Sécurité du portefeuille : ce que protège chaque mesure, et ce qu’elle ne protège pas

Les conseils de sécurité en crypto arrivent généralement sous forme d’une liste d’instructions sans le raisonnement. C’est un problème, car une mesure appliquée sans comprendre contre quoi elle défend produit de la confiance plutôt que de la sécurité.

Où les fonds sont réellement perdus

Les pertes se regroupent en un petit nombre de catégories. La compromission à distance d’un appareil connecté à internet détenant des clés. L’approbation volontaire d’une transaction malveillante. La perte de la sauvegarde. L’envoi vers une adresse erronée ou substituée. Et la défaillance d’une plateforme, où les fonds n’ont jamais été sous votre contrôle dès le départ.

Chaque défense ci-dessous répond à certaines de ces catégories, et aucune ne répond à toutes.

La garde : la décision qui précède toutes les autres

Si vos actifs se trouvent sur une plateforme d’échange, vous détenez une créance envers une entreprise, pas l’actif lui-même. Aucune pratique de sécurité personnelle ne vous protège contre la faillite de cette entreprise, le gel des retraits, ou une contrainte l’y obligeant. À l’inverse, un portefeuille non dépositaire élimine entièrement cette exposition et vous confie tout le fardeau opérationnel, sans réinitialisation possible et sans service d’assistance.

Aucune des deux options n’est juste en général. Ce qui compte, c’est de savoir laquelle vous avez choisie, car la plupart des gens qui croient détenir du Bitcoin détiennent en réalité une écriture dans un registre géré par quelqu’un d’autre.

Portefeuilles matériels et stockage à froid

Le stockage à froid conserve les clés sur un appareil qui n’a jamais été connecté à internet. Les transactions sont signées sur l’appareil, et la clé ne le quitte jamais.

Ce contre quoi il défend : la compromission à distance. Un logiciel malveillant sur votre ordinateur ne peut pas extraire une clé qui ne s’y trouve pas.

Ce contre quoi il ne défend pas : un portefeuille matériel signe tout ce que vous confirmez dessus. Si vous approuvez une interaction malveillante avec un contrat, l’appareil l’exécute fidèlement. Il ne protège pas une phrase de récupération que vous avez photographiée. Et un appareil acheté chez un revendeur non officiel peut avoir été altéré avant de vous parvenir — achetez toujours en direct et vérifiez l’emballage.

La phrase de récupération, c’est tout le portefeuille

Une phrase de récupération régénère chaque clé du portefeuille. Quiconque la détient détient les fonds, quel que soit le matériel que vous possédez.

Cela produit deux modes de défaillance qui tirent en sens opposés. La stocker de façon trop accessible — une photo, une note dans le cloud, une entrée dans un gestionnaire de mots de passe, un e-mail à vous-même — et la compromission d’un seul compte emporte tout. La stocker de façon trop prudente et vous risquez de la perdre entièrement, ce qui est tout aussi définitif. La solution est la redondance physique : écrite ou gravée, en plus d’un endroit, de sorte qu’un incendie ou un cambriolage détruise une copie et non l’ensemble.

La seule règle sans exception : aucun portefeuille, aucune plateforme d’échange, aucun agent d’assistance, aucun airdrop ni service de récupération légitime ne vous demandera jamais votre phrase de récupération. Toute demande de ce type est un vol. Cela mérite d’être intégré comme un absolu, car ces demandes arrivent à des moments conçus pour vous faire précipiter.

Les approbations : l’attaque moderne

Interagir avec un contrat intelligent exige généralement de lui accorder la permission de déplacer un jeton en votre nom, et ces permissions sont fréquemment illimitées et permanentes, sauf révocation. Un contrat que vous avez approuvé il y a des mois peut vider ce jeton plus tard.

Ce qui défend contre cela : examiner ce que vous signez plutôt que de cliquer sans réfléchir, accorder des autorisations limitées lorsque le portefeuille le permet, et révoquer périodiquement les approbations que vous n’utilisez plus. Un portefeuille séparé pour les interactions expérimentales, détenant peu, contient les dégâts.

Ce qui ne défend pas contre cela : un portefeuille matériel, qui signera l’approbation exactement comme demandé.

La substitution d’adresse

Le logiciel malveillant qui remplace une adresse copiée par celle de l’attaquant existe depuis longtemps et fonctionne bien, car presque personne ne lit attentivement une longue chaîne de caractères. Les transferts sont irréversibles, ce qui en fait une perte totale.

Ce qui défend contre cela : vérifier l’adresse sur l’écran propre à l’appareil matériel plutôt que sur celui de l’ordinateur, et envoyer d’abord un petit montant test pour tout transfert important ou inhabituel. Vérifier les premiers et derniers caractères vaut mieux que rien, mais les attaquants génèrent désormais des adresses qui correspondent à ceux-ci.

Une discipline utile à travers tout cela consiste à séparer les avoirs par finalité. Un portefeuille de dépense au solde modeste, utilisé pour les interactions courantes, et un portefeuille à long terme qui ne touche jamais à un contrat inconnu, limite chaque erreur au montant que vous étiez prêt à exposer. La plupart des pertes catastrophiques impliquent un seul portefeuille qui fait tous les métiers.

Le phishing et le moment où l’on vous précipite

La plupart des attaques réussies ne sont pas techniques. Ce sont des messages qui créent l’urgence — une alerte de sécurité, une transaction échouée, un airdrop qui expire, un support répondant étonnamment vite à une plainte que vous avez publiée publiquement — suivis d’un lien vers une réplique convaincante d’un site que vous utilisez.

Ce qui défend contre cela : ne jamais suivre de liens issus de messages vers quoi que ce soit impliquant vos fonds, et y accéder plutôt vous-même via un favori. Traiter par défaut tout contact non sollicité du “support” comme hostile, car un support légitime n’initie pas de contact au sujet de votre portefeuille. Et reconnaître l’urgence elle-même comme le signal : la pression à agir immédiatement est l’attaque, pas une caractéristique de la situation.

Ce qui ne défend pas contre cela : aucun matériel. Un site de phishing qui vous persuade de saisir une phrase de récupération ou d’approuver une transaction a contourné tous les appareils que vous possédez.

La défaillance que personne ne planifie

L’auto-garde a une propriété inhabituelle : la mesure de sécurité qui protège vos fonds de tout le monde les protège aussi de votre propre famille. Des clés détenues uniquement par une seule personne, sans chemin de récupération documenté, deviennent définitivement inaccessibles si cette personne est frappée d’incapacité ou décède.

Il n’existe pas de solution propre, seulement des compromis. Répartir une phrase entre plusieurs endroits, utiliser un dispositif multi-signatures exigeant plus d’une clé, ou laisser des instructions scellées chez un notaire réduisent chacun le point unique de défaillance tout en introduisant une partie qui pourrait se liguer ou faire défaut. Ce qui ne fonctionne pas, c’est de supposer que la question ne se posera jamais. Décidez délibérément comment les fonds seraient récupérés sans vous, et notez-le quelque part qui ne compromet pas lui-même les clés.

Ce qu’aucune de ces mesures ne couvre

Aucune de ces mesures ne protège contre une défaillance de protocole, un décrochage de stablecoin, ou un projet qui se révèle être un rug pull. Ce sont des risques liés au choix de l’actif, pas des risques de garde, et aucune configuration de portefeuille n’y répond. Rien de tout cela n’aide non plus contre la coercition, ce qui explique pourquoi discuter publiquement de ses avoirs constitue sa propre catégorie de risque.

Le résumé honnête est que la sécurité est un ensemble de défenses précises contre des attaques précises, et l’intérêt de savoir laquelle est laquelle, c’est que vous cessez de supposer que l’une couvre les autres.