Votre portefeuille bitcoin est-il sûr?

Le bitcoin et les crypto-monnaies sont des sujets d'actualité en ce moment, mais ils reçoivent tous les mauvais types de presse, car les nouvelles sont dominées par des histoires de piratages, de vols et de problèmes de sécurité. (Découvrez les bases de cette crypto-monnaie dans What the $ # @! Is Bitcoin?)

En février 2014, ce qui était peut-être l'échange de bitcoins le plus connu, Mt. Gox, a déposé son bilan. Puis, en mars, Vircurex a déclaré son insolvabilité.

Bitcoin a également connu de nombreux autres obstacles. Son association avec les marchés noirs en ligne comme Silk Road, qui a été fermée par les autorités en 2013, se poursuit. Son prix de marché a également été volatile (c'est le moins qu'on puisse dire).

Comme si cela ne suffisait pas, le bitcoin a également un problème croissant de logiciels malveillants. Selon une étude publiée par Kaspersky Labs, Financial Cyber ​​Threats en 2013, six millions de détections de logiciels malveillants ont été découvertes en 2013 qui pourraient compromettre un portefeuille Bitcoin, une croissance stupéfiante par rapport à 2012. L'étude a également noté la montée de deux nouveaux types de logiciels malveillants - l'un qui vole des portefeuilles et l'autre qui télécharge des logiciels pour "miner" le bitcoin.

«Lorsque nous examinons les problèmes associés au Bitcoin… l'exploitation minière, les logiciels malveillants et les téléchargements en voiture sont en augmentation et il y a un certain nombre d'exemples de haut niveau», explique Raj Samani CTO EMEA de McAfee. "Bien sûr, Cryptolocker a été l'un des premiers exemples de ransomware utilisé pour le bitcoin. L'autre défi que nous commençons à voir est le rôle du bitcoin en ce qui concerne le mécanisme de paiement pour la cybercriminalité." (En savoir plus dans PowerLocker: comment les pirates peuvent conserver vos fichiers contre rançon.)

Cela peut être vu dans la croissance des réseaux de jeux en ligne qui n'acceptent le paiement que dans le bitcoin ou dans des activités illicites comme la route de la soie susmentionnée.

"Il ne fait aucun doute que le bitcoin devenant plus courant, les criminels concentreront leurs efforts sur ces plates-formes de devises particulières. Tout comme vous avez vu Android comme la principale plateforme mobile et maintenant 97% des logiciels malveillants se trouvent sur la plate-forme Android, c'est une question de risque / récompense pour les criminels ", explique Samani, auteur du livre blanc de McAfee" Digital Laundry: une analyse des monnaies en ligne et de leur utilisation dans la cybercriminalité ".

Comprendre quoi faire avec votre Bitcoin

Lorsqu'il s'agit de sécuriser les bitcoins, vous pouvez appliquer de nombreux principes similaires au bitcoin comme vous le faites pour encaisser, dit Samani, mais seulement dans une certaine mesure, d'autant plus que les risques associés au bitcoin sont beaucoup plus importants.

"Les pénalités pour erreur sont beaucoup plus élevées avec le bitcoin que, par exemple, si vous égarez votre carte de crédit ou si vous dépensez votre argent chez Target", dit-il. "Avec le bitcoin, si vous le perdez, vous êtes en peluche."

Donc, si vous jetez accidentellement votre disque dur avec du bitcoin dessus, c'est tout pour vous.

«C'est l'acheteur, méfiez-vous», explique Samani sur la façon d'utiliser vos pièces et où les conserver, «si vous allez mettre tous vos œufs dans le même panier, en un seul échange, vous devez prendre cette diligence personnelle personnellement . "

Même de nombreux échanges vous disent de ne pas mettre tous vos bitcoins dans leur échange car ils ne sont pas des banques, mais il existe néanmoins des similitudes. Selon Michael Perklin, président de la société de sécurité bitcoin de Toronto Bitcoinsultants, le bitcoin partage de nombreuses propriétés avec une gestion régulière de l'argent. Vous ne vous promèneriez pas avec toutes vos économies dans votre poche - c'est à la banque. Par extension, laisser tous vos bitcoins dans un portefeuille numérique est également une mauvaise idée.

"La majorité de vos fonds devrait être un peu plus difficile d'accès comme dans un compte bancaire. Dans le cas du bitcoin, quelque chose appelé entreposage frigorifique ou un portefeuille en papier", explique Perklin. "Le stockage à froid est un terme générique qui signifie un portefeuille qui n'est connecté à aucun réseau ni à aucun ordinateur."

Pour accéder aux fonds en stockage à froid, vous devez être physiquement en sa présence et parce que l'appareil n'est pas connecté à un réseau, les logiciels malveillants ne pourront pas trouver vos clés bitcoin.

Plus d'adresses = plus de sécurité

Perklin dit qu'il est recommandé aux utilisateurs d'avoir plusieurs adresses, voire des centaines. L'utilisation d'un nombre limité d'adresses ou la détention de trop de fonds dans une seule adresse sont quelques-unes des plus grosses erreurs que les utilisateurs de Bitcoin peuvent faire.

L'autre raison d'avoir autant d'adresses est la confidentialité. C'est pourquoi cela devient une norme de l'industrie parmi les fournisseurs de services Bitcoin. La plupart des logiciels bitcoin le supportent désormais sous le capot, sans que l'utilisateur y réfléchisse trop.

"En pratique, lorsque vous vous promenez dans la ville et que vous achetez un café ici et un beignet là-bas, chaque achat signifie que vous devez créer un nouveau compte", explique Perklin.

"Ceci est fait par conception pour protéger votre vie privée parce que si j'apprends que vous aviez l'adresse 1ABCDE, peut-être parce que je vous devais 5 $ alors je vous ai donné 5 $ à cette adresse, à tout moment dans le futur, je peux voir combien de fonds vous avez dans ce compte ", a déclaré Perklin. "Pour la confidentialité, il n'est pas idéal de s'en tenir à une seule adresse Bitcoin, car une fois que quelqu'un apprend que cette adresse est la vôtre, à partir de là, il peut suivre chaque achat que vous effectuez."

Quand quelque chose ne va pas

Si vous vérifiez votre solde et que le fournisseur de bitcoins en question a été compromis, quelle devrait être votre réaction? Si vous avez des préoccupations avec votre fournisseur et la façon dont il gère vos fonds, vous devriez envisager de changer immédiatement. Avec la nature volatile du bitcoin, prendre cette décision doit être beaucoup plus rapide que de changer de banque pour éviter d'être volé.

"Il vous est facile de créer une toute nouvelle adresse bitcoin sur un autre service ou sur un autre portefeuille ou sur une autre machine, puis d'envoyer tous vos fonds vers ce nouveau portefeuille", a déclaré Perklin. "Si l'attaque est toujours en cours, au moment où ils atteignent le reste de vos fonds, vous les avez déjà déplacés vers une nouvelle adresse et ils sont inaccessibles."

Ce que les débutants doivent savoir

Pour les nouveaux arrivants, des éléments tels que les paramètres de confidentialité et le stockage à froid sont des aspects à prendre en compte, mais le plus important est un fournisseur de services et d'échange de bitcoins. Avec les échanges qui échouent, prendre une décision sage sur un fournisseur est vital.

La confiance est impérative et les échanges doivent gagner cette confiance de leurs utilisateurs.

"J'ai récemment fait une histoire avec le Wall Street Journal sur Coinfloor, et ce dont ils ont parlé, c'est d'avoir une transparence concernant le montant d'argent qu'ils ont dans leur échange", a déclaré Samani.

Ce type de mesures est devenu nécessaire après le mont. Gox pour que les échanges gagnent et maintiennent la confiance.

"L'une des choses qui essaient de faire est de donner de la transparence, pour vous montrer combien de bitcoins ils ont réellement", a déclaré Samani. "Mais la réalité est que pour la plupart des gens, cela va être compliqué à comprendre."

Cela nous ramène à la diligence raisonnable et à la prise de décisions responsables. N'utilisez pas la bourse comme banque, même si elle propose un stockage à froid.

"Dans le secteur bancaire, cela s'appelle KYC: connaissez vos clients. Eh bien, dans cet exemple particulier, c'est KYE: connaissez votre échange. Soyez à l'aise avec le niveau de sécurité qu'ils vous disent avoir et certainement ne mettez pas tous vos œufs dedans un seul panier ", a déclaré Samani.