Menaces physiques : quand l’attaque n’est pas numérique
La plupart des conseils de sécurité crypto partent du principe que l’attaquant est ailleurs — un site d’hameçonnage, un contrat malveillant, un ordinateur compromis. Il existe une catégorie de menace qui ignore tout cela. Quelqu’un qui sait que vous détenez des cryptos et qui est prêt à vous menacer en personne n’a besoin de casser aucune cryptographie. Il a besoin que vous déverrouilliez votre téléphone.
Le secteur appelle cela « l’attaque à la clé à molette », d’après la vieille plaisanterie selon laquelle aucun chiffrement ne résiste à quelqu’un armé d’une clé à molette. C’est inconfortable à envisager, et c’est précisément pourquoi cela mérite dix minutes de réflexion calme avant que cela ne devienne pertinent.
Pourquoi cette menace progresse
Les agressions physiques contre les détenteurs de cryptos ne sont plus des curiosités isolées. Enlèvements, cambriolages et vols violents visant des personnes supposées détenir des cryptos ont été signalés dans de nombreux pays, et ils se concentrent là où les détenteurs sont publiquement identifiables.
La raison est simplement économique. À mesure que la sécurité numérique progresse, le chemin le moins coûteux vers les pièces de quelqu’un passe de ses appareils à sa personne. La crypto est une valeur au porteur : qui contrôle les clés contrôle l’argent, et un transfert confirmé ne peut pas être annulé. Pour un criminel, c’est tout l’attrait.
La discrétion est la première et la meilleure défense
Presque toute attaque physique commence par le fait que l’attaquant sait que vous détenez des cryptos — et, idéalement, combien.
N’affichez pas vos avoirs. Publier des soldes, des gains ou des captures de portefeuille fait de vous une cible. Tout comme en parler lors d’événements, dans des bars ou avec des gens que vous venez de rencontrer.
Séparez identité et patrimoine. Des comptes de réseaux sociaux liés à votre vrai nom, votre ville et votre activité crypto forment une carte. Pensez à ce qu’un inconnu pourrait reconstituer.
Surveillez vos traces numériques. Des fuites de données de plateformes, des adresses de livraison d’appareils matériels et l’exposition par analyse on-chain ont tous servi à retrouver des détenteurs. Vos adresses en disent plus que vous ne le pensez, et lier une adresse publiquement connue à votre identité vous relie à tout votre historique.
La défense la plus efficace contre une attaque à la clé à molette est de ne jamais être choisi. Et cela tient surtout à ce que vous ne dites pas.
Ce que le multisig fait ici — et ce qu’il ne fait pas
SSP place vos fonds dans un multisig 2-sur-2 : une clé dans votre extension de navigateur, une sur votre téléphone. Cela vous protège bien contre un appareil compromis, un téléphone volé ou un ordinateur victime d’hameçonnage. Ce qu’il est conçu pour empêcher, c’est qu’un point de défaillance unique donne tout à quelqu’un.
Mais il faut voir la contrainte en face. Si les deux appareils sont avec vous — le téléphone dans la poche, l’ordinateur à la maison —, un attaquant qui vous tient peut vous forcer à approuver sur les deux. Deux clés détenues par une même personne en un même lieu ne constituent pas une défense contre quelqu’un qui menace cette personne.
Le multisig ne commence à aider contre les menaces physiques que lorsque les clés sont réellement séparées d’une manière que l’attaquant ne peut surmonter sur place : dans des lieux différents, ou détenues par des personnes différentes. C’est l’une des raisons pour lesquelles les entreprises utilisent des coffres à plusieurs personnes — les organisations qui répartissent la signature entre personnes rendent, par conception, une seule personne contrainte insuffisante. Pour un particulier, garder la seconde clé dans un endroit inaccessible dans l’immédiat produit le même effet, au prix du confort.
Et il y a une vérité plus dure. Se rendre incapable d’obéir peut aggraver une situation violente au lieu d’y mettre fin. Séparer les clés est une dissuasion qui fonctionne mieux lorsqu’elle est connue à l’avance, pas un tour à sortir en pleine agression.
Organiser ses avoirs pour moins s’exposer
Ne gardez pas tout dépensable instantanément. Les montants du quotidien peuvent vivre sur les appareils que vous portez. Les avoirs plus importants sont mieux placés là où les déplacer exige du temps, un trajet ou d’autres personnes.
Envisagez un portefeuille de dépenses. Un portefeuille distinct avec un solde modeste est quelque chose que vous pouvez céder sous la contrainte. Ce n’est pas une garantie — un attaquant déterminé peut ne pas croire que c’est tout —, mais cela change le calcul.
Ne portez pas votre matériel de récupération sur vous. Les phrases de récupération doivent être en lieu sûr et séparées de vos appareils, jamais dans un portefeuille, un sac ou une note de téléphone.
Pensez à votre foyer. Si d’autres vivent avec vous, ils font partie de votre modèle de menace. Ils doivent en savoir assez pour rester en sécurité, pas au point de devenir eux-mêmes des cibles.
Si cela arrive
Personne ne peut fournir de script pour une situation violente, et rien ici ne pèse plus que votre sécurité ou celle des autres. La recommandation générale des professionnels de la sécurité est constante : votre vie vaut plus que vos pièces. Obéissez, restez calme et concentrez-vous sur le fait de vous en sortir.
Ensuite, signalez-le immédiatement à la police et considérez chaque clé que vous aviez sur vous comme compromise. Déplacez ce qui reste vers de nouvelles clés. Prévenez les plateformes où les fonds pourraient arriver — des fonds volés peuvent parfois être gelés s’ils atteignent rapidement une plateforme régulée.
Le résumé honnête
La cryptographie ne peut pas vous protéger de quelqu’un qui peut vous menacer en personne. Ce qui peut vous protéger, c’est de ne pas être repéré comme cible, de ne pas tout avoir accessible instantanément et — pour les avoirs importants — de faire en sorte qu’aucune personne seule, en un seul lieu, ne puisse tout déplacer.
Le multisig deux-sur-deux est une excellente protection contre les attaques qui passent par les écrans. Contre celles qui se déroulent dans le monde réel, la discrétion est la première ligne, la séparation la seconde, et votre sécurité personnelle passe toujours avant les deux.
