La récente découverte d’une faille concernant les portefeuilles matériels de Ledger a relancé le débat au sein de l’industrie sur la sécurité de ces dispositifs comparativement aux solutions de conservation des Bitcoin par le biais de fonds négociés en bourse (ETFs). En effet, de nombreux analystes et professionnels se posent des questions sur la fiabilité des portefeuilles auto-conservés.
Les préoccupations concernant la sécurité des portefeuilles matériels
Le Bitcoin analyste Plan B a exprimé que sa décision de transférer ses avoirs en Bitcoin vers des ETFs en 2025, jadis controversée, est apparue judicieuse suite aux récentes failles signalées sur les dispositifs Coldcard et Ledger. Ophelia Snyder, co-fondatrice de 21Shares, a également souligné que les gros porteurs d’actifs ont migré vers des ETFs pour une « sécurité renforcée » depuis plusieurs années, ce qui est devenu une partie intégrante des discussions publiques après la découverte d’un portefeuille Ledger compromis impliquant un implant matériel non autorisé. Des enquêteurs estiment que les pertes potentielles liées à ces implants pourraient atteindre 86 millions de dollars, ce qui suscite des interrogations sur la sécurité des portefeuilles froids auto-conservés.
Réactions des experts en sécurité
Adam Back, PDG de Blockstream, a reconnu que les portefeuilles matériels peuvent encore être des options de conservation sécurisées, mais a insisté sur la nécessité pour les fournisseurs de mieux modéliser les menaces émergentes. Il a noté qu’un nombre surprenant de fabricants semblaient mal comprendre les attaques génériques, d’après leurs choix de marketing et de conception. D’autre part, Snyder a précisé que la sécurité des portefeuilles auto-conservés dépend largement de l’expertise technique et de la mise en place individuelle des investisseurs. Elle a averti que sans un cadre rigoureux lors de la configuration, l’auto-conservation sera toujours moins sécurisée que la remise des actifs à des entreprises spécialisées dans la gestion de ces protocoles. Enfin, Jameson Lopp, chercheur spécialisé en sécurité Bitcoin, a également recommandé de faire preuve de prudence et d’éviter une migration massive qui pourrait créer de nouveaux points de défaillance.