Que s'est-il réellement passé ?
Deux faits se sont produits la même semaine et, ensemble, ils illustrent une tension qui accompagne la crypto depuis le début : la demande institutionnelle augmente, tandis que la question de la conservation sécurisée (custody, c'est-à-dire la gestion et la garde des clés privées) reste ouverte.
D'un côté, les ETF spot bitcoin américains ont enregistré selon Cointelegraph une entrée nette de 382 millions de dollars en deux jours. Ce chiffre provient d'une seule source [1] et nous ne l'avons pas vérifié de manière indépendante. Selon cette même source, l'ETF bitcoin de Galaxy est repassé en territoire positif, mais la source ne précise pas la définition exacte (s'il s'agit d'un retour des entrées ou d'une autre métrique) [1]. De l'autre côté, l'incident impliquant le hardware wallet Coldcard a rouvert le débat sur la fiabilité de la conservation en propre (self-custody).
Combien a été dérobé et que se passe-t-il avec le portefeuille de l'attaquant ?
Selon CoinDesk, le portefeuille lié à l'attaque détient environ 36 millions de dollars en bitcoin [2]. Ce montant est lui aussi rapporté par une seule source et nous ne l'avons pas vérifié nous-mêmes. La façon dont on y réagit est intéressante : l'adresse est devenue une sorte de tableau d'affichage public. Les victimes comme les contributeurs occasionnels paient pour attacher des messages permanents aux transactions, allant des supplications pour récupérer une partie des fonds jusqu'à leur propre autopromotion [2].
Le terme "cold wallet" (portefeuille froid) désigne un appareil qui conserve les clés privées hors ligne, c'est-à-dire hors de portée d'Internet. C'est précisément pour cela que le piratage de ce type de stockage est un sujet sensible : le cold storage est généralement considéré comme l'option la plus sûre.
Pourquoi l'intelligence artificielle entre-t-elle en jeu ?
Le CTO de la société Ledger, Charles Guillemet, affirme selon Decrypt que l'exploit de Coldcard montre pourquoi l'aléa matériel certifié compte (c'est-à-dire la qualité du générateur de nombres aléatoires à l'intérieur de l'appareil), et que l'IA change la manière dont il faut aborder la sécurité des portefeuilles [3].
Il s'agit de l'avis du fabricant d'un hardware concurrent, ce qu'il est bon de garder à l'esprit à la lecture. Les détails techniques de l'exploit de Coldcard lui-même ne sont pas suffisamment décrits dans les sources pour que nous puissions les reconstituer ici de manière indépendante.
Comment Cloudflare et les portefeuilles pour agents IA s'inscrivent-ils dans tout cela ?
Une démarche distincte, mais thématiquement proche : Cloudflare a selon The Block lancé le déploiement de portefeuilles stablecoin destinés aux agents IA, qui les utiliseraient pour payer des API et du contenu en ligne [4]. Pour l'instant, les utilisateurs peuvent réclamer les noms (handles) de leurs portefeuilles, tandis que les fonctions de rechargement et de paiement doivent arriver plus tard [4].
Le fil conducteur des deux histoires : les portefeuilles cessent d'être un simple outil destiné à l'humain et l'on se demande de plus en plus comment les clés sont détenues et utilisées par des logiciels, du matériel et désormais aussi des agents automatisés.
Ce qu'il faut en retenir
| Sujet | Source | État |
|---|---|---|
| Entrées dans les ETF BTC de 382 M USD en 2 jours | Cointelegraph [1] | rapporté par une seule source |
| Le portefeuille de l'attaquant détient environ 36 M USD | CoinDesk [2] | rapporté par une seule source |
| L'IA change les exigences de sécurité des portefeuilles (avis de Ledger) | Decrypt [3] | avis d'une seule partie |
| Portefeuilles Cloudflare pour agents IA | The Block [4] | annoncé, fonctions progressives |
Charliedesk ne donne pas de conseils sur ce qu'il faut acheter ou vendre. Ce qu'il faut suivre dans ce type d'histoires : si les entrées dans les ETF se poursuivent les jours suivants, si une analyse technique vérifiée de l'exploit de Coldcard apparaît, et quelle part des fonds dérobés bougera éventuellement.