La faille de sécurité découverte dans certains portefeuilles Coldcard a provoqué une migration massive de Bitcoin vers de nouvelles adresses. Les données de Checkonchain montrent une baisse d’environ 233 000 BTC dans l’offre attribuée aux détenteurs de long terme. Pour Nick Neuman, CEO de Casa, l’incident ne signe pourtant pas l’échec de la self-custody. Il démontre plutôt le danger de dépendre d’une seule clé ou d’un seul fabricant.
Bitcoin : 233 000 BTC sortent du stock des détenteurs long terme
Ce mouvement rappelle que les clés privées restent le vrai cœur de Bitcoin, comme le montrait déjà l’affaire des wallets dormants que certains voulaient récupérer par la justice. Checkonchain a observé une diminution d’environ 233 000 BTC, soit 1,38 %, de l’offre détenue par les Long-Term Holders après l’alerte Coldcard.
Le site de suivi cc-vuln.org agrège plusieurs sources et chronologies liées à l’incident, notamment les signaux de migration apparus après la révélation de la faille. Une partie de ce mouvement pourrait correspondre à des propriétaires qui ont transféré leurs bitcoins vers de nouvelles clés afin d’échapper à la vulnérabilité.
Il faut toutefois éviter un raccourci. Ce chiffre ne signifie pas que 233 000 BTC étaient directement menacés ou qu’ils ont tous été déplacés à cause de Coldcard. L’indicateur Long-Term Holder repose sur l’âge des pièces. Lorsqu’un bitcoin ancien bouge, il peut sortir de cette catégorie, quelle que soit la raison de la transaction.
Le mouvement reste malgré tout exceptionnel. Il montre que l’alerte a poussé de nombreux détenteurs à revoir rapidement leur sécurité, même si les données on-chain ne permettent pas d’attribuer chaque transfert à une seule cause.
Une erreur de génération des clés expose les Coldcard
La vulnérabilité ne touche pas Bitcoin lui-même. Elle vient du logiciel utilisé par certains modèles Coldcard pour produire la phrase secrète contrôlant le portefeuille. Une erreur d’intégration introduite en 2021 a conduit certains appareils à utiliser un générateur pseudo-aléatoire moins robuste que prévu.
Dans son analyse technique, Coinkite explique que le chemin de génération des seeds a résolu une fonction vers l’implémentation Yasmarang de MicroPython au lieu de s’appuyer comme prévu sur l’implémentation matérielle attendue.
Coinkite estime que certaines anciennes générations Mk2 et Mk3 pouvaient n’offrir qu’environ 40 bits d’entropie effective. Les modèles Mk4, Mk5 et Q concernés bénéficiaient d’un niveau plus élevé, autour de 72 bits, mais toujours inférieur à l’objectif de sécurité attendu de 128 bits.
Cette faiblesse réduit le nombre de combinaisons qu’un attaquant doit tester pour retrouver certaines phrases de récupération. Coinkite a publié des firmwares corrigés pour les modèles concernés. Mais installer la mise à jour ne répare pas une ancienne seed déjà générée : les fonds doivent être migrés vers une nouvelle clé.
La self-custody n’est pas morte, selon Casa
L’incident a relancé un débat ancien. Certains investisseurs considèrent qu’un ETF Bitcoin ou un dépositaire institutionnel élimine le risque de perdre ses fonds à cause d’une mauvaise gestion des clés ou d’une faille dans un hardware wallet.
Nick Neuman défend l’idée inverse. Selon lui, la réponse consiste surtout à supprimer les points uniques de défaillance. Casa privilégie notamment des architectures où plusieurs clés indépendantes sont nécessaires pour déplacer les bitcoins. La compromission d’un seul appareil ne suffit alors pas nécessairement à vider le portefeuille.
Cette position doit aussi être replacée dans son contexte : Casa commercialise précisément des solutions de conservation multi-clés. L’argument reste néanmoins technique. Le problème Coldcard concernait un système précis de génération de clés, pas les signatures Bitcoin ni le fonctionnement de la blockchain.
La situation rappelle d’autres failles où l’erreur venait de la couche portefeuille plutôt que du protocole lui-même. C’était aussi le cas de la vulnérabilité Zilliqa touchant certains portefeuilles Ledger, qui imposait là encore de créer de nouvelles clés plutôt que de simplement mettre à jour une application.
Coldcard transforme la sécurité Bitcoin en débat de fond
La faille rappelle une limite souvent oubliée de la self-custody. « Posséder ses clés » élimine le risque d’un exchange qui bloque les retraits ou fait faillite. Cela transfère cependant au propriétaire la responsabilité du matériel, des sauvegardes et des logiciels utilisés pour générer ces clés.
Dans son avis de sécurité, Coinkite recommande aux utilisateurs concernés de créer une nouvelle seed avec un firmware corrigé puis de migrer leurs fonds. L’entreprise précise aussi qu’une seed générée avec au moins 50 lancers de dés indépendants et privés n’est pas considérée comme vulnérable à cette erreur spécifique.
L’enseignement le plus important dépasse donc Coldcard. La self-custody reste possible, mais elle n’est pas synonyme d’absence de confiance. Un détenteur dépend toujours du code, du matériel ou de sa propre procédure.
Cette leçon rejoint une tendance plus large : la sécurité crypto ne peut plus se résumer à un audit ou à une marque de portefeuille reconnue. Nous l’avions déjà souligné dans notre article sur les limites des audits face aux nouvelles attaques. La vague de mouvements observée après l’exploit montre surtout une chose : les utilisateurs de Bitcoin peuvent réagir rapidement lorsqu’un maillon de cette chaîne devient dangereux.
En bref
- Environ 233 000 BTC sont sortis de l’offre des détenteurs long terme après l’incident Coldcard.
- La faille concerne la génération de certaines clés, pas le protocole Bitcoin.
- Casa estime que la diversification des clés réduit les points uniques de défaillance.
