Récemment, la plateforme DEXX a subi une faille de sécurité qui a suscité de graves inquiétudes au sein de la communauté Web3. Bien qu’elle prétende proposer des services « non dépositaires », DEXX stockait les clés privées des utilisateurs et les transmettait sur Internet en texte clair. Cette vulnérabilité compromet non seulement ses affirmations en matière de décentralisation, mais expose également les utilisateurs à un risque important de vol d’actifs.
Figure 1 : L’affirmation de la plateforme DEXX selon laquelle elle est un portefeuille non dépositaire contredit ses pratiques centralisées.
Cet incident rappelle un principe fondamental de l’univers Web3 : « Pas vos clés, pas vos cryptomonnaies. » Ce n’est qu’en détenant vos clés privées que vous pouvez véritablement posséder vos actifs numériques. Lorsque les clés privées sont confiées à des plateformes tierces, même à celles qui se présentent comme « décentralisées », les utilisateurs peuvent être exposés à des risques de sécurité inattendus.
Comprendre les différents types de portefeuilles
Dans l’univers Web3, le type de portefeuille que vous choisissez détermine la sécurité et le contrôle de vos actifs. Voici un aperçu des principaux types de portefeuilles :
Portefeuilles dépositaires
Ces portefeuilles sont gérés par des entités centralisées et les utilisateurs ne détiennent pas eux-mêmes leurs clés privées. Bien qu’ils soient pratiques, le contrôle des actifs revient entièrement au prestataire de services. L’histoire a montré de nombreux cas d’attaques ou d’effondrements de plateformes d’échange, entraînant de lourdes pertes pour les utilisateurs.
Portefeuilles non dépositaires
Ces portefeuilles permettent aux utilisateurs de détenir et de gérer eux-mêmes leurs clés privées et leurs actifs. Seul l’utilisateur peut accéder à ses fonds et les contrôler. Les portefeuilles matériels comme ELLIPAL Titan sont des exemples parfaits de solutions non dépositaires. Ils disposent d’une conception Air-gapped (complètement hors ligne) qui garantit que les clés privées n’entrent jamais en contact avec un réseau, offrant ainsi le niveau de sécurité le plus élevé.
Portefeuilles dépositaires hybrides
Ces portefeuilles combinent des éléments de gestion dépositaire et non dépositaire, les clés privées étant réparties entre l’utilisateur et un prestataire de services. Bien que cela permette d’équilibrer sécurité et contrôle, des risques de gel ou d’utilisation abusive des actifs subsistent.
L’avertissement majeur tiré de l’incident DEXX
Malgré les affirmations de DEXX selon lesquelles la plateforme serait non dépositaire, elle stocke les clés privées des utilisateurs pour sa fonctionnalité de « trading en un clic », plaçant ainsi de fait les actifs des utilisateurs sous le contrôle de la plateforme. Cette pratique contredit ses affirmations en matière de décentralisation et met en évidence les risques cachés des plateformes présentant des caractéristiques centralisées.
Figure 2 : L’interface de DEXX montrant le processus d’exportation de la clé privée, révélant sa nature centralisée.
Avertissement : Même les plateformes auditées par des sociétés réputées comme CertiK ne sont pas à l’abri des failles de sécurité. L’incident DEXX montre que les rapports d’audit peuvent ne pas couvrir tous les risques potentiels. CertiK a indiqué que ses audits se concentrent uniquement sur les contrats intelligents et ne s’étendent pas au code centralisé.
La solution ELLIPAL Titan
Pour garantir la sécurité de vos actifs, nous vous recommandons d’utiliser le portefeuille matériel ELLIPAL Titan. Sa technologie Air-gapped unique maintient l’appareil complètement isolé des réseaux, empêchant l’exposition des clés privées à des appareils externes ou à des menaces en ligne. Qu’il s’agisse de phrases de récupération ou de clés privées, ELLIPAL Titan garantit leur stockage sécurisé hors ligne, offrant une protection inégalée.
Conclusion : Lorsque vous choisissez un portefeuille, ne vous fiez pas uniquement aux affirmations d’une plateforme. Assurez-vous de détenir vos propres clés grâce à une solution non dépositaire fiable comme ELLIPAL Titan, afin que vos actifs restent véritablement les vôtres.