Une faille de firmware dans un portefeuille mat\u00e9riel tr\u00e8s r\u00e9pandu a entra\u00een\u00e9 le vol de plus de $130 millions de bitcoins provenant de portefeuilles Bitcoin \u00e0 signature unique cette ann\u00e9e. Le g\u00e9n\u00e9rateur de nombres al\u00e9atoires \u00e9tait pr\u00e9visible, ce qui a permis aux pirates de recr\u00e9er des graines sans m\u00eame avoir \u00e0 toucher l'appareil.<\/p>\n\n\n\n
Le d\u00e9veloppeur Luke Childs a \u00e9t\u00e9 t\u00e9moin de ces \u00e9v\u00e9nements et a pos\u00e9 la question que tout le monde \u00e9vitait : pourquoi un simple bug sur un appareil peut-il co\u00fbter aux gens les \u00e9conomies de toute une vie ? Sa r\u00e9ponse prend la forme d\u2019un nouveau portefeuille appel\u00e9 Anzen, qui pourrait bien \u00eatre la nouveaut\u00e9 la plus int\u00e9ressante de ces derni\u00e8res ann\u00e9es en mati\u00e8re d\u2019autogestion des bitcoins.<\/p>\n\n\n\n
Childs pr\u00e9sente le probl\u00e8me sous la forme d'un trilemme. Aujourd'hui, chaque solution de garde autonome vous offre deux des trois caract\u00e9ristiques suivantes : s\u00e9curit\u00e9, absence de confiance et facilit\u00e9 d'utilisation. Aucune ne vous offre les trois \u00e0 la fois.<\/p>\n\n\n\n
Le \u00ab Singlesig \u00bb (un seul portefeuille mat\u00e9riel ou un portefeuille \u00ab chaud \u00bb) est une solution simple et ne n\u00e9cessitant aucune confiance de la part de tiers. Un seul appareil : il suffit d'appuyer pour d\u00e9penser. Mais cela repr\u00e9sente un \u00e9norme point de d\u00e9faillance unique. Un bug, un vol, une sauvegarde d\u00e9fectueuse, et tout est perdu. Presque toutes les victimes de Coldcard se trouvaient dans ce coin du triangle.<\/p>\n\n\n\n
La signature multiple (multisig) multi-fournisseurs (par exemple, 2 sur 3 sur trois portefeuilles mat\u00e9riels diff\u00e9rents) est s\u00e9curis\u00e9e et ne n\u00e9cessite aucune confiance. Mais son utilisation est un v\u00e9ritable calvaire. Il faut g\u00e9rer plusieurs appareils, plusieurs sauvegardes de graines, plusieurs emplacements s\u00e9curis\u00e9s et plusieurs codes PIN \u00e0 ne jamais oublier. Si vous recommandez cette solution \u00e0 des utilisateurs lambda, vous perdrez plus d'argent \u00e0 cause d'erreurs humaines et de blocages d'acc\u00e8s qu'\u00e0 cause des pirates informatiques.<\/p>\n\n\n\n
La garde collaborative (Casa, Bitkey) est \u00e0 la fois s\u00e9curis\u00e9e et simple. Casa a rendu la technologie multisignature accessible au grand public. Bitkey est all\u00e9 plus loin : pas de phrase de r\u00e9cup\u00e9ration, des d\u00e9penses par t\u00e9l\u00e9phone uniquement jusqu\u2019\u00e0 une certaine limite. Le hic, c\u2019est le mod\u00e8le de confiance. Le fournisseur d\u00e9tient une cl\u00e9 de cosignature et contr\u00f4le le canal de mise \u00e0 jour de l\u2019application mobile qui contient l\u2019une de vos cl\u00e9s. Une seule mise \u00e0 jour malveillante suffit pour qu\u2019il d\u00e9tienne deux des trois cl\u00e9s. Ce sont certes des entreprises r\u00e9put\u00e9es. Mais comme le souligne Childs, leurs employ\u00e9s n\u2019iront pas en prison pour prot\u00e9ger votre infrastructure dans le cadre d\u2019une saisie de type \u00ab 6102 \u00bb, et vous ne devriez pas vous attendre \u00e0 ce qu\u2019ils le fassent.<\/p>\n\n\n\n
Anzen est la tentative de Childs de concilier ces trois aspects : s\u00e9curit\u00e9, absence de confiance et simplicit\u00e9. Il s'agit d'une architecture de type \u2019 coffre-fort \u00bb reposant sur deux cl\u00e9s, votre t\u00e9l\u00e9phone et un portefeuille mat\u00e9riel, et utilisant des transactions pr\u00e9sign\u00e9es \u00e0 d\u00e9lai de d\u00e9blocage. Pas de tiers. Pas de serveurs. Pas de soft fork. Ce syst\u00e8me fonctionne d\u00e8s aujourd'hui avec le bitcoin, et son fonctionnement est garanti par les r\u00e8gles de consensus.<\/p>\n\n\n\n
Le script de la chambre forte est simple :<\/p>\n\n\n\n
De plus, Anzen prend en charge les allocations mensuelles : il s'agit d'un montant fixe que votre t\u00e9l\u00e9phone peut transf\u00e9rer automatiquement, chaque mois, de votre portefeuille de stockage \u00e0 froid vers votre portefeuille actif. Vous pouvez voir cela comme un virement automatique de votre compte d'\u00e9pargne vers votre compte courant le 1er de chaque mois.<\/p>\n\n\n\n
Il y a ensuite l\u2019acc\u00e8s d\u2019urgence : un retrait plus important, pr\u00e9d\u00e9fini, que votre t\u00e9l\u00e9phone peut d\u00e9clencher \u00e0 tout moment, qui s\u2019active apr\u00e8s un d\u00e9lai d\u2019une semaine et peut \u00eatre annul\u00e9 au cours de cette semaine. Un voleur qui s\u2019empare de votre t\u00e9l\u00e9phone et d\u00e9clenche cette fonction ne fait que lancer un compte \u00e0 rebours d\u2019une semaine que vous pouvez d\u00e9sactiver.<\/p>\n\n\n\n
Toute autorisation pr\u00e9alable peut \u00e9galement \u00eatre r\u00e9voqu\u00e9e instantan\u00e9ment en transf\u00e9rant les fonds vers un stockage hors ligne.<\/p>\n\n\n\n
C'est cette routine qui rend le syst\u00e8me pratique : une fois par an, vous validez \u00e0 nouveau la politique du coffre-fort sur votre portefeuille mat\u00e9riel. Une simple pression sur un bouton permet de pr\u00e9signer toutes les transactions de l'ann\u00e9e. Le t\u00e9l\u00e9phone g\u00e8re le coffre-fort les 364 autres jours. Votre portefeuille mat\u00e9riel retourne alors dans le tiroir.<\/p>\n\n\n\n
C'est pr\u00e9cis\u00e9ment la th\u00e8se sur laquelle repose ce site : le d\u00e9lai est la caract\u00e9ristique qui rend la gestion autonome des actifs s\u00fbre pour le grand public. Un \u00ab timelock \u00bb transforme la panique en patience. Il prot\u00e8ge contre le vol, la contrainte, les tentatives d'hame\u00e7onnage et m\u00eame la mort, le tout gr\u00e2ce \u00e0 un seul m\u00e9canisme.<\/p>\n\n\n\n
Anzen pousse ce concept plus loin que n\u2019importe quelle solution actuellement disponible sur le march\u00e9. Il offre le niveau de s\u00e9curit\u00e9 d\u2019une signature multiple \u00ab 2 sur 3 \u00bb (un pirate doit compromettre les deux cl\u00e9s, totalement ind\u00e9pendantes l\u2019une de l\u2019autre, stock\u00e9es sur deux appareils totalement ind\u00e9pendants), il r\u00e9siste \u00e0 la perte de l\u2019une ou l\u2019autre des cl\u00e9s, et il est moins contraignant au quotidien qu\u2019un portefeuille mat\u00e9riel \u00e0 signature unique, qui n\u00e9cessite que vous ayez l\u2019appareil en main pour chaque d\u00e9pense.<\/p>\n\n\n\n
Anzen est en avance sur son temps. Il existe un prototype fonctionnel tournant sur le r\u00e9seau principal avec de v\u00e9ritables fonds ; il est open source et sous licence MIT, et le d\u00e9p\u00f4t est public. Mais il s'agit d'une interface en ligne de commande (CLI), et non d'un produit. Childs pr\u00e9cise clairement qu'il n'est pas encore pr\u00eat pour une utilisation en production.<\/p>\n\n\n\n
Le principal \u00e9cart r\u00e9side au niveau du mat\u00e9riel. \u00c0 l'heure actuelle, aucun portefeuille mat\u00e9riel ne prend correctement en charge ce type de conception, car ils sont tous con\u00e7us autour d'une seule fonction de base : \u00ab signer cette transaction \u00bb. Anzen a besoin d'une fonction de base diff\u00e9rente : \u00ab approuver cette politique \u00bb. Votre t\u00e9l\u00e9phone \u00e9labore le projet, le portefeuille mat\u00e9riel vous pr\u00e9sente l\u2019ensemble en langage clair, et un simple bouton suffit pour approuver le projet annuel. Tant que les fabricants de mat\u00e9riel n\u2019auront pas mis au point cet \u00e9cran, Anzen restera un prototype reposant sur une excellente id\u00e9e.<\/p>\n\n\n\n
Mais c'est l'id\u00e9e qui compte. Qu\u2019il s\u2019agisse d\u2019Anzen, d\u2019un mode \u00ab souverain \u00bb int\u00e9gr\u00e9 \u00e0 Bitkey ou d\u2019une combinaison Ledger et t\u00e9l\u00e9phone, la direction \u00e0 suivre est claire : les coffres-forts \u00e0 d\u00e9lai d\u2019acc\u00e8s repr\u00e9sentent l\u2019avenir de l\u2019auto-custode. Le secteur vient de recevoir une le\u00e7on \u00e0 $130 millions sur les raisons pour lesquelles la signature unique ne suffit pas.<\/p>\n\n\n\n
Lisez l'article complet de Childs ici : R\u00e9soudre le trilemme de l'auto-conservation du Bitcoin<\/a>. Le code est disponible sur GitHub : github.com\/lukechilds\/anzen<\/a>.<\/p>\n\n\n\n Anzen, c'est l'avenir. Pour l'instant, un syst\u00e8me multisignature bien con\u00e7u constitue la meilleure protection que la plupart des utilisateurs de Bitcoin puissent r\u00e9ellement mettre en place. R\u00e9pondez \u00e0 quelques questions et obtenez la configuration qui vous est recommand\u00e9e en 2 minutes : neverlosebitcoin.com\/wizard\/<\/a>. Si vous poss\u00e9dez d\u00e9j\u00e0 des portefeuilles mat\u00e9riels, v\u00e9rifiez qu\u2019ils sont compatibles avec notre V\u00e9rificateur de compatibilit\u00e9<\/a>. For choosing the right wallets, see our guide to the le meilleur portefeuille Bitcoin<\/a> pour la garde par soi-m\u00eame.<\/p>","protected":false},"excerpt":{"rendered":" Un bug du micrologiciel d\u2019un portefeuille mat\u00e9riel tr\u00e8s r\u00e9pandu a entra\u00een\u00e9 le vol de plus de $130 millions de bitcoins provenant de portefeuilles \u00e0 signature unique cette ann\u00e9e. Le g\u00e9n\u00e9rateur de nombres al\u00e9atoires \u00e9tait pr\u00e9visible, ce qui a permis aux pirates de recr\u00e9er les graines sans m\u00eame toucher l\u2019appareil. Le d\u00e9veloppeur Luke Childs a observ\u00e9 la situation et a pos\u00e9 la question que tout le monde \u00e9vitait : pourquoi un seul bug dans un seul appareil peut-il\u2026<\/p>","protected":false},"author":5,"featured_media":1491,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_kad_blocks_custom_css":"","_kad_blocks_head_custom_js":"","_kad_blocks_body_custom_js":"","_kad_blocks_footer_custom_js":"","_kadence_starter_templates_imported_post":false,"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"categories":[11],"tags":[],"class_list":["post-1490","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-self-custody"],"taxonomy_info":{"category":[{"value":11,"label":"Self-Custody"}]},"featured_image_src_large":["https:\/\/neverlosebitcoin.com\/wp-content\/uploads\/2026\/09\/media-generation-anzen-vault-featured-0-44b2b2ba-bdf2-42f1-88e7-18d3929373c3-1024x683.webp",1024,683,true],"author_info":{"display_name":"WUMBOLOVER","author_link":"https:\/\/neverlosebitcoin.com\/fr\/author\/wumbolover\/"},"comment_info":0,"category_info":[{"term_id":11,"name":"Self-Custody","slug":"self-custody","term_group":0,"term_taxonomy_id":11,"taxonomy":"category","description":"","parent":0,"count":10,"filter":"raw","cat_ID":11,"category_count":10,"category_description":"","cat_name":"Self-Custody","category_nicename":"self-custody","category_parent":0}],"tag_info":false,"_links":{"self":[{"href":"https:\/\/neverlosebitcoin.com\/fr\/wp-json\/wp\/v2\/posts\/1490","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/neverlosebitcoin.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/neverlosebitcoin.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/neverlosebitcoin.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/neverlosebitcoin.com\/fr\/wp-json\/wp\/v2\/comments?post=1490"}],"version-history":[{"count":3,"href":"https:\/\/neverlosebitcoin.com\/fr\/wp-json\/wp\/v2\/posts\/1490\/revisions"}],"predecessor-version":[{"id":1800,"href":"https:\/\/neverlosebitcoin.com\/fr\/wp-json\/wp\/v2\/posts\/1490\/revisions\/1800"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/neverlosebitcoin.com\/fr\/wp-json\/wp\/v2\/media\/1491"}],"wp:attachment":[{"href":"https:\/\/neverlosebitcoin.com\/fr\/wp-json\/wp\/v2\/media?parent=1490"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/neverlosebitcoin.com\/fr\/wp-json\/wp\/v2\/categories?post=1490"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/neverlosebitcoin.com\/fr\/wp-json\/wp\/v2\/tags?post=1490"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Trouvez la configuration qui vous convient<\/h2>\n\n\n\n