Une réponse directe au piratage de Binance
Coinbase a publié une présentation de son architecture de conservation après l’attaque ayant affecté Binance. L’entreprise assure que ses systèmes et les fonds de ses clients n’ont pas été touchés, et indique conserver plus de 99 % des actifs clients hors ligne.
Comment les mouvements sont contrôlés
| Contrôle | Fonction annoncée |
|---|---|
| Clés distribuées | Éviter qu’une personne ou un système unique puisse reconstituer ou utiliser seul une clé complète. |
| Limites de débit | Freiner les transferts inhabituels du stockage froid vers les wallets chauds. |
| Détection d’anomalies | Déclencher une enquête avant l’exécution d’une opération suspecte. |
| Coupe-circuits | Interrompre certaines ou toutes les signatures lorsque le comportement paraît anormal. |
| Accès temporaire | Réduire les droits permanents sur les systèmes de production. |
Le stockage froid ne règle pas tout
Conserver l’essentiel des actifs hors ligne réduit l’exposition immédiate des réserves, mais ne protège pas à lui seul contre l’ingénierie sociale, la compromission d’identités, les erreurs de procédure ou les opérations autorisées à tort. Le dispositif doit donc contrôler autant les personnes et les logiciels que les clés cryptographiques.
Des actifs détenus un pour un
Coinbase affirme que les actifs sont détenus à raison de un pour un, restent la propriété des clients et ne sont ni prêtés ni utilisés sans instruction. Au 30 septembre 2026, l’entreprise déclarait 377 milliards de dollars d’actifs sur sa plateforme. Un actif « sur la plateforme » ne correspond toutefois pas nécessairement à un actif conservé directement par la même entité juridique.
La menace de l’IA change le modèle de risque
L’exchange estime que les progrès de l’intelligence artificielle accélèrent les menaces. Cette appréciation relève de l’analyse de Coinbase. Elle rejoint les préoccupations sectorielles autour du phishing personnalisé, des faux recrutements et de l’automatisation des attaques, sans permettre de mesurer à elle seule leur fréquence future.
Conséquences pour les utilisateurs
Le pourcentage de stockage à froid est utile, mais il ne suffit pas pour comparer deux plateformes. Les investisseurs doivent aussi examiner la ségrégation juridique des avoirs, les contrôles de retrait, la couverture d’assurance, la transparence des incidents et les conditions de restitution en cas de faillite.
