Le stockage à froid est, à juste titre, présenté comme le moyen le plus sûr de détenir une quantité importante de cryptomonnaie, car il retire les fonds de tout système connecté à Internet qu’un attaquant pourrait atteindre à distance. Ce que cette présentation a tendance à omettre, c’est que le stockage à froid introduit une catégorie de risque entièrement différente, qui n’a absolument rien à voir avec le piratage. Une part significative des fonds définitivement inaccessibles que nous examinons n’ont jamais été touchés par un attaquant. La phrase de récupération n’a tout simplement pas survécu.
Le papier n’est pas un support durable
Une phrase de récupération écrite sur papier et rangée dans un tiroir ou un coffre est exposée à tous les dangers ordinaires qui abîment le papier : incendie, inondation, rupture de canalisation, un stockage humide qui fait pâlir l’encre ou se désagréger le papier au fil des années, et la simple mise au rebut accidentelle par une personne qui n’a pas reconnu ce qu’elle avait sous les yeux. Rien de tout cela n’exige la moindre sophistication de la part d’un attaquant, car il n’y a aucun attaquant en jeu. La défaillance est entièrement physique, et elle n’est bien souvent découverte qu’au moment où les fonds sont réellement nécessaires, moment auquel il ne reste plus rien à partir de quoi reconstituer la phrase.
Les erreurs d’écriture et de liste de mots sont plus fréquentes qu’on ne le pense
Un nombre surprenant de portefeuilles inaccessibles que nous observons trouvent leur origine dans une phrase de récupération mal notée au moment où cela comptait le plus : la configuration initiale. Un mot écrit à la hâte devenu ambigu par la suite, un mot d’apparence similaire tiré de la liste standard BIP-39 substitué au mot correct, ou un mot manquant jamais revérifié par rapport à l’affichage de l’appareil, sont tous des cas courants. Parce que la phrase de récupération n’est généralement utilisée qu’une seule fois, lors de la configuration, puis n’est plus consultée pendant des mois voire des années, il existe rarement une occasion précoce de repérer une erreur de transcription avant qu’elle ne devienne définitive.
Immédiatement après avoir généré une nouvelle phrase de récupération, avant d’alimenter le portefeuille d’un montant significatif, effacez délibérément l’appareil et restaurez-le à partir de la seule sauvegarde écrite. Cette unique étape permet de repérer les erreurs de transcription tant qu’elles sont encore corrigibles, plutôt qu’une fois les fonds déjà engagés.
Une copie unique est un point unique de défaillance
Même une sauvegarde parfaitement notée et physiquement durable reste un point unique de défaillance si une seule copie existe, à un seul endroit. Un incendie domestique, un cambriolage, ou simplement le fait de perdre la trace de l’endroit où elle était rangée détruit, en un seul événement, l’unique chemin vers les fonds. L’instinct de conserver une sauvegarde aussi privée et unique que possible est compréhensible, mais il échange un risque de sécurité contre un risque de disponibilité, et un portefeuille inaccessible est, du point de vue du propriétaire, fonctionnellement identique à un portefeuille volé.
Ce qui répond à ces modes de défaillance
- Des plaques de sauvegarde métalliques, frappées ou gravées plutôt qu’écrites, qui résistent au feu, à l’eau et à des années de stockage d’une façon dont le papier est incapable.
- Plusieurs copies de sauvegarde conservées dans des lieux physiques réellement distincts, et pas seulement des pièces séparées d’un même bâtiment, afin qu’un événement localisé ne puisse détruire toutes les copies à la fois.
- Un schéma de fractionnement, tel que le partage de secret de Shamir ou une simple phrase de passe en plusieurs parties réparties entre plusieurs lieux, afin qu’aucune copie volée ou détruite ne suffise, à elle seule, à reconstituer le portefeuille.
- Un processus de récupération documenté et testé, qu’une seconde personne de confiance pourrait suivre si le détenteur principal venait à être indisponible, sans que cette personne dispose pour autant d’un accès permanent aux fonds dès aujourd’hui.
Il ne s’agit pas d’ajouter de la complexité pour elle-même. Il s’agit de reconnaître que le stockage à froid déplace le risque plutôt que de l’éliminer, le faisant passer d’un attaquant numérique devant vaincre chiffrement et sécurité réseau, à un monde physique fait de feu, d’eau, de corrosion et d’erreur humaine tout aussi capable de rendre des fonds définitivement inaccessibles, et considérablement plus difficile à voir venir.