L’échec de Coldcard à 116 millions de dollars prouve les forces du Bitcoin, et non ses faiblesses.

Aux investisseurs,

Le portefeuille hardware le plus fiable pour les bitcoins vient de perdre…116 millionsC’était un problème de firmware lié à un enfant de cinq ans. Plus de 5 200 adresses ont été affectées au cours de quatre périodes, à partir du 30 juillet. L’Indice de Peur et de Gourmandise – un indicateur de sentiment qui va de 0 à 100 – est tombé à 25, ce qui représente un niveau de peur très élevé. Pourtant, le prix du Bitcoin n’a guère varié, se situant à environ 64 000 dollars, soit presque inchangé par rapport au niveau avant la publication de l’information.

Les titres des articles voulent que vous croyiez que cela annule l’argument en faveur de la garde à domicile. Mais ce n’est pas le cas. Il s’agit d’une construction narrative qui peut être utilisée pour justifier certaines actions. Les données contredisent donc cette panique.

Voici ce qui s’est réellement passé.

Coldcard est fabriqué par Coinkite, une entreprise basée à Toronto. Les portefeuilles matériels de Coinkite ne permettent l’utilisation que du Bitcoin. Ces dispositifs rendent vos clés privées complètement hors ligne – en quelque sorte, hors réseau – afin que les pirates ne puissent pas y accéder via Internet. En théorie, ils sont donc inviolables.

Le problème n’était pas lié à une attaque de type traditionnel. Personne n’a pu accéder au dispositif. Aucun logiciel malveillant n’y était installé. L’attaquant n’avait donc pas besoin d’accès physique au dispositif.

Le problème était lié à une erreur de compilation datant de mars 2021. Lorsque Coinkite a transféré les opérations liées aux courbes elliptiques vers la bibliothèque de cryptographie de Bitcoin Core, la génération des mots de passe pour les portefeuilles a été effectuée via un générateur aléatoire logiciel, au lieu du générateur aléatoire matériel que le dispositif était conçu pour utiliser. La compilation s’est déroulée sans aucun avertissement. Le firmware est ensuite distribué. Pendant cinq ans, les dispositifs Coldcard ont généré des mots de passe de récupération – le mot de passe principal qui contrôle tout votre stock de bitcoins – avec une aléa extrêmement faible.

Sur le modèle Mk3, l’entropie effective diminue de 128 bits à environ 40 bits. Un séquence de 128 bits possède plus de combinaisons possibles que les atomes qui se trouvent dans l’univers observable. Un séquence de 40 bits possède environ un trillion de combinaisons possibles. C’est la différence entre une serrure qui ne peut être déverrouillée et une porte qui peut être ouverte par un coup de pied. Un attaquant disposant de matériel de base peut essayer de le faire par force brute.

Les modèles plus récents – le Mk4, le Mk5 et le Q – disposaient d’environ 72 bits d’entropie provenant des éléments de sécurité supplémentaires. C’est mieux, mais cela reste loin du objectif de 128 bits.

Alors, la dimension de l’IA est apparue.

Selon les recommandations de Coinkite, ils ont utilisé l’un des meilleurs modèles d’IA disponibles pour tester leur code quelques semaines avant l’exploit.Il n’a pas trouvé ce bug, ni rien de sérieux.L’IA de l’attaquant n’a pas manqué son coup.

NVK, cofondateur de Coinkite, a exprimé clairement cela : les revues de code assistées par l’IA peuvent désormais détecter des bugs cachés à une vitesse supérieure à celle des experts les plus expérimentés du secteur. Si votre firmware est open source, imaginez qu’il est déjà lu par tant qu’attaquants que par des défenseurs.

C’est le paradoxe entre abondance et rareté en action. L’IA crée de l’abondance dans l’analyse du code – n’importe qui peut utiliser un modèle d’IA pour identifier les vulnérabilités présentes dans le code open source. Ce qui devient rare, c’est la personne qui met en place des mesures de protection : utilisation de systèmes de signature multiple, entropie liée aux dés, et mots de passe robustes selon les normes BIP-39. Coinkite a confirmé que les séquences générées à partir d’au moins 50 lancers de dés indépendants sont…Pas de risque dû à ce bug seul.Le « premium de rareté » est attribué à ceux qui ont mis en place des mesures de redondance.

Les données plus complètes sur la sécurité des cryptomonnaies racontent une histoire que les médias ignorent.

Selon TRM Labs, la première moitié de 2026 a vu 207 attaques distinctes.Le chiffre le plus élevé que TRM ait enregistré au cours d’un période de six mois.Mais les pertes totales s’élevaient à 972 millions de dollars, soit moins de la moitié des 2,3 milliards de dollars volés au cours du premier semestre 2025. Un attaque typique entraîne actuellement des pertes d’environ 219 000 dollars. La plupart des attaques sont liées à des failles dans les contrats intelligents. Les pertes importantes se concentrent toujours dans les attaques contre les infrastructures financées par des États – les groupes liés à la Corée du Nord représentent environ 66 % de toutes les pertes, principalement due aux deux attaques contre le Drift Protocol et KelpDAO en avril.

L’exploit lié à Coldcard est très important par rapport aux attaques moyennes, mais c’est un cas atypique. La tendance est plutôt celle de davantage d’attaques et de moins de pertes. L’industrie est attaquée plus souvent, mais avec moins de pertes par attaque. Ce n’est pas un signe de déclin. C’est plutôt un signe de maturité.

La discussion sur la garde personnelle des fonds est de nouveau vive. Changpeng Zhao de Binance a souligné que les portefeuilles matériels peuvent présenter des erreurs, et a suggéré de répartir les fonds entre plusieurs portefeuilles. Jack Mallers, le PDG de Strike, l’a également mentionné.L’une des plus graves fuites de sécurité concernant les portefeuilles Bitcoin à ce jour.et ont insisté pour une migration immédiate.

La bonne réponse n’est pas de renoncer à la gestion personnelle des fonds pour des échanges. Il s’agit plutôt de comprendre que aucun point de faiblesse ne peut être accepté – que ce soit un portefeuille matériel ou une plateforme centralisée. FTX a perdu 8 milliards de dollars à cause de fraude opérationnelle. Celsius et Voyager ont fait faillite à cause de mauvaises prêts. Le risque de contrepartie sur les exchanges est bien plus important que un bug dans le firmware.

L’échec de Coldcard est un avertissement concernant la mise en œuvre, et non le protocole lui-même. Le Bitcoin n’a pas été piraté. Ses règles de consensus, ses fondements cryptographiques et son design économique restent intacts. L’échec concerne plutôt un module de firmware qui traduit les clés privées en adresses de portefeuille – cinq couches du protocole ont donc été supprimées.

C’est le principe de la « Ghost Chain » appliqué à l’infrastructure de sécurité. La plupart des systèmes de ce secteur reposent sur des fondations instables. Seul Bitcoin survit, car son protocole ne dépend pas du code d’autres personnes. L’écosystème des portefeuilles en développement est en train de se développer. C’est compliqué, et certaines personnes vont perdre de l’argent. Mais la direction est correcte.

Le contre-argument le plus fort est celui qui est le plus simple : si les portefeuilles hardware ne peuvent pas être fiables, où placeraient alors les investisseurs ordinaires leurs bitcoins ?

La solution est la diversification de la garde des actifs, et non la renonciation à ces actifs. Utilisez un portefeuille physique comme couche de protection. Ajoutez des signatures multiples pour les quantités plus importantes. Utilisez une phrase secrète BIP-39 pour créer un nom de portefeuille distinct, afin que les mots de sécurité ne puissent pas être utilisés seuls. Considérez les ETF réglementés pour la partie des actifs que vous souhaitez garder sous contrôle institutionnel, sans avoir à gérer les clés vous-même. Ne mettez pas tout dans un seul portefeuille.

Ce n’est pas une évasion de la surveillance personnelle. C’est justement ce que la surveillance personnelle devait toujours être : disciplinée, redondante, paranoïaque. Cette erreur montre l’importance d’utiliser une sécurité en plusieurs couches : des tours de dés, des mots de passe, et des signatures multiples. Cette échec est un rappel que aucune couche de sécurité n’est infaillible ; cela ne nie pas la philosophie de la surveillance personnelle.

Bitcoin se situe à environ 64 000 dollars, avec une capitalisation boursière de 1,28 billions de dollars. L’indice de peur et de cupidité à 25 indique donc un signe de contrarianisme, et non un signe fondamental. Cette exploitation n’a pas affaibli la rareté de Bitcoin, son réseau ou sa valeur. Elle a révélé une erreur dans le logiciel du système, une erreur qui pouvait être corrigée – et qui a déjà été corrigée. Cette leçon est inscrite dans la mémoire de tous les développeurs de portefeuilles numériques.

Les attaquants et les défenseurs disposent maintenant d’IA. La course aux armements se accélère. Mais le Bitcoin n’a pas besoin de gagner cette course aux armements. Il suffit qu’il soit plus difficile à voler que les autres alternatives. À 64 000 $, après un exploit de 116 millions de dollars, et avec la peur qui envahit les titres de presse… les données montrent que le marché n’a pas paniqué. Le réseau n’a pas été détruit. Les meilleurs investisseurs ne vendent pas.

Comme toujours, votre argent est aussi sûr que votre couche la plus vulnérable. Créez des redondances ou éloignez-vous de cela.