Manuel Valente, Directeur Scientifique et Cofondateur de Coinhouse
L’entreprise Ledger est bien connue dans le monde des cryptoactifs pour être à l’origine des portefeuilles matériels les plus sécurisés à l’heure actuelle sur le marché. Contrairement à ses concurrents, personne n’a jamais pour le moment réussi à briser la sécurité d’un Ledger Wallet.
Pourtant l’entreprise est aujourd’hui sous les accusations de la communauté, pour avoir mis en place une nouvelle fonctionnalité dans ses portefeuilles : la possibilité de faire une sauvegarde en ligne de la phrase de récupération, communément appelée la seed. Pour rappel, la phrase de récupération est une sauvegarde intégrale du contenu du Legder Wallet, et permet en cas de perte ou de destruction du portefeuille de récupérer l’intégralité des fonds.
Ledger offre donc un nouveau service payant mensuel qui permet de sauvegarder la phrase de récupération sous un format chiffré en ligne auprès de trois acteurs distincts. Les utilisateurs qui le souhaitent peuvent donc s’assurer un niveau de sécurité supplémentaire en souscrivant à ce service.
L’annonce a été mal reçue par la communauté crypto et certains utilisateurs de Ledger, dans la mesure où beaucoup de gens considèrent que créer une fonctionnalité permettant d’exporter la phrase de récupération, même chiffrée, représente une faille de sécurité importante, et que le fait même de la proposer justifie de ne plus utiliser les produits de Ledger.
Il faut cependant rappeler que la sécurité des produits Ledger reste à ce jour inviolée, et que l’utilisation d’un tel service est optionnelle et nécessite une intervention manuelle sur le portefeuille lui-même: les services de Ledger n’ont pas la possibilité de la déclencher à distance. Et d’un point de vue sécuritaire, au final, rien n’est différent par rapport aux précédentes versions: un utilisateur doit faire confiance au firmware développé par Ledger, le code qui fait fonctionner le matériel électronique (en l’occurrence un secure element de ST Microelectronics), et qui est l’un des éléments clés du son hardware wallet. Comme souvent, la communauté s’emballe assez rapidement, et va jusqu’à parler de backdoor dans les services Ledger. Il n’en est rien.
L’utilisation d’un portefeuille personnel comme un Ledger Wallet est un choix qui présente des avantages et des inconvénients, et que l’on pourra conseiller surtout aux utilisateurs avertis qui connaissent bien la technologie sous-jacente. L’autre alternative est de confier ses avoirs à des entreprises comme Coinhouse, qui ont des ingénieurs dont c’est le métier et dont la priorité quotidienne est la meilleure garantie de sécurité pour les avoirs de leurs clients. L’autre avantage d’une telle solution est le fait que les avoirs des clients de Coinhouse sont sous la responsabilité de l’entreprise qui dispose d’une assurance auprès de la MMA pour exercer cette activité régulée.
La panique actuelle autour de la nouvelle fonctionnalité proposée par Ledger n’est donc pas réellement justifiée: les utilisateurs des produits Ledger restent toujours maîtres de leurs portefeuilles et peuvent décider à tout moment d’utiliser ou pas la fonctionnalité de sauvegarde proposée. Pour les personnes qui malgré tout s’inquiètent d’une telle évolution, il faut préciser qu’elle ne concerne que le Ledger Nano X. L’ancienne version, le Nano S, n’aura pas la possibilité de proposer cette fonctionnalité.
Manuel Valente, Directeur Scientifique et cofondateur de Coinhouse
Avec le compte Premium de Coinhouse, la crypto n’aura plus de secrets pour vous. Un accompagnement construit sur-mesure, pour vous apporter toutes les connaissances et les conseils de nos experts afin de tout savoir de la crypto et de maîtriser vos investissements. Le compte premium de Coinhouse, ce sont des contenus exclusifs toutes les semaines, des formations et des webinaires réguliers, une formation initiale en direct pour maîtriser l’intégralité des bases crypto, et des rendez-vous fréquents avec votre chargé de compte pour gérer votre portefeuille.
