Le portefeuille de crypto-monnaie Ballet est simple, mais est-il sécurisé ?

Selon quelques découvertes récentes et surprenantes, le portefeuille de crypto-monnaie de Bobby Lee, Ballet, pourrait présenter des failles évidentes dans son système de sécurité avec une probabilité que l'entreprise ait accès à la génération de clés.

Bobby Lee, célèbre partisan chinois du Bitcoin, a de nombreuses identités. Outre ses prédictions exagérées sur le Bitcoin, il est également le fondateur et PDG du portefeuille de cryptomonnaies matériel Ballet, le cofondateur de la première bourse de cryptomonnaies en Chine, BTCC, et le frère de Charlie Lee, fondateur de Litecoin.

La semaine dernière, il a fait sensation sur Twitter en annonçant sa rencontre avec la star de Hollywood Bruce Willis et en lui ayant supposément offert des bitcoins à la suite d'une conversation informelle sur les crypto-monnaies. Et alors que de nombreux utilisateurs de Twitter ont refusé de croire son histoire Bitcoin de Bruce Willis, aujourd'hui, beaucoup remettent en question les fonctionnalités de sécurité de son service de portefeuille bien-aimé. Présenté comme le service de portefeuille le plus simple et le plus convivial existant aujourd'hui, le portefeuille Ballet est le premier portefeuille physique non-électronique multi-devises au monde.

Apparemment, le portefeuille ne nécessite pas de mot de passe, et sa simplicité en fait un service de crypto-monnaie attrayant pour les personnes de tous âges. Pour accéder à ce portefeuille, il suffit de suivre le processus de Génération de clé à 2 facteurs (2FKG), impliquant la clé privée chiffrée (EPK) et la phrase de passe du portefeuille subséquente, toutes deux imprimées dans le portefeuille.

Cependant, selon certains utilisateurs de Twitter, cette simplicité a un coût. Le processus global consistant à se passer de l'étape de configuration et à offrir un accès via un processus de génération de clé privée n'est, selon certains utilisateurs, pas aussi infaillible qu'on pourrait le croire.

Le portefeuille de cryptomonnaies Ballet se vante de sa simplicité, mais pas de sa sécurité

Il est rapporté qu'il existe une forte possibilité que Ballet ait accès à ces clés, rendant ainsi les fonds des utilisateurs vulnérables à une violation de sécurité significative.

https://twitter.com/soustecky/status/1179428048590049281

De plus, il n'y a aucun moyen de vérifier si Ballet peut récupérer l'EPK et que les utilisateurs sont simplement censés leur faire aveuglément confiance avec leurs fonds, souligne un utilisateur de Twitter, Steven Oustecky. L'idée même des crypto-monnaies était de garantir une structure décentralisée et autonome. Si l'entreprise s'attend à ce que ses utilisateurs lui fassent confiance avec leurs fonds, sans remettre en question comment et ce qu'elle en fait, cela va à l'encontre de tout le but.

Quelle est la défense de Ballet ? Elle affirme que les clés de sécurité sont générées sur deux appareils différents, situés à des kilomètres l'un de l'autre. Cependant, à l'ère d'Internet et des réseaux sociaux, les emplacements physiques ont-ils vraiment de l'importance ?

https://twitter.com/matt_odell/status/1193526346204549122

Ainsi, un expert en Bitcoin, Matt Odell, a publiquement condamné Bobby et Charlie Lee pour avoir développé un service de portefeuille non fiable.

Cela dit, le portefeuille a été lancé le mois dernier, et l'entreprise a été réceptive aux suggestions d'amélioration du service jusqu'à présent. On ne peut donc qu'espérer que les créateurs du portefeuille corrigent rapidement ce défaut et l'utilisent comme tremplin pour construire un cadre beaucoup plus robuste et résilient.

Image à la une par Pixabay