- La technologie
Blockchain souffre de gros problèmes de sécurité
- Plusieurs comptes ont été créés avec la même adresse
- Les problème de sécurité sont chose commune pour les devises digitales
- Bitcoin et les devises digitales n’en sont qu’à leurs début, mais sont des
outils utiles
- L’or physique offre une forme plus sécurisée de préservation de capital
Blockchain.com, qui se
dit être le père du portefeuille Bitcoin, a souffert ce weekend de ce que le
Guardian a décrit comme une panne
majeure, ce qui souligne une fois de plus la vulnérabilité des devises
digitales et électroniques face aux erreurs humaines et technologiques ainsi
qu’au piratage.
Plusieurs comptes ont
été créés avec la même adresse, ce qui signifie que des utilisateurs ont eu
accès aux mêmes fonds, ce qui a causé des pertes pour certains.
Selon le journal, « une
série de mauvais choix de développement » a généré une panne majeure. En
temps normal, si une ligne de défense échoue, une autre doit toujours être opérationnelle.
« Les portefeuilles
Bitcoin sont généralement créés par la génération aléatoire d’une adresse
publique et une clé privée qui lui est associée. En conséquence, il est
important pour ces adresses et clés d’être réellement aléatoires, sans quoi
il pourrait être possible de deviner une clé privée en regardant une adresse
publique. »
Dans le cas de
Blockchain.com, le code aléatoire est généré à partir de deux différentes
sources, qui sont ensuite combinées. La première est un générateur de codes
aléatoires installé sur l’appareil sur lequel est également installé
Blockchain.
Certains smartphones
Android ont cependant échoué à transmettre un code à l’application
Blockchain, ce qui signifie que des codes aléatoires n’a été généré que par
la seconde source – un service en ligne du nom de random.org.
« Mais le 4
janvier, random.org a renforcé le système de sécurité de son site internet,
pour demander à tous ses visiteurs d’établir une connexion cryptée. L’application
Blockchain, en revanche, a continué d’accéder au site vie une connexion
non-cryptée. Plutôt que d’obtenir un code aléatoire, les utilisateurs ont
reçu un code d’erreur indiquant que le site avait été déplacé. »
Blockchain a ensuite
utilisé ce même code d’erreur pour générer les adresses de nombreux
utilisateurs.
« La magnitude de
cette erreur a beaucoup choqué les professionnels de l’industrie de la
sécurité. »
Les problèmes de sécurité
sont chose commune pour les devises digitales et électroniques. Notre marche
incessante vers la technologie signifie souvent que nous faisons moins
attention aux anciens systèmes qui ne sont pas encore devenus obsolètes.
Au début de l’année
dernière, le géant bancaire, JP Morgan a été piraté. Les détails de 76
millions de clients ont été volés (voir Cyber
Attacks Growing In Frequency – Entire Western Financial System Is Vulnerable).
JP Morgan a recours à un système d’authentification en deux étapes, mais un
ancien système était alors encore en place qui ne demandait l’utilisation que
d’un seul mot de passe.
En février, nous avons
entendu parler du groupe russe de sécurité informatique, Kaspersky, qui a pu
empêcher un groupe de pirates de mettre la main sur les détails de comptes
clients dans l’objectif de voler jusqu’à un milliard de dollars à plus de
cent banques à l’échelle globale (International
Hacking Group Steals $300 Million – Global Digital Banking System Not Secure).
Ces derniers mois, nous
avons à de nombreuses reprises entendu parler de la vulnérabilité des
systèmes informatiques d’infrastructures monétaires et financières.
Nous pourrons au cours
des prochains mois apprécier les bénéfices de Bitcoin et des autres crypto-devises.
Je suis particulièrement intéressé par le potentiel de Blockchain (Blockchain
Promises To Be As Disruptive A Technology As The Internet).
Les crypto-devises sont
un outil utile qui pourrait nous offrir une liquidité vitale sur le court
terme, et un moyen d’échange pratique dans l’éventualité de la mise en place
de contrôles de capital ou d’un effondrement bancaire ou monétaire.
Mais en raison de leur
nature non-tangible et des risques qu’elles représentent, je ne les perçois
pas comme une valeur refuge ou une valeur de réserve similaire à la propriété
d’or physique chez vous ou dans des coffres sécurisés.
