Une approche en couches pour la sécurité Bitcoin

Le cofondateur du XRP Ledger et directeur technique de Ripple, David Schwartz, a présenté un plan de stockage et de succession pour Bitcoin qui répartit le contrôle entre plusieurs parties de confiance, attirant à nouveau l'attention sur la sécurité des portefeuilles matériels à la suite du piratage du portefeuille Coldcard.

La proposition de Schwartz consiste à diviser l'accès entre les proches et les amis de confiance afin qu'aucun individu seul ne puisse débloquer les fonds. Il a comparé la structure à une « valise nucléaire » — un système conçu pour exiger une coopération avant que quoi que ce soit puisse être consulté.

Le plan comble une lacune qui est devenue plus pressante à mesure que l'adoption de Bitcoin s'élargit. Contrairement aux comptes bancaires traditionnels, qui incluent généralement des désignations de bénéficiaires et des procédures de succession, les détentions de Bitcoin en auto-conservation ne disposent d'aucun mécanisme de succession intégré. Des chercheurs de l'industrie, notamment Chainalysis, ont estimé que plusieurs millions de BTC sont déjà définitivement inaccessibles en raison de clés perdues et de détenteurs décédés n'ayant laissé aucune instruction de récupération.

Le piratage de Coldcard relance le débat sur la sécurité des portefeuilles

Le piratage du portefeuille Coldcard aurait pour origine une vulnérabilité du firmware qui générait des phrases de récupération prévisibles. Les attaquants ont exploité cette faille pour vider plus de 4 500 adresses, volant 1 367 BTC d'une valeur d'environ 89 millions de dollars.

L'incident a incité certains utilisateurs à reconsidérer les portefeuilles papier comme alternative. Bien que les supports papier soient immunisés contre les attaques à distance, ils restent vulnérables aux menaces physiques telles que le feu, le vol, les dégâts des eaux et la perte accidentelle. Le piratage a également souligné les compromis entre commodité et sécurité qui façonnent depuis longtemps la conception des portefeuilles matériels, où les configurations à appareil unique restent la norme malgré les risques connus de point de défaillance unique.

Répartir le contrôle entre appareils et personnes

Schwartz a recommandé de configurer deux portefeuilles matériels supplémentaires avec la même phrase de récupération de 24 mots que celle utilisée sur l'appareil principal du propriétaire. Le même code PIN serait défini sur les deux appareils de sauvegarde, tandis que le portefeuille principal resterait en possession du propriétaire.

How do you handle inheritance? How do you handle theft/loss? Hardware wallets solve both those problems.

— David 'JoelKatz' Schwartz (@JoelKatz) August 2, 2026

Chaque appareil de sauvegarde serait confié à un proche différent. Par ailleurs, deux amis de confiance sans lien de parenté recevraient chacun le code PIN — mais ne détiendraient pas les portefeuilles et ne connaîtraient pas la phrase de récupération.

La phrase de récupération de 24 mots mentionnée suit le standard BIP39, largement utilisé par les fabricants de portefeuilles matériels pour générer et restaurer les clés privées.

Une succession sans accès par une seule partie

Selon le plan de Schwartz, les proches détenant les appareils ne peuvent pas déplacer les Bitcoin sans le code PIN. Inversement, les amis détenant le code PIN ne peuvent pas accéder aux fonds car ils ne possèdent pas le matériel physique. Cette séparation empêche toute personne d'agir de manière indépendante.

Au décès du propriétaire, les amis partageraient le code PIN avec les proches. Les héritiers pourraient alors déverrouiller les appareils et accéder aux Bitcoin sans dépendre d'un échange de cryptomonnaies, d'un avocat ou d'un compte en ligne.

Schwartz a cité le SecuX W20 comme portefeuille matériel adapté à cette configuration. L'appareil prend en charge le stockage de clés basé sur le matériel, maintenant les clés privées isolées des systèmes connectés à Internet.

La stratégie vise à réduire trois risques principaux : le vol, la défaillance de l'appareil et les complications liées à la succession. En répartissant le contrôle entre plusieurs parties et objets physiques, le plan évite de concentrer l'autorité entre les mains d'un seul proche, ami ou document. Il offre également une alternative plus simple aux configurations multi-signatures, qui nécessitent plusieurs clés privées distinctes pour autoriser des transactions mais peuvent impliquer une plus grande complexité technique.

Le piratage de Coldcard a remis la sécurité des portefeuilles sous les projecteurs. La proposition de Schwartz offre un cadre en couches fondé sur la responsabilité partagée, la séparation physique et l'accès conditionnel — répondant à la fois à la protection quotidienne et au transfert posthume des actifs numériques.