Le portefeuille de cryptomonnaies Ballet est simple, mais est-il sécurisé ?

D'après deux découvertes récentes et surprenantes, le portefeuille de cryptomonnaies Ballet de Bobby Lee pourrait présenter des failles flagrantes dans son système de sécurité, avec une forte probabilité que l'entreprise ait accès à la génération des clés.

Bobby Lee, célèbre défenseur chinois Bitcoin , possède de multiplesdent. Outre ses prédictions parfois excessives concernant Bitcoin , il est également le fondateur et PDG de Ballet, un portefeuille matériel de cryptomonnaies, cofondateur de BTCC, la première plateforme d'échange de cryptomonnaies en Chine, et frère de Charlie Lee, fondateur Litecoin .

La semaine dernière, il a fait sensation sur Twitter en annonçant sa rencontre avec la star hollywoodienne Bruce Willis et en lui offrant, semble-t-il, Bitcoin suite à une conversation informelle sur les cryptomonnaies. Si de nombreux utilisateurs de Twitter ont refusé de croire à son Bruce Willis Bitcoin histoire, aujourd'hui, nombreux sont ceux qui s'interrogent sur la sécurité de son service de portefeuille préféré. Présenté comme le service de portefeuille le plus simple et intuitif actuellement disponible, le portefeuille Ballet est le premier portefeuille physique multidevises non électronique autron.

Apparemment, ce portefeuille ne requiert aucun mot de passe, et sa simplicité en fait untracpour tous les âges. Pour y accéder, il suffit de suivre la procédure de génération de clé à deux facteurs (2FKG), qui implique la clé privée chiffrée (EPK) et la phrase de passe du portefeuille, toutes deux enregistrées dans celui-ci.

Cependant, d'après certains utilisateurs de Twitter, cette simplicité a un prix. Le processus global, qui consiste à supprimer la procédure d'installation et à offrir un accès via la génération d'une clé privée, n'est pas, selon certains, aussi infaillible qu'on pourrait le croire.

Le portefeuille de cryptomonnaies Ballet se vante de simplicité, mais pas de sécurité

Il sembleraittronprobable que Ballet ait accès à ces clés, ce qui rendrait les fonds des utilisateurs vulnérables à une importante faille de sécurité.

https://twitter.com/soustecky/status/1179428048590049281

De plus, il est impossible de vérifier si Ballet peut récupérer le kit de transfert électronique (EPK), et les utilisateurs sont censés leur faire une confiance aveugle quant à la gestion de leurs fonds, comme le souligne Steven Oustecky, un utilisateur de Twitter. L'idée même des cryptomonnaies était de garantir une structure décentralisée et autonome. Si l'entreprise s'attend à ce que ses utilisateurs lui confient leurs fonds sans se poser de questions sur la manière dont elle les utilise, elle va à l'encontre de tout le principe.

Quelle est la défense de Ballet ? Les clés de sécurité sont générées sur deux appareils différents, distants de plusieurs kilomètres. Mais à l’ère d’Internet et des réseaux sociaux, la distance physique a-t-elle encore une réelle importance ?

https://twitter.com/matt_odell/status/1193526346204549122

Ainsi, Matt Odell, expert Bitcoin , a publiquement condamné Bobby et Charlie Lee pour avoir développé un service de portefeuille non fiable.

Cela dit, le portefeuille a été lancé le mois dernier seulement, et l'entreprise s'est montrée jusqu'à présent réceptive aux suggestions d'amélioration du service. On ne peut donc qu'espérer que ses concepteurs corrigeront rapidement ce défaut et s'en serviront comme tremplin pour bâtir une infrastructure bien plus robuste et fiable.

Image mise en avant par Pixabay