CZ s’attend à ce qu’un marché haussier attire davantage de capitaux et invite les investisseurs particuliers à mieux protéger leurs actifs

Changpeng Zhao, fondateur de Binance plus connu sous le nom de CZ, estime qu’un retour du marché haussier entraînerait un nouvel afflux de capitaux dans l’écosystème des cryptomonnaies. Il adresse toutefois une mise en garde aux investisseurs particuliers : choisir où conserver ses actifs ne constitue qu’un volet de la gestion des risques. Savoir comment les protéger est tout aussi essentiel.

Lors d’un entretien accordé le 3 novembre, CZ a évoqué la réaction des utilisateurs face aux incidents de sécurité, les compromis entre la conservation sur une plateforme d’échange et l’auto-garde, ainsi que la nécessité pour l’ensemble du secteur d’investir davantage dans la sécurité. Ses propos mettent en lumière une réalité plus générale : aucune solution de conservation ne permet d’éliminer totalement les risques.

Pourquoi les fonds sont-ils déplacés après un incident de sécurité ?

Un incident de sécurité peut inciter les utilisateurs à retirer leurs actifs, même lorsque la plateforme couvre les pertes. Les institutions peuvent être tenues de respecter leurs politiques internes de gestion des risques, tandis que les particuliers peuvent décider de réduire leur exposition ou de réévaluer les solutions à leur disposition.

CZ a déclaré que Binance avait pris à sa charge les pertes liées à l’incident évoqué et qu’il n’avait lui-même perdu aucun fonds sur la plateforme. Il a également affirmé que la faille avait été corrigée. Ces déclarations reflètent sa version des faits et ne doivent pas être interprétées comme la garantie que toute perte future serait systématiquement remboursée.

Selon son estimation, moins de 10 % des fonds retirés auraient été transférés vers d’autres plateformes d’échange centralisées. Cela ne permet toutefois pas de déterminer précisément où le reste des fonds a été envoyé : les actifs peuvent transiter par plusieurs adresses, et l’activité enregistrée sur la blockchain ne suffit pas toujours à identifier le détenteur réel d’un portefeuille ni la raison d’un transfert.

CZ a également souligné que la plateforme avait par la suite enregistré des entrées nettes de capitaux à l’échelle horaire, y voyant un signe de regain de confiance. Il a néanmoins reconnu que ces flux pourraient continuer à fluctuer au cours des semaines et des mois suivants. Les mouvements de capitaux à court terme apportent un éclairage utile, mais ils ne permettent pas à eux seuls d’évaluer la sécurité ou la solidité financière d’une plateforme.

Conservation sur une plateforme ou auto-garde : des risques et des responsabilités différents

Lorsque des actifs sont conservés sur une plateforme d’échange centralisée, l’utilisateur dépend de ses systèmes de sécurité, de ses contrôles opérationnels et de sa capacité à honorer les demandes de retrait. Il doit également bien comprendre les conditions d’utilisation de la plateforme, notamment la manière dont celle-ci gère les incidents et les éventuelles limites des mécanismes de protection proposés.

L’auto-garde modifie cette relation. L’utilisateur contrôle lui-même les clés nécessaires à l’autorisation des transactions, mais devient également responsable de la protection des accès. Un portefeuille en auto-garde n’est pas automatiquement sécurisé au seul motif que les actifs ne se trouvent plus sur une plateforme d’échange.

Ce choix n’est d’ailleurs pas nécessairement binaire. Selon leurs besoins, les utilisateurs peuvent conserver une partie de leurs fonds sur une plateforme afin de pouvoir négocier, tout en stockant séparément leurs actifs destinés au long terme. Le juste équilibre dépend de plusieurs facteurs, comme la fréquence des transactions, les montants concernés et la capacité de l’utilisateur à gérer ses sauvegardes en toute sécurité.

Les portefeuilles matériels limitent l’exposition aux menaces sans éliminer tous les risques

Un portefeuille matériel est conçu pour isoler les clés privées d’un appareil connecté à Internet, tout en permettant à son propriétaire de vérifier et d’autoriser les transactions. Cette séparation peut réduire l’exposition à certaines menaces visant les ordinateurs ou les téléphones.

Elle ne garantit cependant pas la sécurité de toutes les opérations. Un utilisateur peut toujours approuver un contrat malveillant, envoyer des fonds à une mauvaise adresse ou divulguer sa phrase de récupération. Les risques peuvent également apparaître avant même que le portefeuille ne parvienne à son propriétaire : CZ a notamment cité les attaques visant la chaîne d’approvisionnement et les faiblesses liées à la génération des phrases de récupération, deux types de menaces parfois difficiles à détecter pour les utilisateurs.

La sécurité de l’appareil doit donc aller de pair avec de bonnes pratiques d’achat et de configuration :

• Achetez auprès d’un revendeur de confiance. Suivez les recommandations du fabricant pour vérifier l’appareil et son emballage.
• Générez la phrase de récupération pendant la configuration. N’utilisez jamais une phrase fournie par un vendeur ou inscrite à l’avance sur une carte.
• Vérifiez les informations importantes directement sur l’appareil. Contrôlez l’adresse de destination et le montant avant d’approuver une transaction.
• Méfiez-vous des alertes de sécurité inattendues. Un message vous demandant de saisir votre phrase de récupération ou de déplacer immédiatement vos fonds peut être une tentative d’hameçonnage.

Pour en savoir plus sur la détection des messages frauduleux, consultez les recommandations de la Cybersecurity and Infrastructure Security Agency sur l’hameçonnage.

Liste de vérification pratique pour sécuriser ses cryptomonnaies

Les pertes les plus graves liées à l’auto-garde ne résultent pas toujours d’attaques sophistiquées. Une sauvegarde égarée, un support de récupération endommagé ou une erreur de transfert peuvent suffire à rendre les actifs inaccessibles.

1. Conservez vos phrases de récupération hors ligne. Évitez de les enregistrer dans des notes stockées dans le cloud, des e-mails, des captures d’écran ou des messages. Toute personne qui obtient une phrase de récupération peut potentiellement prendre le contrôle des actifs associés.
2. Protégez votre sauvegarde contre la perte et les dommages. Choisissez un lieu sûr et un support durable adapté à votre situation. Pensez également à mettre en place des dispositions successorales fiables, sans pour autant exposer inutilement la phrase de récupération.
3. Ne saisissez jamais votre phrase de récupération sur un site Internet. Un service d’assistance légitime ne devrait pas en avoir besoin pour résoudre un problème lié à un compte ou à une transaction.
4. Testez toute procédure inhabituelle avec un petit montant. Avant d’effectuer un transfert important, vérifiez le réseau, l’adresse et le bon fonctionnement du processus de réception.
5. Examinez attentivement ce que vous signez. Connecter un portefeuille ou approuver une transaction liée à un contrat intelligent peut accorder des autorisations allant bien au-delà d’un paiement unique. Lisez soigneusement chaque demande et évitez les interactions que vous ne comprenez pas.
6. Sécurisez séparément vos comptes sur les plateformes d’échange. Utilisez un mot de passe unique, activez une authentification multifacteur robuste lorsqu’elle est disponible et vérifiez les paramètres de retrait et de sécurité du compte.

Le guide de sécurité d’Ethereum fournit des informations complémentaires sur la protection des portefeuilles, les escroqueries et les risques liés aux transactions.

Les outils de sécurité fondés sur l’IA sont utiles, mais le discernement reste indispensable

CZ estime que le secteur des cryptomonnaies devrait investir davantage dans l’ingénierie de la sécurité et recourir plus largement aux outils basés sur l’intelligence artificielle ainsi qu’aux prestataires spécialisés. Ces solutions peuvent aider les équipes à analyser les activités suspectes ou à hiérarchiser les alertes, mais leur efficacité dépend de la manière dont elles sont déployées et supervisées.

Du côté des utilisateurs, la prudence s’impose également : l’IA peut rendre les messages frauduleux et les tentatives d’usurpation d’identité beaucoup plus convaincants. Une conversation d’assistance bien rédigée, une voix familière ou un avertissement alarmant ne prouvent en rien qu’une demande est légitime. En cas de doute, accédez vous-même au canal d’assistance officiel du service concerné, plutôt que de cliquer sur un lien reçu dans un message non sollicité.

Se préparer au prochain cycle de marché

L’anticipation de CZ quant à une hausse des entrées de capitaux dépend du retour d’un marché haussier ; elle ne constitue pas une prédiction sur la date à laquelle celui-ci pourrait commencer. Si l’activité repart effectivement à la hausse, les utilisateurs pourraient bénéficier de nouvelles opportunités, mais ils seraient aussi confrontés à davantage de décisions urgentes, d’applications inconnues et de risques de sécurité.

La leçon à retenir est simple : mieux vaut définir une stratégie de conservation avant que la pression du marché ne s’intensifie. Il est essentiel de comprendre ce qui relève de la responsabilité d’une plateforme d’échange, ce que vous devez protéger vous-même et comment vous pourriez récupérer l’accès à vos actifs en cas de perte d’un appareil. Pour les utilisateurs qui optent pour l’auto-garde, un portefeuille matériel comme OneKey peut faire partie de cette stratégie, à condition de l’associer à une vérification rigoureuse des transactions et à une sauvegarde sécurisée de la phrase de récupération.