Un exploit nouvellement découvert impliquant des hardware wallets Ledger a déclenché un débat à l'échelle du secteur sur la question de savoir si le Bitcoin autodétenu est plus sûr que la détention de l'actif via des exchange-traded funds (ETF).

La conservation a longtemps été l'une des questions les plus débattues dans l'écosystème Bitcoin, les détenteurs arbitrant entre l'indépendance de l'autodétection et l'infrastructure professionnelle des produits régulés tels que les ETF Bitcoin au comptant, qui ont commencé à être négociés aux États-Unis en janvier 2024. Le récent exploit a ramené cet arbitrage au cœur des discussions du secteur.

Plan B : « aucun regret » sur le passage aux ETF

L'analyste Bitcoin Plan B a déclaré que sa décision, alors controversée, de transférer ses avoirs en Bitcoin (BTC) vers des ETF en 2025 s'est révélée être le bon choix à la lumière des récents exploits touchant Coldcard et Ledger. « Aucun regret » concernant sa décision ETF, a écrit l'analyste dans un post X lundi.

La conservation via les ETF mise sur une « sécurité renforcée »

Les gros détenteurs convertissent depuis des années leurs actifs autodétenus en ETF en quête d'une « sécurité renforcée », longtemps l'un des principaux « arguments de vente » de ces produits, a indiqué à Cointelegraph la cofondatrice de 21Shares, Ophelia Snyder, dans un e-mail lundi. Les récents exploits ont propulsé ce phénomène dans le « débat public », a-t-elle ajouté.

Dans une structure d'ETF, les investisseurs détiennent des adossées à du Bitcoin géré par des dépositaires spécialisés plutôt que des clés stockées sur un appareil qu'ils contrôlent eux-mêmes — une distinction qui est passée au premier plan à mesure que les découvertes d'implants se répandaient.

Ces déclarations font suite à la découverte d'un wallet Ledger compromis contenant un implant matériel non autorisé. Certains enquêteurs blockchain ont estimé que les pertes liées à de tels implants pourraient dépasser 86 millions de dollars, soulevant de nouvelles questions sur la sécurité des cold wallets autodétenus.

Les hardware wallets « restent sûrs », mais la modélisation des menaces est en retard : Adam Back

Les hardware wallets peuvent toujours constituer des options de conservation sécurisées, mais les fournisseurs ont besoin d'une meilleure compréhension du paysage des menaces émergentes, selon le PDG de Blockstream et inventeur de Hashcash, Adam Back.

« Étonnamment peu de fabricants ont compris les attaques génériques, du moins d'après leur marketing et leurs choix de conception, au cours de dernière décennie. Il est temps de rattraper leur retard en matière de modélisation des menaces », a écrit Back dans un post X samedi.

La rapidité avec laquelle les fabricants de wallets répondront avec des modèles de menaces actualisés et des recommandations de sécurité devrait être un point central pour le secteur à la suite des découvertes d'implants.

Snyder a quant à elle estimé que la faiblesse fondamentale des wallets autodétenus réside dans le fait que leur sécurité dépend de l'expertise technique et de la configuration individuelle de chaque investisseur. « Sans prendre le temps et appliquer la rigueur nécessaire pour une configuration correcte, l'autodétection sera toujours moins sûre que de confier les actifs à une société spécialisée dont le métier est de gérer ces protocoles pour vous », a-t-elle déclaré.

Le chercheur en sécurité Bitcoin et cypherpunk Jameson Lopp a également déclaré que les wallets autodétenus peuvent être une option robuste, mais a exhorté les investisseurs à éviter une migration massive qui pourrait créer de nouveaux points centraux de défaillance lors de transactions précipitées.

: Cointelegraph