Sécurité par Obscurité : La Fenêtre s'est Fermée

Quatre choses étaient vraies à propos d'être volé à cause de votre bitcoin. Aucune d'entre elles n'est vraie aujourd'hui, et aucune ne reviendra. Cependant, presque tous les conseils que les détenteurs de bitcoin reçoivent sur la façon de se protéger ont été calibrés pour le monde où elles étaient vraies.

Il fut un temps

Pensez à ce qui devait bien se passer pour vous, à l'époque. Ainsi, une attaque de clé de griffe ne se produirait tout simplement pas.

La plupart des voleurs n'avaient aucune idée de ce qu'était le bitcoin. Ce n'est pas qu'ils sous-estimaient : ils n'avaient jamais entendu le mot. En fait, la catégorie de criminels capable de même former l'intention de voler une clé privée était minimale.

Ceux qui savaient croisaient à peine votre chemin, car il y avait peu de détenteurs de bitcoin dans les parages. En rencontrer un par hasard, au milieu d'un vol ordinaire, était une coïncidence. La plupart du temps, cela ne se produisait pas.

Il y a aussi la condition que les gens oublient, qui est qu'ils doivent savoir que c'était vous. Trouver un détenteur n'est pas la même chose que de l'identifier. De plus, sans un moyen de séparer les détenteurs de tout le reste, savoir ce qu'est le bitcoin ne sert à rien au voleur. C'est une capacité sans cible.

Et si les trois échouaient et que quelqu'un venait vraiment après vous ? Il est plus probable que vous sachiez plus que lui. Le détenteur de l'époque était typiquement un cypherpunk ou un cryptographe. C'étaient des gens qui avaient lu la liste des e-mails. L'attaquant, quant à lui, était typiquement un amateur avec un plan improvisé cette semaine-là. L'asymétrie technique avait tendance à jouer en faveur de la victime.

C'était une véritable fenêtre, et à l'intérieur, c'était vraiment très sûr.

Sécurité Bitcoin : Ce que les détenteurs affrontent maintenant

Les deux premiers n'ont pas besoin d'argument. Tout le monde sait ce qu'est le bitcoin, et les détenteurs de bitcoin aujourd'hui sont nombreux.

Le troisième a vraiment changé la donne, et il obtient une section propre juste en dessous.

Le quatrième s'est complètement inversé. Ceux qui le font aujourd'hui n'improvisent pas. Le parquet français, par exemple, a dénoncé 88 personnes dans environ une douzaine de cas liés à des enlèvements et des extorsions. Ce n'est pas une série d'opportunistes, mais plutôt une organisation, avec reconnaissance préalable, division du travail et récidive. Pendant ce temps, le détenteur qu'ils recherchent est aujourd'hui, statistiquement, une personne ordinaire. Cette personne a acheté du bitcoin sur une application. L'affrontement cryptographe-contre-amateur est devenu quelque chose de plus proche de son opposé.

Le format des attaques montre le même retournement. Dans un décompte du secteur pour le premier semestre de 2026, les invasions de domicile signalées sont passées de 1 à 20. Cela s'est produit dans 52 incidents par rapport à l'année précédente. L'attaque se déplace vers où les gens vivent. Ce n'est pas le profil d'un crime d'opportunité.

Concernant les décomptes en général, il existe plusieurs séries disponibles sur le nombre de cas qui se produisent chaque année. Elles divergent sur les chiffres exacts. Cependant, elles s'accordent entièrement sur la direction, qui est un petit nombre par an avant 2017 et des dizaines par an maintenant. Je préfère vous dire cela plutôt que de choisir le chiffre le plus alarmant et de le présenter comme pacifique. Les enregistrements sont montés à partir de la presse. Par conséquent, ils perdent tout ce qui n'est pas rapporté et sur-représentent ce qui est devenu une manchette.

La liste des cibles est maintenant publique

Pour qu'un voleur vise spécifiquement vous, il a besoin d'une liste. C'est la perte de cette condition qui a définitivement fermé la fenêtre. Pendant presque toute l'histoire du bitcoin, il n'y avait pas de liste. Maintenant, il y en a plusieurs, et vous n'avez consenti à aucune d'elles.

Les rapports de renseignement sur la vague de 2026 attribuent la sélection des victimes à des bases de données piratées, des dossiers fiscaux et des données d'échanges. De plus, il y a vente interne de listes de clients et recrutement sur le dark web d'employés ayant accès à des bases de données. L'analyse de chaîne vient par-dessus cela. Une décennie de gens parlant publiquement de ce qu'ils ont vient également par-dessus cela.

Ce que ces choses ont en commun, c'est qu'elles sont des enregistrements en possession de tiers. Vous ne pouvez pas les auditer ni les révoquer. Il n'est pas possible de défaire un enregistrement. Il n'est pas possible de déverser une fuite. Ce que le courtier sait de vous, il le sait pour toujours. Quiconque obtiendra un jour ce qu'il sait, saura aussi.

Cela signifie que la discrétion a une courbe de coût assez inhabituelle. Les deux moitiés courent contre vous. Le prix de rester discret s'accumule chaque année que vous maintenez. Il s'accumule également avec chaque contrepartie avec laquelle vous traitez. Le bénéfice diminue à mesure que le tas d'enregistrements déjà divulgués augmente. Cela se produit parce que votre discrétion ne vaut quelque chose que si personne ne vous a déjà publié. Vous payez plus, chaque année, pour quelque chose qui vaut moins, chaque année.

Et si vous déclarez des impôts, la stratégie n'est même pas disponible. Là où le patrimoine ou le gain est déclarable, "ne laissez pas de trace" n'est pas de la discrétion, c'est un crime. Par conséquent, les détenteurs de bitcoin honnêtes sont contraints de se cacher par des gens qui ne s'en rendent pas compte. Ces gens ne se rendent pas compte que se cacher est quelque chose que la loi ne leur permet pas.

J'ai un texte entier à venir sur le cas de l'administration fiscale française. Ce cas met cela hors de question. Pour l'instant : la liste existe, vous y êtes, et personne ne vous a demandé.

Quel type d'affirmation est-ce

Une question juste à ce stade : comment sauriez-vous si cela était faux ?

Vous ne le sauriez pas, et je préfère dire cela plutôt que de maquiller.

Ce n'est pas une prévision que vous pouvez falsifier en comptant. C'est une affirmation sur la structure. Elle traite de ce que les personnes avec ces incitations, face à ces restrictions, font. Les cas et les comptages de ce texte sont des illustrations de la structure, pas des preuves de celle-ci. Si l'enregistrement montrait la moitié des attaques l'année prochaine, aucune phrase ci-dessus ne deviendrait fausse. Les incitations seraient exactement les mêmes qu'elles le sont maintenant.

Cela semble être une faiblesse. Il existe un argument plus long selon lequel ce n'est pas le cas. Il y a aussi un argument bien plus gênant sur pourquoi, dans ce domaine spécifique, les preuves qui résoudraient la question sont systématiquement indisponibles. Les deux viendront dans un texte ultérieur. Pour l'instant, je signale simplement. Cela se produit parce qu'un argument qui dépend silencieusement de données qu'il ne peut produire fait quelque chose de malhonnête. Je préfère le dire à haute voix.

Le conseil a été hérité, pas dérivé

Le conseil standard est de ne le dire à personne, de nier si on vous le demande et d'avoir une carte à remettre. Il est parfaitement sensé pour le monde de ces quatre conditions. Dans un monde où presque personne ne vous cherche et où personne ne peut vous séparer de la foule, rester silencieux est presque une défense complète. Cela se produit parce que l'attaque en général ne commence jamais.

Sauf qu'il n'a jamais été dérivé d'un modèle de menace. Il a été hérité d'une époque, et cette époque est révolue.

Après que la fenêtre se ferme, cela se transforme en deux problèmes distincts. L'un est qu'il a cessé d'être un mécanisme. Une défense dont la force entière repose sur le fait que l'attaquant ne sait rien n'est plus aucune défense une fois que l'attaquant sait. En ingénierie de sécurité, cela a un nom, un numéro de catalogue et un accord général selon lequel c'est un défaut de conception, jusqu'à ce que l'actif en question soit le bitcoin. C'est le texte après le prochain.

L'autre est pire. C'est la raison pour laquelle j'ai fini par écrire des articles académiques à ce sujet au lieu d'une petite liste de conseils. Dans les conditions dans lesquelles nous vivons réellement, ce conseil ne protège pas seulement. Il aggrave la situation, pendant l'attaque et après. Cela n'affecte pas seulement ceux qui ont suivi le conseil. Cela ne peut pas tenir dans un post, et c'est là que se trouve le véritable argument.

Il n'existe aucune version de cela dans laquelle la fenêtre se rouvre. Les quatre conditions sont parties dans une direction qui ne revient pas. La connaissance ne se déséparpille pas, et les détenteurs de bitcoin ne redeviennent pas rares. De plus, les listes divulguées ne se désavouent pas, et le crime organisé n'oublie pas un modèle commercial qui fonctionne.

Cependant, la bonne nouvelle, si cela peut servir de consolation, est qu'une défense qui n'a jamais dépendu de l'ignorance de l'attaquant ne se soucie absolument de rien de tout cela. Construire une telle défense est possible. Ce n'est juste pas ce qu'on vous demande de faire.

Les arguments complets se trouvent dans deux articles en accès libre : The Deadly Race. Cet article traite de ce qui découle du fait que vous ne pouvez pas prouver que vous avez oublié. L'autre est The Denial Spiral, qui explique pourquoi le conseil de cacher et de nier devient pire pour tout le monde à mesure que plus de gens le suivent. Les deux sont gratuits et aucun n'exige d'inscription.

Les données sur les incidents proviennent du registre public des attaques physiques de Jameson Lopp. C'est un échantillon de presse, qui perd tout ce qui n'est pas rapporté et sur-représente ce qui est devenu une manchette. Les nouveaux cas que je trouve vont dans ce registre, et non dans ma propre base de données. Cela se produit parce que cette information appartient à tout le monde, y compris à celui qui sera le prochain.

Si cela a valu votre temps. Envoyez-le à quelqu'un qui suit encore l'ancien conseil. Cela fait plus de différence que n'importe quoi d'autre ici. Un ? sur le Great Wall, dans la recherche ou dans ces textes ne coûte rien. Cela permet de faire trouver le travail. Et si vous souhaitez le financer, le soutien accepte ? Lightning et on-chain. Il n'y a pas d'inscription, ni de niveaux, ni de contrepartie.

Libre à lire, traduire et republier. Chaque chiffre provient d'un registre de source de presse avec un biais de survie, codé par manchette plutôt que mesuré. Les actions se chevauchent et la part de fatalités est un minimum. Un chiffre sans sa réserve est une erreur. Les arguments sont développés dans The Deadly Race et The Denial Spiral, tous deux en accès libre. Source pour ce post : great-wall-posts. Audit de l'autoconservation · Le cours · Accueil

Avertissement : Les opinions, ainsi que toutes les informations partagées dans cette analyse de prix ou articles mentionnant des projets, sont publiées de bonne foi. Les lecteurs doivent faire leurs propres recherches et diligences. Toute action entreprise par le lecteur est à ses propres risques. Le Bitcoin Block ne sera pas responsable de toute perte ou dommage direct ou indirect.