Votre Bitcoin est-il en sécurité ? Sept questions à vous poser 

Suite aux récentes attaques informatiques visant les logiciels Bitcoin, vous vous demandez peut-être comment protéger au mieux vos bitcoins.

Il est important de déterminer quel type de conservation de bitcoins vous convient le mieux et de vous assurer que vous maîtrisez parfaitement tous les aspects de votre solution de stockage.

Si vous avez des doutes quant à votre configuration de sécurité, vous pourriez envisager d'utiliser une fédération Fedimint, qui vous aide à répartir les risques.

Cependant, toutes les solutions comportent des compromis : une solution donnée peut vous protéger efficacement contre un risque tout en vous exposant à un autre. Par exemple, la conservation par soi-même vous libère de toute dépendance vis-à-vis d’un dépositaire, mais vous confère davantage de responsabilités.

Voici sept questions à vous poser concernant la manière dont vous sécurisez actuellement vos bitcoins : 

1. Qui détient les clés de vos bitcoins ?

C'est la personne qui détient les clés privées des bitcoins qui a le pouvoir de les dépenser. Le fait de voir le solde de ses bitcoins sur son compte d'une plateforme d'échange n'est pas la même chose que de détenir soi-même ses clés privées.

Avec un portefeuille en gestion autonome, c'est vous qui contrôlez les clés privées. Sur une plateforme d'échange, c'est la société qui les contrôle en votre nom. 

D'autres systèmes prévoient une répartition du contrôle. Un portefeuille à signatures multiples, par exemple, nécessite un nombre défini de clés pour autoriser une transaction, au lieu de ne compter que sur une seule. 

Cette distinction est importante, car elle détermine qui peut transférer vos bitcoins et de la coopération de qui vous avez besoin pour y accéder. 

Lorsque vous choisissez un mode de conservation, déterminez si vous gérez vous-même les clés, si vous partagez cette gestion avec d'autres personnes ou si vous vous en remettez entièrement à un tiers. 

2. Que se passe-t-il si vous perdez votre appareil ?

Vous devez savoir comment récupérer vos clés privées avant qu'une situation d'urgence ne survienne. Si l'appareil sur lequel vous stockez vos bitcoins venait à disparaître aujourd'hui, sauriez-vous comment récupérer l'accès à vos bitcoins ?

La perte d'un appareil ne devrait pas entraîner automatiquement la perte de vos bitcoins, à condition que votre système de conservation prévoie un mécanisme de récupération adapté. En vous demandant ce qui se passerait si vous perdiez votre appareil, vous pourrez mieux évaluer le niveau de sécurité de vos bitcoins.

De nombreux portefeuilles en auto-garde utilisent une phrase de récupération pour rétablir l'accès sur un autre appareil. Si vous perdez votre appareil mais que vous disposez toujours de votre phrase de récupération, vous pouvez restaurer votre portefeuille. 

Les services de garde proposent généralement une procédure de récupération de compte via une vérification d'identité ou d'autres mesures de sécurité. Cela évite d'avoir à gérer une phrase de récupération, même si la récupération dépend toujours des politiques du prestataire.

D'autres systèmes adoptent une approche différente, en intégrant des mécanismes de récupération qui s'appuient sur des personnes de confiance ou des membres de votre communauté.

3. Votre sauvegarde représente-t-elle un risque supplémentaire pour la sécurité ?

Une sauvegarde de récupération vous protège contre la perte d'accès à vos bitcoins, mais de mauvaises pratiques de stockage peuvent créer de nouvelles vulnérabilités.

Imaginons une personne qui conserve son portefeuille matériel et sa phrase de récupération au même endroit. Un incendie ou un vol pourrait détruire ou compromettre les deux, ce qui irait à l'encontre de l'objectif même d'une sauvegarde. 

Enregistrer une phrase de récupération dans un compte de messagerie ou dans un document non chiffré stocké dans le cloud présente un risque différent. Toute personne qui parviendrait à pirater ce compte pourrait accéder à ces informations et, par conséquent, voler vos bitcoins. 

Pour les personnes qui gèrent elles-mêmes leurs clés, la sécurité des sauvegardes implique de trouver un équilibre entre deux exigences contradictoires : garantir l'accessibilité des informations de récupération en cas de besoin et empêcher tout accès non autorisé à ces informations. 

Cela signifie qu’il ne suffit pas de se demander où est stockée une sauvegarde. Vous devez également vous demander qui y a accès, ce qui se passerait si vous ne pouviez plus accéder à l’emplacement où elle est stockée, et si un seul incident pourrait compromettre l’accès à vos bitcoins. 

4. Que se passe-t-il si vous faites une erreur ?

Les débats sur la sécurité du Bitcoin portent souvent sur les menaces externes, telles que les pirates informatiques et les logiciels malveillants, mais l'erreur humaine présente elle aussi des risques. 

Les modalités de conservation complexes posent des défis. Un système peut offrir des protections techniques solides tout en obligeant les utilisateurs à gérer plusieurs appareils, sauvegardes ou procédures de restauration. 

Il convient de prendre en compte ces responsabilités supplémentaires, surtout si vous ne maîtrisez pas bien cette technologie. 

Un bon moyen de vérifier si vous maîtrisez suffisamment votre dispositif de garde pour le gérer correctement en situation de stress consiste à vous demander si vous comprenez bien son fonctionnement. Si vous avez du mal à expliquer comment récupérer vos bitcoins, il serait peut-être judicieux de revoir votre configuration et de la modifier si nécessaire. 

5. Que se passe-t-il en cas de défaillance d'un dépositaire ?

Vos bitcoins sont peut-être à l'abri de vos propres erreurs, mais ils restent vulnérables aux actions ou aux défaillances d'autrui. 

Par exemple, conserver des bitcoins sur une plateforme d'échange implique de compter sur cette dernière pour assurer la sécurité de vos fonds et traiter vos retraits. Si celle-ci devient insolvable, subit une faille de sécurité ou suspend les retraits, vous risquez de perdre l'accès à vos bitcoins. 

Les accords de garde partagée entraînent différentes dépendances. 

Prenons l'exemple d'un portefeuille à signatures multiples qui nécessite deux clés sur trois pour autoriser les transactions. Si l'un des détenteurs de clés n'est plus disponible, les deux autres peuvent toujours accéder aux fonds. Mais si deux détenteurs de clés ne sont plus disponibles et qu'il n'existe aucun autre dispositif de récupération, les bitcoins risquent de devenir inaccessibles. 

La distinction importante réside entre le fait de faire appel à un tiers pour obtenir de l'aide et celui de dépendre entièrement de lui.

Un dispositif de garde conçu pour faire face à la défaillance d'un participant présente un profil de risque différent de celui d'un dispositif dans lequel une seule personne ou entreprise exerce un contrôle total. 

6. Combien d'incidents doivent se produire pour que vos bitcoins soient menacés ?

Cette question touche au cœur même de la manière dont les systèmes de garde gèrent les situations d'échec. 

Dans un portefeuille contrôlé par une seule clé privée, le fait de compromettre cette clé pourrait suffire à un pirate pour dérober les fonds. 

Les coffres-forts à signatures multiples réduisent ce risque en exigeant plusieurs clés. Dans une configuration « deux sur trois », un pirate qui parvient à compromettre une clé a tout de même besoin d'une autre clé pour autoriser une transaction. 

Fedimint, un protocole open source de conservation de bitcoins, applique ce principe par le biais d'un modèle appelé « conservation communautaire ». 

Au lieu de s'en remettre à un seul dépositaire, une fédération répartit le contrôle entre plusieurs participants de confiance appelés « gardiens ». Un nombre minimum défini de gardiens doit coopérer pour autoriser les mouvements de bitcoins de la fédération. 

Aucun tuteur ne dispose à lui seul de l'autorité nécessaire pour disposer des fonds. 

Cette approche est axée sur la tolérance aux pannes, ce qui signifie permettre à un système de continuer à fonctionner malgré certaines défaillances. Elle n'élimine pas pour autant les risques. 

Un nombre suffisant de Gardiens agissant de concert à des fins malveillantes, ou une faille de sécurité logicielle, pourraient tout de même compromettre les fonds ou l'accès. 

En ce qui concerne la vulnérabilité logicielle, la question prend une autre tournure. Il ne s'agit plus tant de savoir si une personne ou un appareil risque de tomber en panne, mais plutôt de déterminer à combien de défaillances indépendantes le système ou le code est conçu pour résister.

Obi Nwosu, PDG de Fedi, a récemment lancé un appel aux développeurs de Fedimint afin qu'ils créent plusieurs implémentations du protocole, dans le but de limiter les risques liés à des bugs qui pourraient s'avérer fatals si les utilisateurs de Fedimint n'utilisaient qu'une seule implémentation du protocole. La communauté a répondu à cet appel.

7. À qui pouvez-vous faire confiance en toute confiance ?

Toute décision relative à la garde implique des compromis, notamment concernant la part de responsabilité que vous souhaitez assumer vous-même et celle que vous êtes prêt à confier à d'autres. 

La conservation en propre vous permet de contrôler directement vos bitcoins, mais vous rend également responsable de la protection de vos clés et de la conservation de vos sauvegardes de graines.

Les services de dépôt assument une grande partie de cette responsabilité, même si vous devez vous fier aux pratiques de sécurité du prestataire, à sa stabilité financière et à sa volonté d'honorer les retraits. 

La garde collaborative répartit le contrôle entre plusieurs clés ou parties. La garde communautaire étend cette approche en permettant à un groupe de « gardiens » de gérer collectivement des bitcoins au nom d'une communauté. 

Le choix qui vous convient dépend de vos priorités, de vos connaissances techniques et de votre tolérance au risque. 

Une personne à l'aise avec la gestion des clés privées pourrait préférer la gestion autonome. Une personne qui privilégie la facilité d'utilisation pourrait opter pour un service de garde. D'autres pourraient préférer un système qui répartit la responsabilité entre plusieurs participants de confiance.

Plutôt que de vous demander si un accord de garde repose sur la confiance, demandez-vous à qui vous accordez votre confiance, de quel pouvoir dispose cette personne et ce qui se passerait si elle venait à manquer à ses obligations. 

Quelle option vous convient le mieux ?

Pour ceux qui souhaitent garder le contrôle exclusif de leurs clés privées, la conservation par soi-même reste le choix le plus approprié. Pour ceux qui préfèrent un partage des responsabilités, la conservation communautaire offre une autre option. 

En fin de compte, la solution de conservation la plus sûre n’est pas nécessairement celle qui repose sur la technologie la plus sophistiquée. C’est celle dont vous comprenez les risques, les responsabilités et les procédures de récupération, et que vous êtes en mesure de gérer.