Récemment, une vulnérabilité du firmware dans Coldcardportefeuilles matériels a conduit au vol d'une grande quantité de Bitcoin, suscitant des discussions animées sur la sécurité des cryptomonnaies. Le fondateur de BlockTower Capital, Ari Paul, estime que cet incident prouve une fois de plus que « les cryptomonnaies ne peuvent tout simplement pas être stockées en toute sécurité ».
Des rapports antérieurs indiquaient qu'une vulnérabilité du firmware affectant plusieurs générations de portefeuilles matériels Coldcard avait permis à des attaquants de voler environ 1 082,65 Bitcoin (d'une valeur d'environ 70,2 millions de dollars à l'époque) en seulement 41 minutes.
L'entrepreneur Jonathan Goodman a révélé sur la plateforme X que son portefeuille Coldcard avait été volé de Bitcoin d'une valeur de 1,6 million de dollars. Il a déclaré : « Mon Bitcoin était stocké à froid, avec les clés privées conservées sur un appareil Coldcard qui n'a jamais été connecté à Internet, et placé dans un coffre-fort bancaire. »
Paul estime que l'incident Coldcard expose une réalité inconfortable qui existe depuis longtemps. Il a déclaré : « L'incident Coldcard a été minimisé, mais ce n'est pas surprenant car il ne révèle rien de nouveau. Il nous rappelle qu'il n'existe tout simplement aucun moyen sécurisé de stocker des cryptomonnaies. »
Paul a souligné que ni l'auto-conservation ni la conservation par un tiers ne peuvent fournir une protection absolue. « Si vous confiez vos pièces à Coinbase ou à d'autres dépositaires, ils sont fréquemment piratés et vous n'obtenez aucune compensation. Si vous vous auto-conservez entièrement, vous pouvez faire face à des risques similaires à la vulnérabilité Coldcard. »
Il estime que cette vulnérabilité fondamentale ne se limite pas à un seul fabricant de portefeuilles matériels, car toutes les solutions de conservation reposent en fin de compte sur du matériel et des logiciels qui peuvent présenter des vulnérabilités. « La triste réalité est que dans la plupart des pays développés, le système juridique actuel peut protéger les actifs financiers de manière plus fiable que la cryptographie », a déclaré Paul.
Cependant, il a reconnu que dans les pays où le système juridique et la protection des droits de propriété sont plus faibles, les cryptomonnaies peuvent encore être une option plus fiable.
En réponse à la vision pessimiste de Paul, le fondateur de ShapeShift, Erik Voorhees, a rétorqué que l'incident Coldcard ne prouve pas que les cryptomonnaies ne peuvent pas être stockées en toute sécurité. Il a reconnu qu'aucune solution de stockage n'est sans risque, mais a fait valoir que chaque méthode de stockage de richesse implique un compromis entre différents risques, et non des risques identiques. Il a également noté qu'au fil des ans, des centaines de milliards de dollars de cryptomonnaies ont été stockés en toute sécurité.
