Lourde est la tête qui porte la couronne. En tant que principal actif au porteur numérique au monde, la possession de Bitcoin comporte un ensemble de risques de sécurité différent de celui de la possession d’actifs traditionnels. Pour développer un plan de sécurité personnel, vous devez vous efforcer de prendre en compte toutes les menaces imaginables et de hiérarchiser en conséquence.

Cependant, avant de pouvoir vous préparer adéquatement, vous devez d’abord évaluer le danger. La modélisation des menaces est un processus que j’effectue régulièrement en tant que co-fondateur et CTO d’un fournisseur de sécurité Bitcoin.

J’ai récemment mené une sondage qui a demandé « Quelle est la plus grande menace pour votre Bitcoin? » Le sondage a reçu plus de 1 600 votes, et bien qu’il soit loin d’être scientifique, c’est un aperçu intéressant de la façon dont les Bitcoiners évaluent les menaces de sécurité. Dans cette première édition de Lopp’s Threat Index, je couvre chaque menace individuelle d’un point de vue à la fois historique et pratique. Considérez ceci comme une introduction à la modélisation de vos propres risques de sécurité uniques.

Perte accidentelle

Rang de Lopp : 1er

Rang du sondage : 1er (39,8 %)

La perte accidentelle est la menace la plus pernicieuse pour votre Bitcoin. Au début du protocole, il était très facile de perdre du Bitcoin, et de nombreuses personnes l’ont fait. On estime qu’environ 4 millions de Bitcoin ont été perdus, soit près d’un cinquième de tous les Bitcoin qui existera jamais.

Aujourd’hui, une partie de ce risque a été atténuée grâce à la technologie, comme les dispositifs de stockage de semences métalliques et la fonctionnalité multi-signature. Mais des accidents arrivent encore. De nombreuses personnes ne sauvegardent pas activement leurs données les plus importantes. Si vous ne faites pas attention, un mot de passe oublié ou un portefeuille égaré pourrait anéantir vos avoirs.

Comment préparer: Commencez par sauvegarder votre phrase de départ (hors ligne !) ou utilisez un arrangement multisig si vous avez une quantité importante de Bitcoin. Une fois que vous avez créé et testé vos sauvegardes, vérifiez-les au moins une fois par an.

Il est également important de porter une attention particulière aux changements majeurs de la vie, tels que le déménagement ou le passage à un nouveau téléphone ou ordinateur. Ce sont des cas où il est logique d’avoir une redondance supplémentaire dans votre plan de sécurité Bitcoin.

Vol/Attaque numérique

Rang Lopp : 2e

Rang du sondage : 3e (19,6 %)

Le vol numérique est une menace en constante évolution dans la sécurité Bitcoin, et cela souligne l’importance de l’auto-garde. Au début, les bourses et les dépositaires étaient des cibles majeures de piratage, car la plupart des gens y laissaient leur Bitcoin.

Aujourd’hui, l’amélioration des pratiques de stockage à froid par les grands dépositaires a déplacé la menace d’attaques numériques vers les titulaires de comptes individuels. Plutôt que d’essayer de pirater le portefeuille d’un échange, les mauvais acteurs déploient des tactiques sophistiquées de « spear-phishing » et d’échange de cartes SIM pour compromettre le compte d’échange de l’individu et autoriser des retraits importants qui ne peuvent pas être récupérés.

L’ingénierie sociale est une autre tactique courante dans le domaine numérique. Scareware / faux airdrops / messages texte et e-mails malveillants tenteront de vous inciter à saisir des informations sensibles afin que les attaquants puissent vous voler de l’argent.

Comment préparer: La première couche de sécurité doit toujours être la confidentialité. Ne partagez pas de détails financiers intimes avec d’autres. De la même manière, il est dangereux de faire le tour de l’argent liquide en public, c’est une mauvaise idée de parler de votre Bitcoin. La plupart des gens sont faciles à trouver.

Quant à l’ingénierie sociale : méfiez-vous, vérifiez. Ces menaces sont nuancées, alors soyez prudent lorsque vous naviguez sur le Web, lisez des messages non sollicités et traitez avec des tiers en général.

Saisie gouvernementale

Rang Lopp : 3e

Rang du sondage : 2e (27,1 %)

À ce stade, la réponse du gouvernement est un vecteur d’attaque essentiellement théorique, à moins que vous ne soyez un dissident politique ou que vous opériez en dehors des limites de vos lois locales. Il y a eu des saisies à la suite d’enquêtes criminelles et les pays ont interdit certaines activités. Cependant, je ne suis au courant d’aucune confiscation gouvernementale de Bitcoin à grande échelle.

Ne vous y trompez pas : l’action gouvernementale est une menace à considérer, surtout d’un point de vue historique. Il suffit de regarder l’or pour une comparaison. En 1933, le président Franklin Roosevelt a signé le décret exécutif 6102 interdisant la possession d’or au-dessus d’un certain seuil. L’interdiction s’est avérée inefficace et la règle a été abrogée en 1974.

Il est peu pratique d’imposer une interdiction pure et simple de posséder du Bitcoin, mais cela n’empêche pas un État-nation désespéré d’essayer. Cette menace pourrait être une priorité plus élevée à l’avenir, car si elle se produit un jour, de nombreuses personnes seront affectées contrairement à d’autres menaces individualisées. L’action du gouvernement est comme un volcan endormi qui pourrait un jour entrer en éruption. Gardez un œil dessus.

Comment préparer: Si un gouvernement devait prendre des mesures contre Bitcoin, il devrait d’abord déterminer qui l’a. Si vous achetez du Bitcoin auprès d’une bourse réglementée, il est prudent de supposer que vous êtes une entité connue. Ce processus peut être contourné en achetant du Bitcoin sur une base peer-to-peer, mais cela comporte également ses propres risques.

Si vous souhaitez empêcher la confiscation, assurez-vous de ne pas avoir toutes vos clés privées au même endroit ou dans une configuration qui pourrait être physiquement compromise.

Vol physique/Attaque

Rang de Lopp :4e

Rang du sondage :4e(13,4%)

Les attaques physiques sont assez corrélées à l’évolution des prix. Lorsque Bitcoin est à la hausse, il fait la une des médias, ce qui attire l’attention des criminels. Les attaques physiques bénéficient d’une exposition médiatique importante, ce qui les rend visibles aux yeux du public.

En réalité, les attaques physiques sont rares. Aujourd’hui, la plupart des attaques physiques ciblent les personnes qui échangent du Bitcoin en personne, une situation à haut risque. En dehors de ces rendez-vous, les attaquants ont tendance à cibler les personnalités publiques et les personnes qui affichent leur richesse. Le salaire d’un attaquant physique n’est pas très élevé par rapport à la personne moyenne, donc les attaques physiques sont souvent préméditées pour s’assurer que la cible est de grande valeur.

Comment préparer: Si vous achetez du Bitcoin en personne, assurez-vous de bien vérifier les contreparties. Ne vous contentez pas de rencontrer des gens au hasard dans un endroit isolé. Faites attention à qui vous avez confiance et essayez de ne pas attirer l’attention inutilement.

Menace surprise : planification de l’héritage

De nombreuses menaces de sécurité ne sont pas du tout le résultat d’une attaque. Un simple oubli comme une mauvaise planification successorale peut être tout aussi dévastateur.

Il y a eu de nombreux cas où les familles et les héritiers ont été incapables de localiser ou de transférer Bitcoin. C’est généralement le résultat d’une mauvaise communication. Des plans de sécurité excessivement complexes peuvent rendre un mauvais service aux héritiers.

Contrairement à toutes les autres menaces de cette liste, l’héritage est une certitude. Bitcoin est conçu pour durer éternellement. Si vous croyez au Bitcoin comme réserve de valeur à long terme, élaborez un plan d’héritage même si vous prévoyez de vivre longtemps. Vos proches vous remercieront.

Lorsque vous évaluez votre propre risque de sécurité unique, essayez de rester conscient de toutes les menaces, pas une seule. Avec le temps et la pratique, vous arriverez à reconnaître des menaces qui ne figurent même pas sur cette liste. Combinez l’auto-garde avec l’autodiscipline et votre Bitcoin aura une sécurité supérieure à celle d’une banque.