#加密钱包安全风险 Après avoir vu l’affaire du piratage de clés privées de 15 milliards de dollars, je dois dire — cela a sonné une cloche d’alarme pour tous les détenteurs de cryptomonnaies.

La faille du générateur de nombres pseudo-aléatoires Mersenne Twister, en gros, c’est comme si ces développeurs de portefeuilles utilisaient une « machine à lancer des pièces de monnaie bloquée ». Entre 2019 et 2020, 53 500 bitcoins sont restés coincés dans une zone de clés faibles, et les hackers n’avaient qu’à faire une attaque par force brute pour les déchiffrer. Le 28 décembre 2020, cette opération a permis de vider 136 951 BTC en quelques heures, d’une valeur de 3,7 milliards de dollars. Ce qui est le plus ironique, c’est qu’à l’époque personne ne savait si c’était un vol ou un transfert volontaire par le pool de minage, ce qui a fait manquer la meilleure fenêtre d’alerte.

Quelle leçon en tirer pour moi ? La gestion des risques n’a jamais été une petite affaire. Quand je recommande de suivre une stratégie de gestion de position selon la tolérance au risque, c’est la même logique qui s’applique à la sécurisation des actifs — ne mettez pas tous vos œufs dans le même panier, et ne faites pas confiance à des outils de portefeuille dont la provenance est incertaine ou qui n’ont pas été audités. Les portefeuilles hardware, la garde réglementée, la multi-signature, tout cela n’est pas du superflu.

Ce qui est intéressant, c’est qu’il n’a fallu attendre que 2024 pour que le Département de la Justice américain fasse toute la lumière sur cette affaire. La blockchain est transparente par nature, mais les données sur la chaîne prennent du temps à raconter toute l’histoire. Cela nous rappelle aussi que la première règle pour la sécurité de ses fonds est d’être proactif — auditer régulièrement la provenance de ses portefeuilles, vérifier les algorithmes de génération, et, si nécessaire, transférer ses actifs.

"Not your Wallet, Not your Money", cette phrase doit maintenant être accompagnée d’un prérequis : à savoir que votre portefeuille lui-même doit être sécurisé.