Stefan Thomas : Locked Out of 7,002 BTC : Une histoire de prudence dans la sécurité des crypto-monnaies
Il arrive souvent d’oublier le mot de passe de ses comptes ou de ses applications bancaires, et il est toujours pratique de pouvoir le récupérer en quelques étapes simples. Mais imaginez un peu que vous disposiez d’une fortune de $220 millions et que, pour avoir oublié votre mot de passe, vous en perdiez l’accès.
C'est le cas pour Stefan Thomas. Un développeur de logiciels allemand qui est devenu célèbre après avoir perdu l'accès à 7 002 BTC, qui valent aujourd'hui plus de $220 millions.
Son histoire n'est pas un simple fait divers, mais un rappel des défis auxquels de nombreuses personnes peuvent être confrontées dans la gestion des actifs numériques dans un monde décentralisé. En outre, il est devenu l'un des exemples de mise en garde les plus fréquemment cités dans le secteur de la cryptographie.
Si vous êtes novice en matière de cryptomonnaies et que vous essayez de vous constituer un patrimoine numérique, son histoire vous servira de leçon. Mais quelle est l'histoire complète de Stefan Thomas ? Voyons comment elle a commencé et explorons les implications plus larges pour les détenteurs de crypto-monnaies aujourd'hui.
L'origine : qu'est-il advenu des bitcoins de Stefan Thomas ?
Thomas a reçu les 7 002 bitcoins en échange de son travail de réalisation d'une vidéo d'animation intitulée "Qu'est-ce que le bitcoin ?
Pour protéger les BitcoinsThomas a utilisé une IronKey, l'un des dispositifs USB les plus sûrs, qui crypte les données qu'il stocke. Le principal problème est qu'il a noté le mot de passe sur un morceau de papier qu'il a perdu par la suite.
En 2020, le cours du Bitcoin avait atteint des sommets historiques, oscillant entre $7 000 et $20 000. À cette époque, la valeur du portefeuille de Thomas était estimée à environ $91 millions.
Ils étaient supérieurs à $220 millions au début de l'année 2021. Après avoir essayé en vain d'accéder au lecteur à huit reprises, et avec seulement deux autres tentatives de mot de passe autorisées avant que le dispositif ne s'autocrypte définitivement, il s'est retrouvé dans l'incapacité d'accéder à son portefeuille Bitcoin IronKey.
Une récompense transformée en regret
Même si Thomas a l'impression d'être un « vrai idiot » pour avoir oublié ce code important, il n'est pas le seul dans cette situation. On estime que $100 Des milliards de fortune en bitcoins sont également hors de portée des utilisateurs. Thomas a décidé de garder son IronKey en sécurité jusqu’à ce qu’il trouve un moyen de récupérer sa fortune virtuelle.
Le programmeur a raconté au New York Times ses angoissantes pertes de mémoire, qui l'ont amené à passer de nombreuses nuits blanches et à douter de lui-même :
"Je m'allongeais dans mon lit et j'y pensais", a déclaré M. Thomas. "Puis j'allais à l'ordinateur avec une nouvelle stratégie, qui ne marchait pas, et j'étais à nouveau désespéré.
Un fardeau mental : Vivre avec la perte numérique
Il est impossible d'imaginer la détresse émotionnelle de Thomas. Perdre l'accès à une telle fortune est tout à fait regrettable, mais c'est encore pire parce que c'est le résultat de son propre oubli.
Thomas a raconté ses nuits agitées et a revisité de vieux souvenirs pour tenter de se rappeler le mot de passe qu'il avait oublié. "J'ai tout essayé. Je restais debout toute la nuit à essayer différentes idées pour le récupérer, ou je regardais simplement le plafond pendant des heures". a-t-il avoué.
En fin de compte, il a décidé d'éliminer le stress constant et de conserver la clé de fer dans un endroit sûr. J'en suis arrivée à un point où je me suis dit : "Laissons cela dans le passé, juste pour ma propre santé mentale",", a-t-il déclaré.
IronKey : Fort Knox du stockage numérique
Même Kingston Technology, le fabricant des IronKeys, n'a pas été en mesure d'aider Thomas à récupérer ses clés privées. Un représentant de la société a déclaré à TechRadar en 2021.
"Il n'y a pas de mot de passe de secours ou de méthode alternative, autre que le mot de passe original défini par l'utilisateur pour récupérer les données". Le porte-parole de Kingston a déclaré.
Qu'est-ce qui rend IronKey si sûr ?
La sécurité de niveau militaire d'IronKey est bien connue. L'appareil chiffre automatiquement et de manière définitive son contenu dès que l'utilisateur a saisi le nombre maximal de mots de passe erronés, soit 10 dans ce cas précis. De ce fait, même les pirates informatiques les plus expérimentés ont beaucoup de mal à récupérer les données.
Thomas a reconnu qu'il avait essayé huit combinaisons de mots de passe différentes, sans succès. Son épuisement émotionnel et mental reflète le désespoir que beaucoup d'autres personnes qui ont perdu leur fortune en crypto-monnaies ont connu.
Les disques IronKey, qui ont été initialement créés grâce à une subvention de $1,4 million du ministère de la sécurité intérieure, sont utilisés par les services de renseignement, les entreprises privées, les fonctionnaires gouvernementaux et militaires et toute autre personne détenant des secrets importants pour lesquels la sécurité des données est essentielle.
Les clés USB étant connues pour leur cryptage robuste, les investisseurs en crypto-monnaies comme Thomas ont également commencé à les utiliser pour protéger leurs clés des regards indiscrets.
Les promesses et les pièges du bitcoin : Le dilemme de la décentralisation
Le principe fondamental du Bitcoin est la décentralisation. Si vous égarez vos clés, il n’y a aucune autorité centrale, aucune banque ni aucun service client à contacter. L’utilisateur en assume l’entière responsabilité.
Cette stratégie présente à la fois des avantages et des inconvénients. D'une part, le Bitcoin offre une indépendance financière sans pareille. D'autre part, si les utilisateurs ne respectent pas des procédures de sécurité rigoureuses, ils s'exposent à de graves risques.
Les portefeuilles Bitcoin n'offrent pas de seconde chance, contrairement à des services comme PayPal ou aux banques traditionnelles, qui proposent des outils de récupération de mot de passe. Si vous perdez votre mot de passe Bitcoin, vous ne pourrez plus y accéder.
Portefeuille Bitcoin perdu : Une préoccupation croissante
M. Thomas ne serait pas la première personne à perdre sa fortune après être devenu millionnaire en bitcoins.
Selon un rapport de Chainalysis, près de 20% des 18,5 millions de bitcoins actuellement en circulation sont enfermés dans des portefeuilles inaccessibles. Cela représente un montant estimé à $140 milliards en actifs numériques potentiellement irrécupérables.
Selon Wallet Recovery Services, une société spécialisée dans la restauration de l'accès aux portefeuilles de crypto-monnaies, trois fois plus de demandes de récupération ont été reçues chaque jour qu'au cours du mois précédent. Nombre de ces utilisateurs ont acheté leur bitcoin alors qu'il n'en était qu'à ses débuts et ne se doutaient pas qu'il atteindrait une telle valeur.
Brad Yasarun entrepreneur de Los Angeles, a reconnu avoir perdu un millier de bitcoins. Ses disques durs sont désormais cachés et scellés : "Je ne veux pas qu'on me rappelle chaque jour que ce que j'ai maintenant n'est qu'une fraction de ce que j'aurais pu avoir et que j'ai perdu", a-t-il déclaré.
Les experts en cybersécurité et la tentative de récupération
L'écriture d'un simple code n'est pas le seul moyen de décrypter une clé USB IronKey. Cette filiale de Kingston Digital vend des dispositifs extrêmement sûrs qui pourraient être comparés à une procédure chirurgicale de haute précision utilisant la nanotechnologie.
Un groupe spécialisé dans la cybersécurité, baptisé « Unciphered », a affirmé avoir mis au point une technique secrète permettant de contourner la limite de 10 tentatives imposée par le dispositif IronKey, apportant ainsi un nouveau rebondissement à l’affaire de la perte de bitcoins liée à IronKey. L'équipe a réussi à simuler numériquement 200 000 milliards de tentatives de mot de passe en démontant un IronKey similaire en ses microcomposants, en retirant les couches inviolables à l'aide d'acide nitrique et en recourant à l'imagerie microscopique.
Selon Unciphered, l'équipe a démonté un appareil similaire à celui de Thomas pour le réduire à ses composants les plus élémentaires. Elle a ensuite eu recours à la tomodensitométrie pour examiner et analyser en détail la structure de chaque élément.
D'après Wired histoire:
« Pour procéder à une rétro-ingénierie complète de l’appareil, Unciphered a scanné une clé IronKey à l’aide d’un scanner CT, puis s’est lancé dans l’opération chirurgicale complexe nécessaire à son démontage. À l’aide d’un outil de découpe laser de haute précision, ils ont extrait la puce Atmel, qui fait office d’« enclave sécurisée » de la clé USB et contient ses secrets cryptographiques. Ils ont plongé cette puce dans de l’acide nitrique pour la « décapiter », éliminant ainsi les couches d’époxy destinées à empêcher toute altération. Ils ont ensuite commencé à polir la puce, couche par couche, à l’aide d’une solution abrasive à base de silice et d’un minuscule tampon en feutre rotatif, en retirant à chaque fois une fraction de micron de matière de sa surface, en photographiant chaque couche à l’aide de microscopes optiques ou de microscopes électroniques à balayage, et en répétant le processus jusqu’à ce qu’ils puissent construire un modèle 3D complet du processeur. »
La méthode n'a pas été rendue publique, mais elle aurait nécessité plus de 120 ans de recherches combinées. Les hackers blancs ont proposé à Thomas une solution possible à son problème.
Pourquoi Stefan Thomas a refusé l'aide
À la surprise générale, Stefan a refusé l'offre. Pourquoi ?
Thomas a refusé l'offre d'Unciphered, malgré leurs assurances et les preuves préliminaires qu'ils lui avaient fournies. Il avait déjà conclu des accords verbaux avec deux autres équipes qui tentaient de déchiffrer l'appareil. Celles-ci devaient recevoir une part du portefeuille contenant 7 002 bitcoins en échange de leur réussite.
La question de savoir si le portefeuille a été retrouvé n'a pas encore été confirmée au public, probablement pour des raisons de confidentialité et de sécurité. Selon certaines théories, le succès de la récupération pourrait avoir été gardé secret pour éviter toute publicité indésirable.
Évolution des pratiques en matière de sécurité cryptographique
Comme il ne s'agit pas de la seule histoire, de nombreuses autres pourraient suivre.
Dans les premiers temps de la crypto-monnaie, les utilisateurs devaient concevoir leurs propres méthodes de stockage des clés et des mots de passe ; ceux-ci étaient souvent griffonnés sur des bouts de papier ou dissimulés dans des fichiers texte. Le marché des crypto-monnaies s'est développé pour fournir :
- Portefeuilles en métal qui survivent au feu, aux inondations et à la décomposition
- Phrases sur les semences répartis sur plusieurs sites sécurisés
- Portefeuilles matériels avec authentification biométrique et par code PIN
- Portefeuilles à signatures multiples qui nécessitent des approbations multiples
Cependant, l'autodétention reste encore aujourd'hui une entreprise risquée. Il suffit de jeter un coup d'œil à l'étude de la les pratiques les plus efficaces en matière de sécurité cryptographique et DYOR !
Les leçons de l'histoire du portefeuille de crypto-monnaie de Stefan Thomas
Le Les difficultés rencontrées par Stefan Thomas pour récupérer son portefeuille Bitcoin sont des leçons importantes pour les détenteurs de crypto-monnaies :
- Faites toujours une copie de sauvegarde de vos clés, idéalement dans plusieurs endroits et formats sûrs.
- Utiliser les ressources contemporaines, telles que les portefeuilles matériels dotés de fonctions de récupération intégrées.
- Les mots de passe doivent être à la fois complexes et faciles à retrouver ; ne comptez pas uniquement sur votre mémoire.
- Envisagez de faire appel à des services de dépôt, surtout si vous gérez des sommes importantes et que vous ne disposez pas de l'expertise technique nécessaire.
- Restez à jour, adhérez aux meilleures pratiques et adaptez-vous à l'évolution de la sécurité des cryptomonnaies.
Des implications plus larges : Une bifurcation dans la philosophie de la crypto-monnaie
L'épisode de Stefan Thomas met en lumière une discussion cruciale dans le domaine des crypto-monnaies : les utilisateurs doivent-ils agir comme leurs propres banques ?
La promesse de souveraineté financière offerte par le bitcoin a suscité l'admiration des premiers adeptes, mais des récits comme celui de Thomas ont entraîné un changement.
Aujourd'hui, de nombreuses personnes privilégient les coffres-forts de tiers ou les solutions de conservation de niveau institutionnel. Des entreprises telles qu'Anchorage se sont même lancées dans la fourniture de services spécifiquement conçus pour protéger les actifs substantiels en crypto-monnaies.
D'autres soutiennent que ce type de garde va à l'encontre de l'objectif initial des crypto-monnaies, qui était d'éliminer les intermédiaires. Toutefois, pour d'autres, en particulier lorsque des millions sont en jeu, le compromis entre l'autonomie et l'accessibilité en vaut la peine.
Qu'est-il advenu du bitcoin de Stefan Thomas ?
Au moment où nous écrivons ces lignes, on ignore si l'accès au portefeuille Bitcoin perdu de Stefan Thomas a pu être rétabli. Même si les médias ont cessé de couvrir son affaire, les spéculations vont bon train. L'IronKey a-t-elle été déverrouillée avec succès par l'une des équipes engagées ? Y a-t-il eu une vente secrète d'une partie de la cryptomonnaie ?
Ou bien ce joyau numérique est-il encore enfermé dans un coffre-fort de haute sécurité, protégé par des personnages oubliés ?
Nous ne le saurons peut-être jamais.
Le chapitre inachevé : Le point de vue de Stefan Thomas
Il illustre les deux facettes de l'autosouveraineté à l'ère numérique.
D'une part, Bitcoin offre un accès global, une autonomie et une indépendance par rapport aux systèmes financiers établis. D'autre part, il fait peser sur l'individu tout le poids de la sécurité et de ses conséquences. L'expérience de Stefan Thomas montre que l'autosouveraineté à l'ère numérique a deux facettes. Si vous ne voulez pas vous retrouver dans une telle situation à l'avenir, à TrakxNous formons les gens à la gestion des crypto-monnaies, à leur histoire et à bien d'autres aspects.
Vous avez apprécié cet article ?
