Bron tente de résoudre le problème de la garde autonome : réussira-t-il ?

Dans ce contexte, Bron avance une approche différente de la conservation des cryptoactifs. Le projet met en avant une architecture inspirée de solutions destinées aux institutions, mais adaptée aux particuliers, aux familles et aux family offices, avec un objectif affiché : éviter qu’une seule faille mette tout en danger.

Quand la clé de secours devient un point faible

En octobre, Ledger a confirmé que des criminels avaient installé des implants dissimulés sur certains de ses appareils avant de les revendre via CryptoBilis, l’un de ses revendeurs agréés en Asie du Sud-Est. Des analystes on-chain ont évalué les pertes à plus de 90 millions de dollars.

La faille ne se situait pas dans l’appareil lui-même, mais dans les 24 mots de la phrase de récupération, lisibles par quiconque y a accès. Cette seed phrase constitue un point de défaillance unique : celui qui la voit contrôle les actifs, tout comme celui qui peut contraindre son détenteur à la prononcer.

Bron reprend une architecture pensée pour les institutions

Dmitry Tokarev a fondé Copper, lancée à Londres en 2018 avec une garde fondée sur le MPC, une technique où la clé de signature est divisée en plusieurs fragments détenus séparément. En 2024, il a quitté son poste de directeur général avant de lancer Bron, qui reprend cette logique pour les particuliers.

Chez Bron, la clé de signature est répartie en trois fragments : un sur l’appareil du client, protégé par le matériel sécurisé et la biométrie ; un chez Bron ; et un troisième chez Qrypt, un prestataire indépendant de récupération mandaté pour le compte du client. Deux fragments suffisent pour signer une transaction ou restaurer le troisième, mais aucun fragment seul ne peut déplacer des fonds.

Le service évite aussi la phrase de récupération à noter sur papier. Si Bron disparaissait, le client pourrait reconstruire la clé privée à partir de son propre fragment et de celui de Qrypt, sans dépendance à Bron.

Récupération, héritage et protections physiques

En cas de perte de l’appareil, un autre appareil de confiance permet d’en approuver un nouveau. Si tous les appareils ont disparu, la récupération passe par FaceScan ou par les codes de deux Guardians, après un délai de sécurité de 48 heures.

Bron affirme ne pas demander de pièce d’identité officielle pour ces procédures. Le service dit ne pas stocker de photo du visage, mais seulement un modèle chiffré via iProov. À l’inverse, le texte cite Ledger Recover, qui requiert un passeport ou une carte d’identité nationale, vérifie l’identité en ligne et facture un abonnement, tandis que Bron est gratuit.

Le dispositif inclut aussi un mécanisme d’héritage numérique : les bénéficiaires sont invités à l’avance, ne voient pas les soldes ni les transactions, et seul un bénéficiaire peut déclencher la procédure. Celle-ci dure 12 mois, ou six mois si deux Guardians remettent leurs codes. Enfin, les comptes cachés restent invisibles jusqu’à la saisie d’un code PIN à six chiffres, et certaines opérations peuvent être mises en attente ou soumises à une seconde approbation sur plusieurs réseaux, dont Bitcoin, Ethereum, Solana et Tron.