La sécurité des produits crypto va au-delà des clés privées

Selon les informations rapportées, de récents incidents chez Bybit, Bitget et Binance ont exploité des points d’accès de confiance, notamment les appareils des employés, des outils tiers et des systèmes internes. Coinbase et Keystone ont révélé des atteintes à la sécurité susceptibles de faciliter des escroqueries ciblées ou d’affaiblir la confiance dans la vérification par des appareils matériels. Les inquiétudes concernant la chaîne d’approvisionnement liée à Ledger montrent également que les risques ne se limitent pas aux logiciels et aux clés privées. Le compte rendu plus récent évoque aussi la signature hors ligne et la vérification des appareils avant leur utilisation comme protections supplémentaires. La sécurité des produits crypto dépend de l’ensemble de la chaîne de confiance. Les utilisateurs devraient se demander qui contrôle les clés privées, quelle quantité de données personnelles un produit collecte et si sa sécurité fait l’objet d’examens indépendants et de tests continus. Les portefeuilles non dépositaires réduisent la dépendance envers les dépositaires, mais les utilisateurs restent responsables de leurs phrases de récupération et de la vérification des transactions. Le code source ouvert, les audits, les programmes de récompense pour la découverte de bugs et la communication transparente sur les incidents peuvent aider, mais aucune mesure ne garantit la sécurité. L’article cite comme exemples la conception non dépositaire d’imToken, ses audits et ses options de signature hors ligne. Pour les traders, ces incidents soulignent l’importance d’évaluer la sécurité des produits crypto à l’échelle du système entier, plutôt que de se concentrer uniquement sur l’exposition des clés.