Coldcard Firmware : Anciennes Seeds Toujours Vulnérables

Imaginez découvrir un matin que plus de 114 millions de dollars en bitcoins ont disparu, non pas à cause d’un phishing ou d’un échange centralisé, mais parce que la génération de la seed de votre portefeuille matériel présentait une faille datant de 2021. C’est exactement ce qui s’est produit avec certains modèles Coldcard. Trois semaines après la révélation de cette vulnérabilité, Coinkite publie de nouveaux firmwares. Pourtant, une simple mise à jour ne suffit pas. Les seeds créées sur les versions vulnérables restent exposées. Seule une migration complète vers une nouvelle seed peut réellement protéger les fonds.

Une faille de 2021 qui a coûté cher

Tout a commencé par une erreur d’intégration. En mars 2021, le firmware des Coldcard a utilisé le générateur logiciel Yasmarang de MicroPython au lieu du générateur matériel prévu par Coinkite. Résultat : le niveau d’aléa de certaines seeds était inférieur à celui attendu. Un attaquant suffisamment déterminé pouvait potentiellement retrouver la clé privée.

Cette faiblesse est restée silencieuse pendant des années. Puis, au cours de l’été 2026, elle a été exploitée. Plus de 114 millions de dollars en bitcoins ont été drainés. L’incident a secoué la communauté des utilisateurs de portefeuilles matériels, longtemps considérés comme l’un des moyens les plus sûrs de stocker des cryptomonnaies hors ligne.

Coinkite a rapidement réagi. Un premier correctif est sorti fin juillet. Il a corrigé la génération des nouvelles seeds. Mais les équipes ne se sont pas arrêtées là. Elles ont lancé une revue de code intensive, aidée par plusieurs modèles d’intelligence artificielle. Trois semaines plus tard, les versions 5.6.1 pour les Mk4 et Mk5, ainsi que 1.5.1Q pour le modèle Q, sont disponibles.

Ce que changent réellement les nouveaux firmwares

Les mises à jour ne se contentent pas de corriger l’erreur de 2021. Elles imposent désormais une source physique d’entropie lors de la création d’une seed. L’utilisateur doit fournir un minimum de 65 pressions de touches à des intervalles imprévisibles, 50 lancers de dé physique, ou 128 tirages à pile ou face. Cette exigence renforce considérablement le caractère aléatoire de la seed générée.

Le générateur logiciel de secours Yasmarang a été abandonné. Il est remplacé par un mécanisme basé sur SHA-256. Le firmware combine désormais plusieurs sources internes de hasard avec l’entropie fournie manuellement par l’utilisateur. Cette approche multi-sources réduit drastiquement le risque de prédictibilité.

D’autres améliorations portent sur la signature des transactions. Le Coldcard vérifie une seconde fois les données d’une transaction juste avant sa signature. L’objectif est de détecter toute modification entre l’affichage à l’écran et la validation finale. Les modes de signature qui laissaient certains éléments modifiables sont également désactivés par défaut.

L’intelligence artificielle au service de l’audit

Coinkite a affirmé avoir utilisé plusieurs modèles d’IA pour examiner l’ensemble de son firmware. Cette approche a permis d’identifier des anomalies supplémentaires dans l’approbation des transactions, la gestion des données USB, les sauvegardes et la validation des mises à jour. Ces défauts n’ont aucun lien avec la faille de génération de seed déjà corrigée fin juillet.

L’expérience montre l’intérêt de l’intelligence artificielle pour parcourir rapidement une large base de code. Elle ne remplace pas un audit complet, mais elle accélère la détection d’anomalies que des relectures humaines seules auraient pu manquer. La page de sécurité de Coldcard précise d’ailleurs que les vérifications indépendantes réalisées jusqu’ici restent ciblées et ne constituent pas un audit exhaustif de tous les firmwares.

Aucun logiciel ne peut rendre secrète une seed potentiellement devinée ou déjà connue d’un attaquant. Seule une nouvelle seed protège réellement les fonds.

Synthèse des recommandations de Coinkite

Pourquoi les anciennes seeds restent exposées

Voici le point central de cette affaire : une mise à jour de firmware ne répare pas une seed déjà générée avec un aléa insuffisant. Si la seed a été créée entre 2021 et juillet 2026 sur un firmware vulnérable, elle peut encore être compromise. Même si l’appareil exécute désormais la version corrigée, la seed elle-même conserve sa faiblesse originelle.

Coinkite le répète clairement. Les portefeuilles créés pendant la période concernée doivent être abandonnés, sauf cas très précis où l’utilisateur a renforcé la seed avec un nombre suffisant de lancers de dés indépendants documentés. Dans tous les autres cas, la seule solution sûre consiste à migrer vers une nouvelle seed.

La procédure recommandée est simple dans son principe, mais exige de la rigueur. Il faut installer le firmware corrigé, générer une nouvelle seed en respectant les nouvelles exigences d’entropie physique, vérifier minutieusement la sauvegarde de cette seed, puis transférer l’ensemble des bitcoins vers les nouvelles adresses. Une fois les fonds déplacés, l’ancienne seed peut être considérée comme définitivement compromise et ne doit plus être utilisée.

Les leçons pour tous les utilisateurs de hardware wallets

Cet incident rappelle que même les dispositifs les plus respectés ne sont pas à l’abri d’une erreur d’intégration. Les portefeuilles matériels restent l’un des moyens les plus sûrs de stocker des bitcoins, à condition de rester vigilant sur les mises à jour et de comprendre les limites de chaque génération de firmware.

La génération de seed est un moment critique. L’entropie fournie par le dispositif doit être de qualité. Lorsque le firmware s’appuie sur un générateur logiciel au lieu du générateur matériel prévu, le niveau de sécurité chute. C’est exactement ce qui s’est produit ici.

Les utilisateurs qui ont créé leur portefeuille après le correctif de fin juillet, ou qui ont toujours utilisé un nombre important de lancers de dés physiques, se trouvent dans une situation plus favorable. Pour tous les autres, la migration n’est pas une option, c’est une nécessité.

Comment se déroule concrètement une migration sécurisée

La première étape consiste à vérifier que le firmware installé est bien la version 5.6.1 ou 1.5.1Q selon le modèle. Une fois cette vérification effectuée, l’utilisateur peut lancer la création d’une nouvelle seed. Il devra fournir l’entropie physique demandée : pressions de touches, lancers de dés ou tirages à pile ou face.

Ensuite vient la phase critique de la sauvegarde. La seed doit être notée sur un support physique résistant, idéalement un support en métal. Une vérification croisée est indispensable : relire chaque mot, vérifier l’ordre, et éventuellement tester une restauration sur un second appareil si disponible.

Une fois la nouvelle seed validée, le transfert des fonds peut commencer. Il est recommandé de procéder par petits montants d’abord, de vérifier la réception, puis d’envoyer le reste. Cette approche progressive limite les risques en cas d’erreur de saisie d’adresse.

Le rôle de l’entropie physique dans la sécurité moderne

L’exigence d’entropie physique imposée par les nouveaux firmwares n’est pas un gadget. Elle répond à une réalité technique : les générateurs de nombres pseudo-aléatoires logiciels, même de bonne qualité, restent théoriquement plus prévisibles qu’une source physique bien mise en œuvre. Les pressions de touches, les lancers de dés ou les tirages à pile ou face introduisent une part d’imprévisibilité humaine difficile à reproduire par un algorithme.

Cette approche n’est pas nouvelle. De nombreux experts en sécurité recommandent depuis longtemps de combiner plusieurs sources d’entropie. Coldcard formalise désormais cette bonne pratique dans son firmware. L’utilisateur devient acteur de la sécurité de sa propre seed, et non simple consommateur d’un processus opaque.

Bien sûr, cette exigence allonge un peu le temps de création d’une seed. Mais face aux montants en jeu, ce temps supplémentaire apparaît comme un investissement raisonnable. Mieux vaut passer quelques minutes à lancer des dés que de risquer de perdre des fonds importants des années plus tard.

Ce que l’incident révèle sur la culture de sécurité dans le Bitcoin

Le vol de 114 millions de dollars a rappelé une vérité parfois oubliée : la sécurité des bitcoins repose sur une chaîne de confiance. Chaque maillon, de la génération de la seed à la signature des transactions, doit être solide. Une seule faiblesse peut suffire à compromettre l’ensemble.

Coldcard a longtemps bénéficié d’une excellente réputation dans la communauté Bitcoin. L’entreprise a toujours mis en avant la transparence de son code et son approche open-source. L’incident de 2026 ne remet pas en cause cette philosophie, mais il montre que même les acteurs les plus rigoureux peuvent laisser passer une erreur d’intégration.

La réaction de Coinkite, avec une revue de code assistée par l’IA et des correctifs rapides, est globalement saluée. Pourtant, la confiance se reconstruit lentement. De nombreux utilisateurs vont désormais regarder de plus près les notes de version et les procédures de génération de seed avant de faire confiance à un nouveau dispositif.

Les limites d’un audit même assisté par l’IA

L’utilisation de plusieurs modèles d’intelligence artificielle pour examiner le firmware a permis de remonter des anomalies supplémentaires. C’est une avancée. Mais Coinkite le reconnaît elle-même : ces vérifications ne constituent pas un audit complet de tous les firmwares. Elles restent ciblées.

Un audit formel, réalisé par des experts indépendants sur l’ensemble du code, reste un processus long et coûteux. L’IA accélère certaines phases, mais elle ne remplace pas l’expertise humaine pour comprendre le contexte, les interactions entre modules, et les scénarios d’attaque complexes.

Cette nuance est importante. Les utilisateurs ne doivent pas croire qu’un firmware « revu par l’IA » est automatiquement exempt de toute vulnérabilité. La sécurité est un processus continu, pas un état définitif atteint après une seule passe d’analyse.

Comment les autres fabricants de hardware wallets réagissent

L’affaire Coldcard a des répercussions au-delà de la seule marque. Les autres fabricants de portefeuilles matériels observent attentivement. Beaucoup renforcent déjà leurs propres procédures de génération de seed et leurs exigences d’entropie.

Certains modèles intégraient déjà des mécanismes d’apport d’entropie physique. D’autres vont probablement les formaliser davantage. La transparence sur les sources de hasard utilisées lors de la création d’une seed devient un argument commercial et un critère de choix pour les utilisateurs avertis.

Cette émulation positive peut à terme renforcer la sécurité de l’ensemble de l’écosystème. Les utilisateurs, de leur côté, gagnent en maturité. Ils posent davantage de questions sur les processus internes et exigent des preuves plutôt que des affirmations.

Les erreurs à éviter absolument pendant la migration

Migrer des fonds vers une nouvelle seed n’est pas anodin. Plusieurs pièges guettent les utilisateurs pressés ou mal informés. Le premier consiste à noter la nouvelle seed sur un support numérique, même temporairement. Une capture d’écran, un fichier texte ou une photo sur un téléphone constitue une faille majeure.

Le second piège est de ne pas vérifier la sauvegarde. Une erreur de retranscription d’un seul mot peut rendre la seed inutilisable. La vérification doit être systématique, idéalement en restaurant la seed sur un second appareil avant de transférer des montants importants.

Enfin, certains utilisateurs tentent de « renforcer » leur ancienne seed en ajoutant des mots ou en utilisant des techniques non standard. Ces approches sont dangereuses et non supportées. La seule voie sûre reste la génération d’une nouvelle seed conforme aux exigences du firmware corrigé.

Le contexte plus large des vols de bitcoins en 2026

Le vol lié à la faille Coldcard s’inscrit dans une série d’incidents qui ont marqué l’année 2026. Les montants en jeu sont élevés, et les attaquants semblent de plus en plus sophistiqués. Certains ciblent les failles de protocole, d’autres les erreurs d’implémentation, d’autres encore les pratiques des utilisateurs.

Dans ce contexte, la distinction entre un hardware wallet correctement utilisé et un dispositif dont la seed a été générée avec un aléa insuffisant devient cruciale. Les utilisateurs qui ont suivi les bonnes pratiques dès le départ se trouvent dans une position bien plus confortable que ceux qui ont fait confiance aveuglément à un processus de génération opaque.

La leçon est claire : la sécurité n’est jamais acquise une fois pour toutes. Elle se construit au fil des mises à jour, des audits, et des pratiques quotidiennes de chaque utilisateur.

Ce que Coinkite a changé dans sa communication

Face à l’ampleur de l’incident, Coinkite a dû adapter sa communication. L’entreprise a multiplié les mises à jour, les explications techniques et les recommandations concrètes. Elle a également insisté sur le fait que les défauts découverts grâce à l’IA n’avaient aucun lien avec la faille exploitée par les attaquants.

Cette transparence relative est saluée, même si certains membres de la communauté auraient souhaité une communication plus rapide dès la découverte initiale de la faiblesse. La confiance, une fois ébranlée, se reconstruit par des actes concrets et une information claire, pas par des formules rassurantes.

Les notes de version des firmwares 5.6.1 et 1.5.1Q détaillent les changements. Elles insistent sur l’apport d’entropie physique et sur les nouvelles vérifications avant signature. Ces documents deviennent des références pour les utilisateurs qui veulent comprendre précisément ce qui a évolué.

Faut-il abandonner les Coldcard ?

La question se pose naturellement. Un dispositif qui a laissé passer une faille pendant plusieurs années mérite-t-il encore la confiance des utilisateurs ? La réponse n’est pas binaire. Les Coldcard restent des outils techniques solides, conçus avec une philosophie de sécurité exigeante. L’erreur de 2021 est réelle, mais la réaction de 2026 montre une volonté de corriger et d’améliorer.

Pour les nouveaux utilisateurs, les firmwares corrigés offrent un niveau de sécurité élevé, notamment grâce à l’exigence d’entropie physique. Pour les détenteurs d’anciennes seeds, la priorité absolue reste la migration. Une fois cette étape franchie, le dispositif peut continuer à être utilisé en toute sérénité, à condition de rester attentif aux futures mises à jour.

Comme toujours en matière de sécurité, le choix d’un outil ne dispense pas de la vigilance. Un hardware wallet n’est qu’un maillon de la chaîne. La qualité de la seed, la protection physique de l’appareil, et les bonnes pratiques de l’utilisateur restent déterminantes.

Les bonnes pratiques qui restent valables

Indépendamment de cette affaire, certaines règles de base continuent de s’appliquer. Ne jamais stocker une seed sous forme numérique. Utiliser un support physique durable. Vérifier systématiquement les adresses de destination avant de signer une transaction. Mettre à jour le firmware dès qu’une version corrigée est disponible, après avoir vérifié l’authenticité de la mise à jour.

Pour les montants importants, la diversification des dispositifs et des méthodes de stockage reste une approche prudente. Certains utilisateurs répartissent leurs fonds sur plusieurs hardware wallets de marques différentes. D’autres combinent hardware wallet et multisignature. Ces stratégies réduisent l’impact d’une faille isolée.

Enfin, rester informé. Suivre les annonces des fabricants, lire les notes de version, et participer aux discussions techniques de la communauté permet de détecter plus tôt les signaux d’alerte.

Un incident qui restera dans les mémoires

Le vol de 114 millions de dollars lié à la faille de génération de seed des Coldcard marque un tournant. Il rappelle que la sécurité des bitcoins repose sur des détails techniques parfois invisibles pour l’utilisateur final. Une erreur d’intégration datant de 2021 a suffi à ouvrir une brèche exploitée des années plus tard.

Les nouveaux firmwares renforcent clairement le dispositif. L’apport d’entropie physique, le remplacement de Yasmarang, et les vérifications supplémentaires avant signature constituent des avancées concrètes. Pourtant, ces améliorations ne protègent que les seeds générées après le correctif. Pour toutes les autres, la migration reste la seule solution.

Coinkite a réagi, a corrigé, et a utilisé l’intelligence artificielle pour aller plus loin dans la revue de code. Ces efforts sont à saluer. Mais l’incident laissera des traces. Dans la mémoire collective de la communauté Bitcoin, le nom Coldcard restera associé, au moins pour un temps, à cette faille et à ses conséquences financières.

Pour les utilisateurs, le message est clair. Une mise à jour de firmware ne répare pas une seed déjà compromise. Seule une nouvelle seed, générée dans les conditions les plus strictes, protège réellement les fonds. Dans le monde du Bitcoin, la vigilance n’est jamais une option. C’est une condition permanente.

Les prochaines semaines diront si d’autres anomalies apparaissent, et si la confiance dans les Coldcard se reconstruit durablement. En attendant, ceux qui détiennent encore des seeds créées entre 2021 et juillet 2026 ont une priorité absolue : migrer. Le reste n’est que littérature technique. Les bitcoins, eux, n’attendent pas.