Titre original : How Korean Bitcoiners Survived Coldcard—and Issues It Revealed for the Rest of Us
Traduction : PANews Big Pincers
Introduction
L'incident de sécurité du portefeuille matériel Coldcard qui a éclaté le week-end dernier a provoqué d'énormes vagues dans toute l'industrie du Bitcoin, et les répercussions ne sont toujours pas terminées. La communauté anglophone a subi de lourdes pertes, tandis que la communauté coréenne des utilisateurs de Bitcoin, pourtant nombreuse à utiliser Coldcard, a pratiquement échappé à toute perte. S'agit-il d'un écart de compétence technique ou d'un problème structurel plus profond ?
Le professionnel japonais du Bitcoin, Koji Higashi, en comparant les réactions des deux communautés, analyse profondément la dépendance excessive de la sphère anglophone envers les influenceurs, le manque de neutralité et l'effet de « chambre d'écho », et appelle à étendre le principe « Ne faites pas confiance, vérifiez » (Don't Trust, Verify) du code au filtrage de l'information.
Cet article n'est pas seulement un retour d'expérience sur un incident, c'est aussi une réflexion cruciale sur la santé de l'écosystème de la communauté Bitcoin.
Traduction intégrale ci-dessous :
L'incident Coldcard survenu le week-end dernier a provoqué un choc considérable dans toute l'industrie du Bitcoin, et la poussière n'est pas encore complètement retombée.
Bien que personnellement, je n'aie pas été directement touché par chance, les dommages causés et l'impact négatif potentiel sur l'avenir du Bitcoin m'ont profondément ému sur le plan émotionnel.
Dans tout cela, j'ai entendu de la communauté coréenne du Bitcoin quelques éléments intéressants concernant leur gestion de l'incident Coldcard, que je pense mériter d'être partagés (merci à @atomic pour l'information).
En bref, bien qu'il y ait de nombreux utilisateurs de Coldcard en Corée, aucun cas de perte directe de bitcoins n'a été signalé localement. Ils ont superbement géré la situation.
En revanche, une caractéristique notable de cet incident est que de nombreuses victimes provenaient de la communauté anglophone - des personnes qui ont en réalité un niveau de compétence assez élevé en matière d'autocustode du Bitcoin.
Alors, pourquoi la communauté coréenne du Bitcoin a-t-elle pu traverser cette crise en sécurité ?
Je pense que ce n'est pas seulement une question de maîtrise technique ou de niveau de compréhension du Bitcoin. Cela pointe vers un problème qui s'aggrave dans l'espace Bitcoin depuis un certain temps : le manque de neutralité et la dépendance excessive envers les influenceurs.
En prenant l'exemple réussi de la Corée, je souhaite souligner quelques problèmes structurels que j'observe en particulier dans la communauté anglophone du Bitcoin.
L'« obsession » de la communauté coréenne du Bitcoin pour l'« autocustode en air gap »
Comme les initiés le savent, la communauté coréenne du Bitcoin a un enthousiasme inhabituel pour l'autocustode et les portefeuilles matériels (en particulier la fonctionnalité d'air gap, c'est-à-dire les portefeuilles cryptographiques non connectés à Internet ou aux communications sans fil).
C'est pourquoi Coldcard, l'un des premiers produits à offrir une fonctionnalité d'air gap, était très populaire parmi les utilisateurs chevronnés coréens du Bitcoin. Jusqu'à l'incident, il y avait manifestement une base d'utilisateurs considérable localement.
En entendant cela, on pourrait penser que de nombreux utilisateurs coréens ont subi des pertes directes lors de l'incident Coldcard. Mais la réalité, selon des sources locales bien informées, est que pratiquement aucun utilisateur en Corée n'a été touché.
Pourquoi ?
Il s'avère que les leaders et influenceurs de la communauté coréenne prônent fortement la manière « correcte » de pratiquer l'autocustode.
Dans le contexte de cet incident, ils ont conseillé aux utilisateurs de ne pas faire confiance à la génération de nombres aléatoires d'un portefeuille spécifique d'un fabricant, mais de générer de manière plus sécurisée leur phrase de passe en lançant physiquement des dés. Et, point crucial, il semble que de nombreux utilisateurs aient réellement suivi ce conseil.
C'est un cas impressionnant. Il est extrêmement rare de trouver une communauté qui possède un niveau de compréhension de l'autocustode aussi élevé et qui le met réellement en pratique.
Angles morts et biais : comment les influenceurs amplifient les risques
D'autre part, pourquoi les pertes ont-elles été si importantes dans la communauté anglophone, où l'information devrait pourtant être plus abondante ?
Comme certains l'ont déjà souligné, je pense aussi que l'une des raisons pour lesquelles les dommages ont été si étendus est la confiance excessive accordée à Coldcard par certains influenceurs et podcasteurs anglophones.
Ne vous méprenez pas : je ne doute pas que la grande majorité des influenceurs soient de bonne foi et s'efforcent de partager des informations aussi précises que possible. En ce sens, il serait injuste de rejeter entièrement la responsabilité des pertes de fonds sur les influenceurs qui ont recommandé Coldcard.
Dans le même temps, qu'ils en aient conscience ou non, un nombre considérable d'influenceurs et de podcasteurs anglophones influents ont été sponsorisés par Coldcard ou avaient des relations personnelles avec l'équipe. De plus, leur adhésion à la philosophie « Bitcoin uniquement » de l'équipe Coinkite a probablement faussé leur évaluation objective du produit et leur jugement.
Le résultat est qu'une confiance excessive dans la sécurité de Coldcard s'est développée parmi les leaders influents de la communauté anglophone. Leurs followers et d'autres utilisateurs de Bitcoin ont suivi, amplifiant davantage les informations et perceptions inexactes.
En revanche, les influenceurs coréens - en l'absence de ces liens directs et étroits, et avec une perspective plus neutre sur Coldcard - ont pu analyser froidement les risques liés à la confiance dans un produit spécifique d'un fabricant. Ils ont conseillé à leurs followers de minimiser la confiance en Coldcard par des méthodes telles que la génération de nombres aléatoires en lançant des dés. Finalement, cette approche a protégé de nombreux utilisateurs contre la perte de leurs fonds.
« Ne faites pas confiance, vérifiez » : un guide de survie au-delà du code
Avec le recul, tout semble simple, mais j'ai réalisé depuis un certain temps que la confiance excessive envers les influenceurs - et les « chambres d'écho » qui en résultent dans la communauté Bitcoin, basées sur des relations personnelles ou financières - est un problème structurel majeur.
Particulièrement au cours des dernières années, j'ai dû constater une détérioration significative de la qualité globale de l'information et des discussions sur le Bitcoin dans le monde anglophone, principalement due à ces incitations déformées et à ces préjugés personnels. Et je pense que l'incident Coldcard a exposé ce problème de la pire des manières.
Enfin, la devise préférée des bitcoineurs, « Ne faites pas confiance, vérifiez », est généralement utilisée dans le contexte du développement logiciel. Mais je pense que cette devise devrait aussi s'appliquer à la façon dont nous filtrons les informations générales en dehors du logiciel.
En fait, je tiens à souligner qu'il suffit de considérer simplement les biais financiers et relationnels du messager - en utilisant le bon sens de base - pour prévenir activement beaucoup d'ennuis et d'accidents.
C'est quelque chose que même les utilisateurs sans expertise technique peuvent faire. Personnellement, je pense qu'une des raisons importantes pour lesquelles j'ai survécu plus de dix ans dans ce Far West qu'est le Bitcoin, c'est ma sensibilité élevée aux biais humains et aux incitations.
En prenant comme leçon le cas réussi de la communauté coréenne du Bitcoin comparé à celui de la communauté anglophone, j'espère que toute la communauté pourra réellement réfléchir sur elle-même et s'efforcer d'éviter de futures pertes de fonds et autres dommages potentiels.
