La connexion Google à MetaMask augmente le risque de clés de portefeuille stockées dans le cloud
MetaMask a introduit une fonctionnalité permettant aux utilisateurs de se connecter avec leurs identifiants Google ou iCloud et de sauvegarder les données chiffrées de leur portefeuille (y compris les clés privées) dans le cloud. Cette fonctionnalité a été signalée par Cos de SlowMist comme un risque majeur pour la sécurité, car une compromission du compte cloud pourrait entraîner la perte de tous les portefeuilles liés. Le système chiffre le fichier mnémotechnique, le mot de passe de déverrouillage du portefeuille servant de clé de déchiffrement. Ce développement met en évidence les dix...
La dernière option de connexion de MetaMask avec les comptes Google suscite de vives inquiétudes au sein de la communauté crypto. Bien que cette mise à jour offre une certaine commodité, des utilisateurs avertissent que cette fonctionnalité pourrait mettre en danger les clés privées des portefeuilles si des pirates venaient à compromettre les comptes cloud.
La découverte qui a suscité des inquiétudes
L'alerte a été lancée par Cos, fondateur de la société de sécurité blockchain SlowMist. Dans une publication sur X, il a partagé que MetaMask permet désormais aux utilisateurs de se connecter avec Google et de synchroniser automatiquement les données du portefeuille. Cela inclut les phrases mnémoniques importées et les clés privées vers le cloud. Cos a admis que cette fonctionnalité l'avait pris au dépourvu, la qualifiant de risque de sécurité inattendu.
Il a expliqué que si un compte Google est piraté, l'attaquant pourrait potentiellement vider plusieurs portefeuilles liés via MetaMask en une seule attaque. Son avertissement a trouvé un écho dans toute la communauté crypto, car de nombreux investisseurs comptent sur MetaMask pour gérer leurs actifs basés sur Ethereum. Avec des milliards de dollars transitant par des portefeuilles en auto-garde, même la plus petite faille pourrait ouvrir la porte à des pertes dévastatrices.
Comment fonctionne le système
MetaMask a conçu sa nouvelle fonctionnalité de connexion pour faciliter l'utilisation. Au lieu de créer un portefeuille à partir de zéro, les utilisateurs peuvent en initialiser un en utilisant les identifiants Google ou iCloud. Le portefeuille chiffre ensuite et sauvegarde le fichier mnémonique dans le service cloud choisi. Le mot de passe de déverrouillage du portefeuille sert de clé de déchiffrement. Il permet aux utilisateurs d’exporter et de gérer eux-mêmes leurs sauvegardes.
En théorie, cela facilite l'intégration des nouveaux venus qui ont du mal à stocker leurs clés privées. D'autres fournisseurs de portefeuilles expérimentent également des méthodes similaires. Par exemple, le portefeuille Base de Coinbase utilise Passkeys pour générer et stocker les identifiants. Le système les enregistre par défaut dans iCloud Keychain. Bien que cela réduise les frictions, cela transfère aussi la responsabilité de la sécurité sur des géants technologiques comme Apple et Google.
Réactions de la communauté
La nouvelle a déclenché une vague de débats en ligne. Certains utilisateurs ont souligné que les sauvegardes locales hors ligne restent l'option la plus sûre, car elles ne sont pas exposées aux piratages du cloud ou aux tentatives de phishing. Un utilisateur a commenté sans détour que compter sur les grandes entreprises technologiques pour la sécurité du Web3 semble contre-intuitif, puisque le système vise justement à la décentralisation pour réduire de telles dépendances. Cos a répondu à certaines discussions, précisant que l'approche de MetaMask n'a rien à voir avec le calcul multipartite (MPC).
Il s'agit plutôt d'un système simple où le portefeuille lie des fichiers chiffrés aux comptes cloud. D'autres ont soulevé des questions sur les limitations, comme le fait de savoir si la fonctionnalité ne prend en charge que les portefeuilles Ethereum ou si elle pourrait s'étendre à Bitcoin. Cos a répondu que le système peut techniquement prendre en charge les deux types de portefeuilles, mais il a reconnu des lacunes dans la gestion des actifs mis en staking comme ETH.
Trouver l’équilibre entre commodité et sécurité
La situation met en lumière une tension persistante dans la crypto : trouver l’équilibre entre facilité d’utilisation, véritable décentralisation et sécurité. Pour les nouveaux venus, l’intégration au cloud abaisse les barrières et réduit le risque de perdre l’accès au portefeuille. Mais pour les utilisateurs expérimentés, l’idée de stocker des clés privées dans l’écosystème de Google ou Apple semble être un compromis dangereux.
Cos a conclu son fil de discussion en rappelant à la communauté : n’ignorez pas les sauvegardes traditionnelles. Noter les phrases de récupération et les conserver hors ligne peut sembler contraignant, mais cela reste la référence pour protéger ses fonds. À mesure que de plus en plus de portefeuilles intègrent la connexion via le cloud, les investisseurs devront peser la commodité face au risque. Car dans la crypto, le raccourci le plus simple peut parfois mener aux plus grandes pertes.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Amazon développe secrètement une base de données mondiale de produits pour contrer les agents d'achat IA et protéger ses revenus publicitaires
Amazon avance avec le projet baptisé "World Product Graph", qui vise à répertorier les données de tous les produits en vente dans le monde, qu'ils soient ou non commercialisés sur sa plateforme. L'objectif est de lancer ce projet en octobre 2027 afin de s'imposer comme un point d'entrée clé pour les recherches liées au shopping, de combler son retard par rapport à Google dans la phase de recherche de produits, et de contrer l'impact des agents d'achat IA comme Meta Muse sur le trafic et les revenus publicitaires. Amazon affirme que le document est obsolète, mais reconnaît s'engager à améliorer l'exhaustivité de son catalogue de produits.
Nvidia atteint sa plus faible valorisation en 14 ans ! Tom Lee, "grand optimiste", appelle à acheter au creux ; les investisseurs individuels achètent de plus en plus alors que le titre baisse, mais Wall Street est divisé.
Après l'ouverture jeudi, les investisseurs individuels ont acheté Nvidia à contre-courant, avec un montant net d'achat atteignant 111 millions de dollars en une demi-heure, établissant un record sur cette période. Des investisseurs comme Tom Lee ont publiquement exprimé leur soutien, tandis que les institutions s'attendent à des commandes programmées jusqu'en 2028, une forte croissance des revenus et des opportunités liées à la baisse de la valorisation. Parallèlement, des institutions telles que Bernstein et Goldman Sachs sont devenues plus prudentes quant aux perspectives de Nvidia, la succession du management après le départ de Jensen Huang et le leadership technologique étant les principaux sujets d'inquiétude.
De SpaceX à Anthropic, le marché adopte de nouvelles stratégies face à la cotation des géants
Le marché développe des stratégies pour faire face à l’introduction en bourse des géants, en se concentrant sur les anticipations d’intégration dans les indices : les nouvelles régulations autorisent l’inclusion des IPO ultra-massives dans les six principaux indices en seulement 15 jours, ce qui déclenche des achats massifs de fonds passifs et amène les investisseurs à se positionner à l’avance tout en amplifiant la demande grâce à des opérations de couverture via options. Cependant, le flottant d’Anthropic n’est que d’environ 6 %, et la possibilité pour les employés de vendre leurs actions dès le premier jour, ainsi que l’absence de période de lock-up pour les actions privées, pourrait exercer une pression sur l’offre ; tandis que les arbitragistes d’indices profitent d’une opportunité rare.
Prix des cryptos
Plus
