Le fiasco que le gouvernement sud-coréen a commis le mois dernier est vraiment choquant. Dans le communiqué de presse publié pour promouvoir la saisie des actifs des fraudeurs fiscaux, la phrase de seed du portefeuille confisqué était clairement visible. Ils ont simplement publié une image manuscrite telle quelle.

C’est une histoire qui n’a vraiment rien de drôle. Quelques heures après la publication, les observateurs de la blockchain ont remarqué que des fonds liés à la clé de restauration étaient en mouvement. Finalement, environ 5 millions de dollars d’actifs numériques ont été retirés, selon les rapports. C’est un niveau d’erreur qui semble impossible pour une institution nationale.

Ce que cet incident nous enseigne, c’est à quel point la phrase de seed est puissante. Ce n’est qu’une séquence de 12 ou 24 mots, mais celui qui la connaît peut accéder à l’intégralité de ton portefeuille. Peu importe si elle est stockée dans un portefeuille matériel ou gérée par le gouvernement. La phrase de seed = la propriété totale de ces actifs.

C’est pourquoi cette leçon est extrêmement importante pour les investisseurs individuels. Ne jamais sauvegarder la phrase de seed en format numérique. Ni dans une photo, ni dans une application de notes cloud, ni dans un communiqué de presse. Ce n’est pas une blague, c’est ce que le gouvernement sud-coréen a fait.

Personnellement, pour renforcer la sécurité, je recommande d’abord d’utiliser un portefeuille matériel. Générer la clé privée hors ligne, sans la toucher sur un appareil connecté à Internet. Ensuite, graver la phrase de restauration sur une plaque en acier inoxydable et la garder dans un endroit sûr. Prévoir aussi des mesures contre les incendies et les inondations. Pour aller plus loin, envisager la configuration multi-signatures ou le partage secret. Ne pas tout stocker en un seul endroit.

Le vice-premier ministre sud-coréen a déjà promis de prévenir la répétition de l’incident. Il y a aussi des discussions pour introduire un portefeuille multi-signatures pour les actifs détenus par l’État. Pour éviter qu’un seul bureaucrate ou une seule photo ne fasse perdre la totalité des fonds.

L’essence de cet incident montre une fois de plus que dans le monde Web3, la frontière entre « sécurité » et « vol » est vraiment très fine. Que ce soit le gouvernement ou un particulier, le principe des cryptomonnaies reste le même. Si tu ne peux pas protéger ta phrase de seed, tes actifs disparaissent. C’est aussi simple que ça.