La garde autonome est morte. Vive la garde autonome.
Points clés
- •Un bogue du micrologiciel des portefeuilles matériels Coldcard a provoqué la génération de clés privées avec une entropie insuffisante, les rendant relativement faciles à deviner pour les attaquants.
- •Plus de 1,300 bitcoins ont été volés dans le cadre du piratage en cours, certaines estimations allant jusqu’à 2,000 coins.
- •On estime que 11,000 bitcoins ont été transférés vers des plateformes de garde la semaine dernière, alors que des utilisateurs de Coldcard cherchaient à éloigner leurs fonds de l’appareil compromis.
- •La faille d’entropie est restée inconnue pendant des années malgré les nombreux choix de conception axés sur la sécurité de Coldcard, notamment l’isolation du réseau et des protocoles de transfert de données personnalisés.
- •Les utilisateurs qui contrôlent encore leurs clés privées peuvent protéger leurs fonds en les migrant vers de nouveaux portefeuilles générés par des appareils ou des applications logicielles non affectés.

Le piratage de Coldcard a porté un coup sévère à certains segments de l’industrie Bitcoin la semaine dernière, déclenchant une introspection grave qui remet désormais en question de nombreuses pratiques et hypothèses qui sous-tendent la sécurité de Bitcoin au niveau de la vente au détail. Les conséquences complètes de cette remise en question pourraient ne pas devenir visibles avant plusieurs mois.
Certains observateurs ont déclaré que la garde autonome est morte. Des rapports estiment que plus de 11,000 bitcoins ont été transférés la semaine dernière vers des plateformes de garde, alors que les utilisateurs fuyaient l’un des portefeuilles matériels les plus populaires de l’industrie. Le piratage, qui se poursuit et contre lequel les utilisateurs peuvent encore se protéger, a vu plus de 1,300 bitcoins volés, certaines estimations allant jusqu’à 2,000 coins. Les utilisateurs qui contrôlent encore leurs clés privées peuvent transférer leurs fonds vers de nouveaux portefeuilles générés par des appareils ou des logiciels non affectés, même si cela suppose de faire confiance à un autre outil à un moment où la confiance dans la sécurité matérielle a été ébranlée.
Coinkite, et son fondateur le plus vocal NVK, avaient des convictions très fermes sur ce qu’il fallait pour protéger des hackers les clés privées de Bitcoin. Leurs portefeuilles matériels étaient isolés du réseau pour empêcher les logiciels malveillants d’exfiltrer des données via des câbles USB. Ils utilisaient des écrans LED basse résolution afin d’éviter la complexité et la surface d’attaque des écrans tactiles. L’entreprise a développé des protocoles comme BBQR et intégré le NFC afin que les informations puissent être transférées entre l’appareil et un ordinateur sans connexion physique ni partage de cartes SD. La liste des choix de conception paranoïaques qui ont rendu les Coldcard emblématiques est longue.
Pourtant, les pirates derrière le vol de bitcoins détenus dans des Coldcard la semaine dernière n’ont pas utilisé de méthodes dignes d’un film d’espionnage. Ils ont exploité la seule fonctionnalité que Coldcard aurait dû verrouiller absolument : la génération de clés avec un aléa suffisant, aussi appelé entropie — autrement dit, des secrets réellement difficiles à deviner mathématiquement. Alors que les appareils étaient censés s’appuyer sur des sources d’entropie de haute qualité, un bogue du micrologiciel a fait que ce n’était pas le cas, produisant des clés privées Bitcoin relativement faciles à deviner. Le bogue est resté inconnu pendant des années, tandis que la popularité du produit augmentait régulièrement, jusqu’à la semaine dernière. L’épisode souligne un défi plus large en matière de sécurité matérielle : même des appareils isolés du réseau et conçus à cet effet peuvent contenir des défauts d’implémentation dans les opérations cryptographiques les plus fondamentales, et aucune couche de défense ne suffit à elle seule.
« Just buy the ETF bro »
L’approbation des ETF Bitcoin au comptant aux États-Unis en janvier 2024 a offert aux investisseurs particuliers une voie réglementée et sous garde pour s’exposer à Bitcoin, renforçant l’argument selon lequel les institutions et les fiduciaires pourraient être mieux équipés pour protéger les actifs numériques que les particuliers gérant eux-mêmes leurs clés. Malgré les pertes — qui ont touché un groupe de certains des Bitcoiners les plus engagés — l’industrie maintient largement que Bitcoin ne peut pas abandonner la garde autonome sans perdre son intégrité. Le raisonnement trouve sa source dans les origines mêmes de la technologie. Le livre blanc de Satoshi Nakamoto envisageait clairement Bitcoin comme une solution aux tiers de confiance et aux intermédiaires, en formulant un plaidoyer puissant contre les hiérarchies financières de confiance. La crise financière de 2008 a mis en évidence les risques systémiques profonds et les failles structurelles produits par la finance traditionnelle — des failles qui, selon beaucoup, n’ont jamais vraiment été résolues.
Cela peut être impopulaire, mais nous ne nous sommes jamais remis de la crise financière de 2008. Nous avons simplement déplacé la douleur. — Nayib Bukele (@nayibbukele) July 29, 2026
Cela peut être impopulaire, mais nous ne nous sommes jamais remis de la crise financière de 2008. Nous avons simplement déplacé la douleur.
Précédent historique : le décret exécutif 6102
En remontant plus loin à la naissance et à la diffusion du système bancaire moderne et de sa monnaie fiduciaire, le décret exécutif 6102, signé par le président Franklin D. Roosevelt en 1933, a entraîné la persécution et la confiscation de l’or, tant auprès des tiers de confiance centralisés que des citoyens ordinaires. Plus de 300,000,000 $ d’or ont été remis après que le décret a menacé les propriétaires de lourdes amendes et de peines de prison s’ils ne vendaient pas leurs lingots aux banques au prix de 20.67 $ l’once. Plus de 14 millions d’onces troy d’or ont ainsi été remises. On estime qu’un autre 200 millions d’onces troy étaient alors détenus dans le système bancaire américain.
Le système bancaire mondial de l’époque reposait sur l’étalon-or, et les États-Unis — la plus grande économie mondiale — concentraient la plus grande quantité d’or sur leur territoire. L’abandon de l’étalon-or par le pays a porté un coup mortel à l’or en tant que mécanisme de fixation libre des prix pour les biens et services. Les gouvernements du monde entier, libérés de la discipline de la monnaie saine, ont rapidement profité de l’impôt caché de l’inflation.
Au moment du décret exécutif, le prix de l’or était artificiellement fixé à 20.67 $ l’once. Moins d’un an plus tard, il a été réévalué à 35 $ avec l’adoption du Gold Reserve Act en 1934 — une dévaluation de 69 % du dollar.
L’étalon fiduciaire a ainsi été remis aux gouvernements du monde entier sur un plateau d’argent, par une alliance impie entre le système bancaire et les politiciens. Il a accordé aux banques centrales le droit légal de contrefaire de la monnaie, d’en imprimer à volonté. Il a été rapidement suivi par la Seconde Guerre mondiale, bien entendu financée par la monnaie fiduciaire. Des dizaines de millions de personnes ont été sacrifiées sur l’autel du pouvoir d’État dans cette guerre.
Un siècle plus tard, la dette du gouvernement américain exige à elle seule près d’un trillion de dollars par an en paiements d’intérêts, avec un total dû proche de 40 trillions et un ratio dette/PIB de 123%. Ce sont, de manière défendable, les conséquences inévitables et prévisibles de la mort de l’étalon-or. Le pouvoir d’achat du dollar s’est effondré au cours du siècle qui a suivi, au même moment où la technologie a connu des gains d’efficacité paraboliques — ce qui n’est possible qu’avec une monnaie qui a continuellement perdu de la valeur pendant des décennies. Et le dollar reste le meilleur des devises fiduciaires.
La confiscation de l’or dans une puissance montante comme les États-Unis a effectivement tué l’étalon-or. Pourtant, cela n’aurait pas pu se produire si la garde civile de l’or avait été plus large et plus distribuée. Beaucoup de civils qui ont restitué des millions d’or après le décret exécutif 6102 venaient tout juste de le retirer de leurs comptes lors d’une ruée bancaire. Leurs noms étaient connus, la quantité d’or détenue était comptabilisée. Si l’or avait été plus facile à déplacer en grandes quantités. Si les totaux de propriété privée de l’or avaient été plus ambigus. Si interrompre la libre circulation de l’or n’avait pas été aussi simple pour l’État, en frappant aux portes des banquiers et en pointant une arme, alors peut-être les économies du monde n’auraient-elles pas été en mesure de supporter une guerre aussi vaste et destructrice que la Seconde Guerre mondiale au cours de la décennie suivante.
Bitcoin est de l’or, conçu pour survivre à un décret exécutif 6102
Bitcoin offre une alternative à l’or, conçue pour tirer les leçons de ses insuffisances. Bitcoin possède de meilleures propriétés pour résister à une confiscation et y survivre. Les Bitcoiners imaginent et aspirent à ouvrir un monde qui adopte Bitcoin comme norme monétaire mondiale. Un avenir dans lequel une large minorité, voire une petite majorité, de l’économie mondiale utilise Bitcoin comme principale réserve de valeur. Dans un tel scénario, Bitcoin prendrait la place de l’or et rendrait une monnaie saine à l’ordre économique dit capitaliste.
Pour atteindre le statut de monnaie de réserve mondiale et défendre cette position, Bitcoin devra être meilleur que l’or, et il peut l’être précisément en raison de sa nature numérique. Le contrôle des clés privées, aussi difficile que cela puisse paraître aujourd’hui dans l’ombre du piratage de Coldcard, peut néanmoins se révéler bien plus puissant que n’importe quel coffre-fort physique. Les scripts multi-signatures permettent à eux seuls un stockage distribué des clés privées Bitcoin, de sorte qu’un seuil d’approbations soit nécessaire pour déplacer des pièces. Cela signifie que des coffres multijuridictionnels et multinationaux peuvent exister et échapper ou résister aux mains avides d’un grand État qui tenterait une nouvelle forme de prise de contrôle type 6102.
La nature numérique de Bitcoin signifie aussi que de grandes quantités de valeur peuvent être déplacées facilement, sans devoir envoyer la marine chercher l’or. Sans avoir à construire une hiérarchie de dépositaires bancaires de confiance pour le transférer. Les civils, avec les outils disponibles aujourd’hui et de meilleurs outils à venir, pourraient être en mesure de dissimuler leur détention de Bitcoin, comme cela a déjà été fait dans des pays ravagés par la guerre comme l’Ukraine, échappant ainsi à l’emprise d’un État redoutable sur la richesse publique. En fin de compte, un grand fabricant de portefeuilles matériels a fait défaut à l’industrie Bitcoin. Les qualités fondamentales de la monnaie restent les mêmes, et parmi elles toutes, comme l’ont identifié Aristote et d’autres après lui, Bitcoin demeure roi.
« Bitcoin vs gold vs fiat — One is not like the others » – @BITCOINARCHIVE
Cet article a d’abord paru sur Bitcoin Magazine et est rédigé par Juan Galt .