Faille Coldcard estimée à 38 M$ : la sécurité de l'auto-conservation du bitcoin en procès

L'un des arguments phares du bitcoin tient à la promesse d'une détention sans intermédiaires : pas besoin de faire confiance à une banque ou à une plateforme pour protéger ses avoirs. Cette promesse vient d'être sérieusement ébranlée après la découverte d'une faille sur Coldcard, portefeuille matériel du fabricant Coinkite, qui a permis à des attaquants de reconstituer des phrases de récupération et de dérober des bitcoins que des utilisateurs pensaient conserver en toute sécurité. Coinkite indique que la vulnérabilité a été corrigée, mais les conséquences restent lourdes : les personnes concernées doivent créer de nouveaux portefeuilles et transférer leurs fonds, une simple mise à jour du micrologiciel ne supprimant pas le risque pour les graines déjà générées. "Déplacez vos fonds maintenant" "Si vous avez généré une seed avec un portefeuille Coldcard, déplacez vos fonds maintenant, en suivant nos bonnes pratiques mises à jour, avant de poursuivre la lecture", a écrit récemment le PDG de Coinkite, NVK, dans une lettre ouverte. Il précise que le correctif protège les nouvelles seeds, sans résoudre le problème des seeds créées avec des versions vulnérables. L'épisode met en lumière une tension croissante à mesure que le bitcoin s'installe dans la finance grand public : l'auto-conservation reste un marqueur identitaire des cryptomonnaies, mais la complexité de la protection des clés privées pourrait pousser davantage d'épargnants vers des dépositaires professionnels, des plateformes, ou des produits réglementés. Plusieurs défenseurs du bitcoin estiment qu'il s'agit de l'un des revers les plus dommageables pour l'auto-conservation. "C'est le pire coup porté, dans l'histoire du bitcoin, aux bitcoiners les plus avertis et \u0022correctement sécurisés\u0022", a déclaré le commentateur Guy Swann. "Ce n'est pas une plateforme piratée à cause de clés en ligne. Ce sont des milliers de personnes dont les clés privées personnelles ont été recréées à leur insu." Un risque remplacé par un autre Pendant des années, les partisans du bitcoin ont soutenu que détenir ses clés privées éliminait le risque de contrepartie lié aux plateformes centralisées, un argument renforcé par des faillites comme FTX. Des analystes estiment désormais que les utilisateurs ont surtout échangé un type de risque contre un autre. "Le marché des portefeuilles matériels en auto-conservation est un désastre à ce stade et nuit à la réputation de l'industrie plus que toute autre chose", affirme Lorenzo Valente, directeur de la recherche sur les actifs numériques chez ARK Invest. "Dans la pratique, les consommateurs ont remplacé le risque de contrepartie par des risques logiciels, matériels, de chaîne d'approvisionnement, d'hameçonnage, de sauvegarde, et la possibilité de tout perdre à cause d'une seule erreur." Il ajoute : "Franchement, aujourd'hui, il vaut mieux répartir ses fonds sur plusieurs plateformes cotées ou via des ETF." Selon les chercheurs, certaines versions du micrologiciel généraient des seeds avec beaucoup moins d'aléa que prévu, les rendant vulnérables à des attaques par force brute. La recommandation de correction a aussi été critiquée. "On ne peut pas demander aux gens de lancer des dés pour sécuriser leur auto-conservation", a jugé Nick Neuman, PDG de Casa, en référence au conseil consistant à compléter l'aléa généré par l'appareil par des lancers de dés physiques. "C'est inenvisageable pour 99 % des gens." La sécurité n'est plus passive L'incident illustre également l'accélération des menaces, alors que l'intelligence artificielle réduit le coût de découverte des vulnérabilités logicielles. "L'idée que votre bitcoin repose tranquillement dans un lieu secret pendant que vous profitez de la vie sans vous en soucier n'est pas réaliste aujourd'hui", a écrit sur X le développeur Taproot Udi Wertheimer. Il estime que la sécurité ne peut plus être conçue comme un réglage unique : les détenteurs doivent soit surveiller en permanence l'évolution des risques, soit s'appuyer sur des dépositaires professionnels disposant d'équipes dédiées. "Si vous ne voulez pas vous inquiéter, il faut payer quelqu'un pour s'inquiéter à votre place", résume-t-il. La faille Coldcard s'inscrit dans une tendance plus large des attaques crypto. D'après Blockaid, société spécialisée en sécurité blockchain, l'essentiel des pertes au premier semestre 2026 ne provient pas de piratages de smart contracts, mais de clés compromises et de défaillances opérationnelles. "Coldcard correspond à ce schéma, l'exposition prenant naissance dès l'étape de génération des clés", explique Ido BenNatan, cofondateur et PDG de Blockaid. Il souligne le niveau de dépendance des utilisateurs à des mécanismes de sécurité invisibles. "La sécurité d'un hardware wallet se joue, au final, dans le micrologiciel et des systèmes que l'utilisateur manipule sans jamais les voir", dit-il. "Les garde-fous doivent donc être intégrés en amont, avant même que l'utilisateur ne prenne le contrôle de ses actifs." Les fabricants de portefeuilles matériels soutiennent que l'épisode rappelle surtout l'importance d'une ingénierie robuste, plutôt qu'un défaut intrinsèque de l'auto-conservation. "Cet incident montre bien que le micrologiciel open source ne doit pas être automatiquement assimilé à une meilleure sécurité", estime Andrew Lazutkin, directeur technique de Tangem. "Au final, la sécurité vient d'une architecture solide, de tests approfondis et d'une vérification indépendante." Un argument renforcé pour la garde institutionnelle L'affaire pourrait aussi renforcer l'attrait de la garde institutionnelle, à un moment où les ETF bitcoin au comptant attirent des investisseurs grand public. David Lawrence, cofondateur d'Amicus, estime que des épisodes comme Coldcard encourageront les nouveaux entrants à privilégier des produits réglementés, comme l'iShares Bitcoin Trust (IBIT) de BlackRock, plutôt que de gérer eux-mêmes leurs clés privées. "C'est une nouvelle victoire pour le \u0022Big Bitcoin\u0022", dit-il, ajoutant qu'après ce type d'incident, certains se diront : "Je suis plus en sécurité en achetant simplement IBIT." Pour lui, l'incident pourrait marquer un tournant pour l'un des idéaux fondateurs du bitcoin. "C'est extrêmement dommageable pour ceux qui pensent que 8 milliards de personnes détiendront leur bitcoin en stockage à froid dans le futur", affirme Lawrence. "Ce rêve est terminé. Fini."