Eric Balchunas de Bloomberg remet en question la sécurité de Coldcard, estimant que les grands dépositaires justifient des frais plus élevés

Le débat sur la conservation des cryptomonnaies a refait surface après qu'Eric Balchunas, analyste principal des ETF chez Bloomberg, a publiquement remis en question le modèle de sécurité derrière Coldcard, l'un des portefeuilles matériels (hardware wallets) les plus reconnus parmi les passionnés de Bitcoin. Fabriqué par Coinkite, une entreprise basée à Toronto, Coldcard est conçu comme un portefeuille matériel exclusivement Bitcoin, à l'abri de l'air (air-gapped) — ce qui signifie qu'il fonctionne sans connexion directe à Internet ou USB, s'appuyant plutôt sur des supports de stockage amovibles pour la signature des transactions. Ses remarques ont relancé les discussions à travers l'industrie des actifs numériques pour savoir si l'auto-conservation offre toujours le niveau de protection le plus élevé, ou si des fournisseurs de dépositaires plus importants peuvent offrir une sécurité supérieure grâce à de plus grandes ressources et à une surveillance institutionnelle.

Balchunas a suggéré que l'équipe relativement restreinte de Coldcard — composée, selon les rapports, de seulement cinq personnes — soulève des inquiétudes légitimes quant à la capacité de l'entreprise à se défendre contre des cybermenaces de plus en plus sophistiquées. Il a soutenu que des organisations plus importantes telles que Coinbase, Ledger, et les dépositaires soutenant les ETF (fonds négociés en bourse) Bitcoin au comptant américains pourraient justifier la facturation de frais plus élevés en raison de l'infrastructure de sécurité étendue qu'elles maintiennent.

Les commentaires ont rapidement gagné en traction sur les réseaux sociaux et au sein des communautés de cryptomonnaies après avoir été mis en évidence par Cointelegraph sur X, relançant l'un des débats les plus persistants de l'industrie : les investisseurs doivent-ils se faire confiance avec l'auto-conservation, ou s'en remettre à de grands dépositaires institutionnels ?

Source : Post X

La sécurité reste la question la plus critique dans la crypto

Contrairement aux institutions financières traditionnelles, les cryptomonnaies permettent aux investisseurs de contrôler directement leurs propres actifs sans dépendre des banques ou des intermédiaires. Ce concept, fréquemment résumé par l'expression "not your keys, not your coins" (pas vos clés, pas vos bitcoins), est devenu un principe fondamental du mouvement Bitcoin.

Les portefeuilles matériels comme Coldcard ont été conçus sur mesure pour soutenir cette philosophie, permettant aux utilisateurs de stocker des clés privées hors ligne, réduisant ainsi l'exposition aux attaques en ligne et aux piratages d'échanges. Pour de nombreux défenseurs du Bitcoin, l'auto-conservation est synonyme d'indépendance financière.

Cependant, gérer des actifs numériques de manière indépendante place également tout le fardeau de la sécurité sur l'individu. La perte de phrases de récupération, les dommages matériels des appareils, les attaques par hameçonnage (phishing) ou les erreurs opérationnelles peuvent entraîner la perte permanente des détentions de cryptomonnaies.

Les commentaires de Balchunas introduisent une perspective différente, soulignant que la posture de sécurité du fabricant du portefeuille lui-même est un facteur supplémentaire que les investisseurs devraient peser.

Pourquoi la taille de l'entreprise compte

Selon Balchunas, la taille relativement petite de l'équipe de développement de Coldcard soulève des questions sur la résilience opérationnelle à long terme. Une entreprise avec une poignée d'employés peut avoir moins de ressources consacrées à la surveillance de la cybersécurité, aux audits logiciels, au support client, à la conformité, à la gestion de l'infrastructure et à l'intervention en cas d'incident.

Bien qu'une petite équipe n'indique pas nécessairement une sécurité plus faible, Balchunas affirme que l'échelle compte face à des cybermenaces de plus en plus avancées ciblant les entreprises d'actifs numériques. Les grandes organisations emploient souvent des centaines, voire des milliers d'ingénieurs, de spécialistes de la cybersécurité, de professionnels de la conformité et d'experts en gestion des risques qui travaillent en continu pour identifier les vulnérabilités avant qu'elles ne puissent être exploitées.

Ce niveau d'investissement organisationnel, argue-t-il, peut justifier les frais facturés par les fournisseurs de conservation institutionnelle.

L'infrastructure institutionnelle de Coinbase

Coinbase est devenu l'un des plus grands dépositaires de cryptomonnaies au monde, sécurisant les actifs numériques pour des millions d'utilisateurs de détail ainsi que pour des investisseurs institutionnels. Par le biais de son bras de conservation réglementé, Coinbase Custody Trust Company, la plateforme sert de dépositaire principal pour la majorité des ETF Bitcoin au comptant américains approuvés par la Securities and Exchange Commission en janvier 2024, un rôle qui l'a rendu centrale pour l'adoption institutionnelle plus large du Bitcoin. L'entreprise fournit des solutions de conservation pour les fonds spéculatifs (hedge funds), les gestionnaires d'actifs, les entreprises, les bureaux familiaux et plusieurs émetteurs de ces ETF.

Sa division de conservation fonctionne sous une surveillance réglementaire stricte tout en mettant en œuvre plusieurs couches de sécurité physique et numérique. Ces garanties incluent des systèmes de stockage à froid, une distribution géographique des clés, des procédures d'autorisation multi-signatures, des contrôles opérationnels, des arrangements d'assurance et des équipes de cybersécurité dédiées.

Les partisans de ce modèle soutiennent que le maintien d'une telle infrastructure nécessite un investissement financier substantiel, ce qui contribue à expliquer pourquoi les services de conservation institutionnels commandent des tarifs premium.

Ledger reste un fournisseur majeur de portefeuilles matériels

Ledger est également devenu l'un des plus grands fabricants mondiaux de portefeuilles matériels de cryptomonnaies. Ses appareils sont utilisés par des millions de clients et bénéficient d'années de recherche en sécurité, de mises à jour du firmware, de tests d'intrusion (penetration testing) et d'audits indépendants.

Bien que Ledger ait fait face à des critiques concernant certaines décisions de produit et des incidents liés aux données au cours des années précédentes, l'entreprise continue d'investir massivement dans l'amélioration de la sécurité de ses appareils et l'expansion de ses solutions de qualité entreprise. Balchunas a suggéré que les entreprises opérant à cette échelle possèdent des ressources que les petites entreprises pourraient trouver difficiles à égaler.

Les ETF Bitcoin au comptant ajoutent une autre couche

L'émergence des ETF Bitcoin au comptant américains a attiré une attention accrue sur la question de la conservation. Contrairement aux investisseurs individuels qui gèrent leurs propres clés privées, les actionnaires d'ETF dépendent de dépositaires institutionnels pour détenir en toute sécurité le Bitcoin sous-jacent. Ces dépositaires opèrent dans des cadres financiers réglementés et sont soumis à des exigences opérationnelles étendues, à des normes de conformité, à des audits externes et à une surveillance réglementaire continue.

Pour de nombreux investisseurs traditionnels, cette structure institutionnelle réduit la complexité opérationnelle tout en offrant des protections juridiques familières. Balchunas a soutenu que ces garanties contribuent aux frais facturés par les fournisseurs d'ETF.

La philosophie d'auto-conservation reste forte

Malgré les préoccupations de Balchunas, de nombreux défenseurs du Bitcoin continuent de défendre l'auto-conservation comme l'approche la plus sûre à long terme. Ils affirment que les dépositaires centralisés introduisent un risque de contrepartie, car les utilisateurs dépendent finalement de tiers pour sauvegarder leurs actifs. L'histoire offre de nombreux exemples d'échanges s'effondrant en raison de fraude, d'une mauvaise gestion des risques ou de défaillances de cybersécurité — l'effondrement de FTX en novembre 2022, qui a entraîné des milliards de dollars de pertes pour les clients, et le piratage de Mt. Gox en 2014, au cours duquel environ 850 000 bitcoins ont été volés, restent parmi les plus marquants.

Les partisans de l'auto-conservation soutiennent que le contrôle de ses propres clés privées reste la seule méthode fiable pour éliminer la dépendance à l'égard des institutions centralisées. Pour eux, la responsabilité supplémentaire est un compromis raisonnable pour une souveraineté financière complète.

Les experts soulignent la gestion des risques

Les experts en sécurité conviennent généralement qu'il n'y a pas de solution de conservation universelle convenant à chaque investisseur en cryptomonnaies. Le modèle approprié dépend généralement de la taille de l'investissement, de l'expertise technique, de l'activité de trading et de la tolérance au risque d'un individu.

Les traders actifs conservent fréquemment des actifs sur des échanges réglementés pour la liquidité. Les détenteurs de Bitcoin à long terme préfèrent souvent les portefeuilles matériels. Les investisseurs institutionnels nécessitent généralement des dépositaires réglementés capables de répondre aux obligations juridiques et de conformité. Chaque approche comporte ses propres avantages et vulnérabilités potentielles.

La demande institutionnelle continue de croître

Le débat sur la conservation est devenu de plus en plus pertinent à la lumière de l'expansion rapide de l'investissement institutionnel dans les cryptomonnaies. Les gestionnaires d'actifs, les fonds de pension, les entreprises et les conseillers en investissement ont alloué des milliards de dollars aux actifs numériques au cours des dernières années. Ces organisations nécessitent généralement des fournisseurs de conservation hautement réglementés capables de satisfaire aux normes de gouvernance interne et aux exigences réglementaires.

À mesure que la participation institutionnelle augmente, la demande de solutions de conservation de qualité entreprise devrait continuer à se développer.

Les cybermenaces continuent d'évoluer

L'industrie des cryptomonnaies reste une cible de choix pour les cybercriminels. Les méthodes d'attaque continuent de devenir plus sophistiquées, englobant les campagnes d'hameçonnage, les attaques sur la chaîne d'approvisionnement, les rançongiciels (ransomware), l'ingénierie sociale, les menaces internes, les logiciels malveillants ciblant les portefeuilles matériels et les compromissions de l'infrastructure cloud.

Les fabricants de portefeuilles matériels comme les dépositaires institutionnels investissent massivement dans la défense contre ces risques évolutifs. Les analystes soulignent que la sécurité devrait être considérée comme un processus continu plutôt que comme une simple fonctionnalité ponctuelle du produit. Des mises à jour régulières des logiciels, des audits de sécurité indépendants, la formation des employés et des pratiques de divulgation transparentes contribuent toutes au maintien de la confiance des investisseurs.

La transparence compte

Une raison pour laquelle les commentaires de Balchunas ont généré une discussion généralisée est leur concentration sur la transparence. Les investisseurs veulent de plus en plus comprendre comment les fournisseurs de conservation sécurisent les actifs, gèrent les risques opérationnels, effectuent des tests de sécurité et répondent aux vulnérabilités.

Les grandes organisations publient fréquemment une documentation de sécurité exhaustive, des rapports de conformité et des résultats d'audit indépendant. Les petites entreprises peuvent offrir des protections comparables, mais les communiquent souvent différemment ou possèdent moins de ressources publiques. Les observateurs de l'industrie affirment que la transparence deviendra de plus en plus importante à mesure que l'adoption des cryptomonnaies continuera de s'étendre à l'échelle mondiale.

L'avenir de la conservation des actifs numériques

L'industrie de la conservation devrait connaître des changements importants dans les années à venir. Les technologies émergentes — notamment le calcul multipartite, l'authentification biométrique, les modules matériels de sécurité avancés, l'intelligence artificielle et la cryptographie résistante aux attaques quantiques — pourraient façonner fondamentalement la manière dont les actifs numériques sont protégés.

La concurrence entre les fabricants de portefeuilles matériels, les dépositaires institutionnels, les banques et les entreprises de fintech devrait accélérer l'innovation tout en améliorant les normes de sécurité à travers le secteur. En fin de compte, les investisseurs continueront d'équilibrer la commodité, le contrôle, le coût et la sécurité lorsqu'ils détermineront comment protéger leurs actifs numériques.

Regard vers l'avenir

Les remarques d'Eric Balchunas ont relancé une conversation importante sur l'un des problèmes les plus fondamentaux des cryptomonnaies : la conservation. Alors que Coldcard reste respecté parmi de nombreux utilisateurs de Bitcoin pour sa conception axée sur la sécurité et son engagement envers l'auto-conservation, Balchunas maintient que la taille de l'entreprise et les ressources organisationnelles devraient également faire partie de l'équation de sécurité.

Sa perspective reflète l'institutionnalisation plus large des actifs numériques, où les dépositaires réglementés, l'infrastructure de sécurité d'entreprise et la résilience opérationnelle influencent de plus en plus les décisions d'investissement. À mesure que l'adoption des cryptomonnaies continue de s'étendre sur les marchés de détail et institutionnels, le débat entre l'auto-conservation et la conservation institutionnelle est peu susceptible de s'estomper. Au lieu de cela, il restera au cœur des efforts de l'industrie pour équilibrer la décentralisation, la sécurité, l'accessibilité et la protection des investisseurs dans un écosystème d'actifs numériques de plus en plus mature.