Bitcoin : la faille Coldcard ébranle la garde

Une phrase de récupération standard doit représenter un secret choisi dans un espace gigantesque. Sur les Mk3 touchés, le logiciel a utilisé un générateur pseudo-aléatoire initialisé par des valeurs propres à l’appareil mais prévisibles, au lieu du générateur matériel. Bitcoin Optech, reprenant le post-mortem de Coinkite, chiffre l’entropie effective à environ 40 bits, contre 128 bits attendus. En langage simple, l’attaquant ne cherche plus une aiguille dans un univers : il parcourt une liste encore grande, mais calculable.

Le travail peut être réalisé hors ligne. L’adversaire produit des seeds candidates, dérive leurs adresses publiques et compare celles-ci à la blockchain. Lorsqu’une correspondance apparaît, il possède la clé privée et peut déplacer les fonds. Le réseau accepte alors une signature cryptographiquement correcte ; il ne sait pas distinguer le propriétaire de celui qui a reconstitué son secret. La causalité est établie entre le bug et la faiblesse des clés. En revanche, rattacher tous les transferts suspects à un seul acteur demeure une hypothèse tant que l’enquête on-chain n’est pas stabilisée.

Mettre à jour l’appareil ferme la mauvaise route pour les prochaines générations, mais ne renforce pas une seed déjà créée. C’est la différence cruciale entre corriger un logiciel et remplacer un secret compromis. Coinkite indique que des apports externes suffisants — notamment au moins 50 lancers de dés privés — ou une passphrase forte réduisent l’exposition. Ces protections dépendent toutefois de leur mise en œuvre réelle ; leur simple présence dans un menu ne prouve rien.

Les perdants directs sont les détenteurs dont les clés vulnérables ont été identifiées avant qu’ils ne puissent déplacer leurs bitcoins. Viennent ensuite Coinkite et, par contagion, l’ensemble des fabricants de portefeuilles matériels : leur produit repose sur une confiance paradoxale, celle de pouvoir vérifier qu’un appareil conçu pour supprimer les intermédiaires fabrique réellement un secret imprévisible. Les services de garde institutionnelle peuvent profiter du doute, mais ce serait confondre déplacement de risque et disparition du risque : ils ajoutent leurs propres expositions opérationnelles, juridiques et de contrepartie.

Pour le marché de Bitcoin, plus de 1 000 BTC représentent une perte humaine majeure, mais une quantité limitée face à l’offre en circulation. Le canal de prix le plus crédible n’est donc pas une vente mécanique massive ; c’est la prime de confiance. Si les fonds volés gagnent des plateformes, ils peuvent ajouter ponctuellement de l’offre. Si l’incident pousse des détenteurs à migrer leurs clés, les frais on-chain et l’activité peuvent monter. Et si le public généralise à tort l’affaire au protocole, la demande peut se contracter sans qu’aucune règle de consensus n’ait changé.

Le premier graphique suit donc BTC/USDT, l’actif directement déplacé. Le second observe la capitalisation crypto totale : une faiblesse propre à Bitcoin et à la garde autonome ne devrait pas être interprétée comme une panne de tout le marché. Une baisse simultanée ne prouverait d’ailleurs pas la causalité ; macroéconomie, liquidations et flux de fonds restent des facteurs concurrents. L’analyse technique visualise la réaction, elle ne démontre pas son origine.

Scénario central : les migrations s’accélèrent, le total des pertes est révisé plusieurs fois, mais l’incident reste circonscrit aux seeds générées par les versions identifiées. Bitcoin absorbe les mouvements on-chain sans rupture durable de liquidité. Ce scénario serait conforté par des correctifs audités, une cartographie stable des appareils concernés et l’absence de nouvelles vagues importantes après la rotation des clés.

Scénario haussier, au sens de la résilience du marché plutôt que d’une promesse de prix : la transparence du code et l’enquête publique permettent d’isoler rapidement le défaut. Les fabricants renforcent les tests d’entropie, les procédures multisignatures et les audits reproductibles. La confiance dans Bitcoin se distingue alors de celle accordée à un appareil particulier. Une hausse du cours resterait seulement corrélée à cette normalisation, jamais garantie par elle.

Scénario baissier : l’exposition s’étend à davantage de modèles, de secrets dérivés ou de fabricants, tandis que de nouveaux clusters de transactions portent le bilan très au-delà de l’estimation actuelle. Des ventes de fonds volés et une panique de migration pourraient alors dégrader la liquidité à court terme. L’invalidation de notre lecture centrale serait précisément l’apparition de preuves montrant une faille du protocole Bitcoin lui-même, ou une compromission multi-fournisseurs indépendante des seeds Coldcard.

L’événement rappelle qu’un portefeuille matériel n’est pas un coffre magique, mais une chaîne : génération du hasard, firmware, sauvegarde, passphrase, signature et procédure de récupération. Un seul maillon peut annuler l’isolation physique. Pour les professionnels, la conséquence concrète est une demande accrue de diversité des implémentations, d’audits du générateur aléatoire et de dispositifs multisignatures dont les clés ne viennent pas toutes du même fabricant.

Pour le lecteur, la prudence consiste d’abord à suivre l’avis officiel correspondant exactement au modèle et à la version utilisés, sans saisir une seed sur un site ni répondre à un faux support. La précipitation crée elle-même des pertes : mauvaise adresse, sauvegarde incomplète ou logiciel piégé. Cet article est informatif et ne constitue pas un conseil financier ou une procédure personnalisée de sécurité.

Le chiffre final, l’identité de l’attaquant et la part exacte attribuable à chaque version restent inconnus. C’est pourquoi le marché doit traiter 594 BTC comme la première séquence documentée et plus de 1 000 BTC comme une estimation évolutive, non comme deux vérités incompatibles. La vraie rupture est déjà certaine : la qualité de fabrication d’une clé privée est désormais un risque de marché visible, mesurable et impossible à déléguer aveuglément.