Compte tenu de la popularité croissante de la crypto-monnaie ces dernières années, il n’est pas surprenant qu’il existe désormais un large éventail d’échanges décentralisés avec lesquels vous pouvez acheter, vendre, miser et stocker votre crypto. Un échange particulièrement populaire, connu sous le nom de Coinbase, vous permet d’investir, de miser et de vendre plus de 150 pièces, mais est-il suffisamment sûr pour votre crypto ?

Qu’est-ce que Coinbase ?

Avant d’aborder les niveaux de sécurité de Coinbase, passons rapidement en revue le contexte de l’échange. Coinbase a été fondée en juin 2012 par Brian Armstrong, un ancien ingénieur d’Airbnb. Armstrong a initialement reçu une infusion de 150 000 $ de l’incubateur de démarrage Y Combinator, et Fred Ehrsam, un trader de Goldman-Sachs, l’a rejoint en tant que co-fondateur peu de temps après.

La société a également reçu cinq millions de dollars de Fred Wilson, un capital-risqueur américain, et un généreux 25 millions de dollars de plusieurs autres sociétés d’investissement, le tout en l’espace d’un an. Grâce à ce soutien et à ce développement constant, Coinbase a rapidement commencé à se développer et a atteint un million d’utilisateurs en 2014. Après cela, Coinbase a commencé à acquérir des sociétés concurrentes pour aider à alimenter leur expansion.

Cependant, lorsque Coinbase a été lancé, ce n’était pas le même échange qu’aujourd’hui. Au contraire, Coinbase était initialement un moyen par lequel Bitcoin pouvait être acheté et vendu par virement bancaire. Cependant, au cours de la dernière décennie, l’échange s’est diversifié et élargi pour devenir le plus populaire aux États-Unis.

Cependant, Coinbase a subi un piratage à l’automne 2021, au cours duquel 6 000 utilisateurs ont perdu des fonds de leur portefeuille. On pensait que ce piratage avait été rendu possible grâce à une escroquerie par hameçonnage, dans laquelle les clients donnaient leurs informations de connexion à la partie malveillante en supposant que c’était Coinbase qui les demandait.

Donc, si Coinbase a fait l’objet de piratages, ses fonctions de sécurité ne sont-elles pas à la hauteur ?

Est-ce que Coinbase est sûr ?

Il convient de noter qu’aucun échange cryptographique n’est sûr à 100 %. Il y a toujours un risque de piratage ou de dysfonctionnement du système, car ces échanges existent en ligne. Mais Coinbase fait certainement ce qu’il peut pour s’assurer que les fonds et les informations privées de ses clients restent sécurisés, et voici comment.

Sécurité des employés

Premièrement, tous les employés de Coinbase doivent passer une vérification des antécédents criminels avant de se voir proposer un emploi, quel que soit leur rôle. Cela garantit qu’aucune personne ayant des antécédents criminels graves n’a accès à l’échange au-delà d’un niveau d’utilisateur.

Les employés de Coinbase doivent également chiffrer leurs disques durs, utiliser des mots de passe forts et activer le verrouillage d’écran afin que les parties externes malveillantes ne puissent pas accéder facilement aux données sensibles sur leurs appareils ou comptes.

Assurance des fonds

Coinbase propose également une assurance pour tous les dépôts américains stockés dans des portefeuilles en USD si leurs fonds sont volés via un piratage. Actuellement, l’échange protège les pertes jusqu’à 250 000 $ via la FDIC (ou Federal Deposit Insurance Corporation). Mais notez que cela ne couvre pas les retraits ou autres transactions effectuées via la perte ou l’utilisation non autorisée des identifiants de connexion.

En raison de cette exception, vous devez toujours utiliser toutes les fonctionnalités de sécurité offertes par Coinbase pour rendre aussi difficile que possible l’utilisation de votre compte par quiconque sans autorisation. Vous devriez également le faire si vous ne déposez pas sous forme de dollars américains et que vous ne stockez donc pas vos fonds dans un portefeuille en dollars américains.

Stockage des fonds

Dans le monde de la cryptographie, il existe deux principaux types de stockage de fonds appelés chaud et froid (ou dur et mou). Le stockage « à chaud » consiste à conserver des fonds dans un portefeuille en ligne, tandis que le stockage « à froid » consiste à conserver des fonds dans un portefeuille hors ligne.

Un portefeuille froid n’est en aucun cas physique, car la crypto-monnaie est entièrement virtuelle, mais vous pouvez acheter des portefeuilles matériels cryptographiques pour agir comme un portefeuille froid. En cela, un portefeuille froid est toujours virtuel mais est stocké sur un appareil qui n’a pas de connexion à Internet. Cela signifie que personne ne peut accéder aux fonds stockés sur un portefeuille froid sur Internet, ce qui rend le piratage beaucoup plus difficile à réaliser.

C’est pourquoi Coinbase stocke plus de 98 % de ses cryptos dans des portefeuilles froids. Il s’agit notamment de portefeuilles matériels et papier, qui sont extrêmement difficiles à infiltrer sans accès physique, ce qui réduit considérablement le risque qu’un utilisateur soit victime d’un piratage.

La voûte

Une autre fonctionnalité intéressante offerte par Coinbase est son option « Vault ». Un coffre-fort Coinbase peut recevoir des dépôts comme un portefeuille ordinaire, mais utilise des mesures de sécurité supplémentaires pour empêcher la cryptographie d’être immédiatement retirée et stockée ailleurs.

Chaque transaction peut être cosignée par l’utilisateur et une personne de confiance choisie, et chaque retrait doit être approuvé avant d’être effectué. Si le retrait n’est pas approuvé, il sera annulé dans les 24 heures. Les coffres-forts sont disponibles pour tous les utilisateurs de Coinbase, qu’ils utilisent un compte standard ou professionnel, et il est facile d’en créer un.

Manque d’anonymat

Contrairement à certains échanges, Coinbase ne permet pas aux utilisateurs de créer un compte de manière anonyme. Tous les utilisateurs doivent fournir leurs coordonnées, telles que leur adresse e-mail et leur numéro de téléphone, et une forme de vérification d’identité est également requise, comme un permis de conduire. Cela permet à Coinbase d’identifier toute personne qui agit de manière inappropriée ou illégale sur la plateforme.

Authentification à deux facteurs

Comme vos comptes de médias sociaux ou de commerce électronique, votre portefeuille crypto et vos comptes d’échange doivent toujours avoir une couche de protection supplémentaire, car les informations sensibles et vos fonds sont stockés. Chaque utilisateur de Coinbase doit activer l’authentification à deux facteurs.

Cette technologie nécessite deux formes de vérification lors de la connexion à un compte. Ainsi, lorsque vous entrez votre adresse e-mail et votre mot de passe standard lors de la connexion, vous devrez également vérifier votre identité par une autre méthode. Cela peut se faire par SMS, un appel téléphonique ou la saisie d’une clé de sécurité.

Liste blanche (sur Coinbase Pro)

Coinbase dispose également d’une excellente fonctionnalité de liste blanche qui peut être utilisée pour garantir que vos fonds ne sont envoyés qu’aux comptes que vous avez vous-même ajoutés à la liste blanche. Toutes les adresses de portefeuille que vous avez dans votre carnet d’adresses seront considérées comme figurant sur la liste blanche, toutes les autres adresses étant empêchées de recevoir des cryptos de votre compte.

Notez que cette fonctionnalité n’est disponible que pour ceux qui ont un compte Coinbase Pro. Bien que vous puissiez ouvrir un compte Coinbase Pro gratuitement, il est généralement plus adapté à ceux qui négocient régulièrement et ont beaucoup d’expérience dans l’industrie de la cryptographie.

Coinbase possède certaines des meilleures fonctionnalités de sécurité

Bien que Coinbase ait subi un piratage dans le passé, il ne s’agit en aucun cas d’une option dangereuse pour acheter, vendre et stocker votre crypto-monnaie. Coinbase est un échange fiable et légitime avec une gamme de fonctionnalités de sécurité qui peuvent aider à protéger votre compte. Ainsi, si vous choisissez d’utiliser Coinbase, vous pouvez être tranquille en sachant que vos fonds sont conservés de la manière la plus sécurisée possible.

Lire la suite

A propos de l’auteur