiquant que les clients se tournaient de plus en plus vers la garde gérée.

Les récentes exploitations de portefeuilles Bitcoin ont soulevé des préoccupations en matière de sécurité

Les préoccupations décrites dans la lettre de Lopp ont suivi plusieurs incidents impliquant des faiblesses dans les logiciels de portefeuille, la distribution de matériel et la génération de clés privées.

L'un des cas les plus significatifs concernait les portefeuilles matériels Coldcard, où une erreur de configuration du firmware remontant à mars 2021 a conduit les appareils affectés à générer des graines de récupération en utilisant une source de randomité plus faible.

Un rapport du 3 août sur l'exploitation de la sécurité de Coldcard a détaillé des vols de Bitcoin suspects d'une valeur de près de 90 millions de dollars à l'époque et des appels du directeur de la sécurité de Kraken, Nick Percoco, pour des tests indépendants de la génération de semences de portefeuille.

La faille a permis aux attaquants de reconstruire des clés privées vulnérables sans accéder physiquement aux appareils ou obtenir leurs phrases de récupération.

Coldcard a ensuite publié un firmware corrigé, bien que les semences vulnérables générées précédemment aient nécessité que les utilisateurs créent de nouveaux portefeuilles et transfèrent leurs avoirs.

Plus récemment, une enquête du 13 octobre sur des portefeuilles matériels Ledger compromis a détaillé des cas impliquant des appareils distribués par le revendeur CryptoBilis en Asie du Sud-Est.

Ledger a confirmé qu'un implant matériel non autorisé avait été identifié dans un appareil affecté, tandis que l'enquête n'avait pas établi que ses propres systèmes ou canaux de vente directs avaient été compromis.

Des problèmes de sécurité impliquant des semences de récupération faibles ont également affecté d'autres réseaux de cryptomonnaies.

Le 18 octobre, Qubic a révélé une violation de la sécurité d'un portefeuille impliquant environ 2,94 trillions de jetons QU d'une valeur de 1,4 million de dollars volés de 1 404 portefeuilles.

Les développeurs ont retracé l'incident à un manque de randomité dans certaines semences de récupération de portefeuille et ont ensuite corrigé le logiciel affecté.

La sécurité multisig reste centrale

Dans ce contexte, Lopp a soutenu que la réponse aux contrôles de sécurité échoués devrait impliquer l'amélioration de la protection des portefeuilles au lieu d'abandonner complètement la garde autonome.

S'appuyant sur plus de 15 ans d'incidents de sécurité dans l'industrie de la cryptomonnaie, il a déclaré que des arrangements de garde efficaces devaient tenir compte des erreurs humaines et de la possibilité que des sauvegardes individuelles échouent.

Son approche préférée impliquait des portefeuilles multisignatures, qui distribuent l'autorisation de transaction entre plusieurs clés privées et peuvent empêcher qu'une seule clé compromise ne donne un accès complet aux fonds.

Lopp a averti que le multisig n'était pas une solution complète en soi, bien qu'il ait soutenu que des arrangements soigneusement conçus pouvaient offrir une protection plus forte que les systèmes de garde conventionnels.

Il a encouragé les détenteurs de Bitcoin à examiner leurs configurations existantes et à distribuer les clés à travers différents emplacements géographiques et chaînes d'approvisionnement matérielles pour réduire leur dépendance à un seul appareil ou emplacement.

La lettre a abordé la planification successorale comme une autre considération importante, en particulier ce qui arriverait au Bitcoin de quelqu'un s'il devenait incapable d'accéder ou de gérer ses avoirs.

Casa, qui fournit des services de garde autonome assistée, positionne son rôle autour de l'aide aux clients pour gérer ces arrangements sans prendre possession de leurs clés privées.

Lopp a conclu en avertissant que tant les acteurs malveillants que les intermédiaires bien intentionnés pourraient finalement prendre le contrôle du Bitcoin d'autrui, laissant les détenteurs responsables de décider combien de contrôle ils étaient prêts à abandonner.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.