L'un des effets d'entraînement du piratage du portefeuille Coldcard a été un débat sur les meilleures façons de stocker les cryptomonnaies. Dans ce contexte, le CTO de Ripple et co-créateur du XRP Ledger, David Schwartz, a présenté une solution originale pour le stockage à froid sécurisé du Bitcoin, proposant un système de répartition du contrôle basé sur le principe de la « mallette nucléaire ».
Le mécanisme proposé par Schwartz réduit considérablement le risque de vol des fonds du vivant du propriétaire tout en résolvant le problème de la transmission de l'or numérique aux héritiers.
La crise a éclaté après qu'un bug du firmware a fait que le générateur intégré de Coldcard a produit des phrases de récupération prévisibles. Les pirates ont rapidement vidé plus de 4 500 adresses, volant 1 367 BTC d'une valeur d'environ 89 millions de dollars.
L'incident a déclenché une panique et des appels généralisés à revenir à des impressions papier ordinaires, qui ne peuvent pas être piratées physiquement via Internet.
Pourquoi le papier échoue, ou comment déjouer les voleurs de crypto et le feu
Schwartz, cependant, a refroidi l'enthousiasme des partisans du stockage sur papier, arguant qu'une simple feuille de papier contenant une clé privée est totalement sans défense contre les risques quotidiens tels que le feu, la perte ou le vol.
Au lieu de revenir à une technologie obsolète, il a proposé d'utiliser des dispositifs matériels, en mettant particulièrement en avant le SecuX W20, pour créer ce qu'il a décrit comme une stratégie de « mallette nucléaire » :
- Duplication : L'investisseur configure deux portefeuilles supplémentaires en utilisant la même phrase de récupération de 24 mots et définit le même code PIN sur les deux.
- Séparation matérielle : Un dispositif physique est donné à chacun de deux parents différents. Sans le code PIN, les dispositifs leur sont inutiles.
- Séparation des mots de passe : Le code PIN est donné à deux amis de confiance qui ne sont pas liés à la famille. Leur tâche est de révéler les chiffres aux parents uniquement après la mort de l'investisseur.
Avec cet arrangement, ni les parents ni les amis ne peuvent voler le Bitcoin par eux-mêmes du vivant du propriétaire. Cependant, le moment venu, les héritiers sont assurés de recevoir l'accès.
Dans le contexte des vulnérabilités du code des portefeuilles, l'approche proposée par Schwartz déplace l'attention vers l'ingénierie humaine, faisant de la répartition des rôles un outil clé pour protéger la richesse en crypto. Selon lui, le système n'est pas parfait, mais il reste meilleur que les pratiques de stockage standard.
