Si vous vous souciez de l'adoption de la cryptographie, « ni vos clés, ni vos pièces » est un désastre

Les escroqueries cryptographiques représentent une crise, et si nous sortons d’un marché baissier pour entrer dans un marché haussier, les escroqueries reviendront en force. Même si le rapport Chainalysis 2023 sur la criminalité cryptographique a montré que les revenus provenant des escroqueries cryptographiques en 2022 ont chuté par rapport à 2021, cela ne signifie en aucun cas que nous avons franchi un cap et que les efforts actuels visant à rendre les escroqueries non rentables portent leurs fruits.
Pour replacer ce rapport dans son contexte, il faut considérer que le prix du bitcoin est passé d'un maximum de près de 69 000 dollars en 2021 à un minimum de moins de 16 000 dollars en 2022. Le nombre d'arnaques aurait pu quadrupler en 2022, et la valeur de celles-ci les escroqueries resteraient moindres qu’en 2021. De plus, de nombreuses personnes brûlées par les escroqueries en 2021 ont probablement quitté l’industrie de la cryptographie, au moins jusqu’au prochain boom. Pour conclure, lorsque les prix des cryptomonnaies baissent, il est beaucoup plus difficile pour les escrocs de convaincre leurs clients qu’ils réalisent des rendements fantastiques.
De plus, même si les pertes en 2022 ont été inférieures à celles de 2021, ne négligeons pas la forme globale de la courbe : la FTC a signalé que les pertes dues aux escroqueries cryptographiques en 2021 étaient 60 fois plus importantes qu'en 2018.
Il ne fait aucun doute que la valeur croissante et l’intérêt du marché pour la cryptographie ont fait de l’industrie une opportunité lucrative pour les cybercriminels. Mais ne commettez pas l’erreur de considérer les victimes d’arnaques cryptographiques comme stupides : ces escroqueries sont sophistiquées et les escrocs ont perfectionné leur jeu par essais et erreurs. De nouveaux outils comme OpenAI et d'autres LLM rendront également les arguments des fraudeurs plus convaincants et crédibles.
Au lieu de cela, la faute derrière ces escroqueries réside dans l’idée largement répandue selon laquelle les utilisateurs de crypto devraient être les seuls à gérer leur propre argent.
"Pas vos clés, pas vos pièces" n'est tout simplement pas correct
« Pas vos clés, pas vos pièces » (NYKNYC) est un slogan attribué à Andreas Antonopoulos qui a été utilisé pour dissuader les détenteurs de jetons de stocker leurs bitcoins dans des échanges de garde. Au cours des 10 premières années d'existence de Bitcoin, de nombreux échanges (comme Mt Gox et Coincheck) ont été piratés. À cette époque, l'utilisation d'un échange cryptographique semblait véritablement présenter un risque pour la sécurité.
Cependant, la devise du NYKNYC a désormais pris une signification plus large, suggérant essentiellement que l'une des valeurs fondamentales de la cryptographie est que les individus devraient être seuls responsables de la sécurité de leurs jetons.
C'est cette interprétation plus large que je trouve de moins en moins pertinente, notamment parce que :
Les échanges ont considérablement amélioré leur sécurité ;
Les produits d’assurance jouent un rôle plus important dans la sécurisation des portefeuilles d’échange ;
La plupart des piratages récents les plus importants concernaient en fait des contrats intelligents et des plates-formes DeFi où les individus utilisaient des portefeuilles d'auto-garde.
Lorsque le conseil « Pas vos clés » est utilisé contre les victimes d'escroquerie, c'est particulièrement ridicule. Il s'agit de personnes qui ont volontairement envoyé des jetons à des fraudeurs : qu'ils aient envoyé des jetons à partir de comptes de dépôt ou de portefeuilles non dépositaires est sans objet.
Si vous pensez vraiment que les individus devraient être seuls responsables de leur crypto, posez-vous ces questions :
Avez-vous personnellement audité le code source des portefeuilles d'auto-conservation open source que vous utilisez ? Ou comptez-vous simplement sur l’idée que quelqu’un d’autre l’a audité ?
Avez-vous personnellement audité les contrats intelligents open source qui alimentent les échanges décentralisés que vous fréquentez ? Ou vous fiez-vous simplement à l’idée que quelqu’un d’autre a ?
Avez-vous même cherché à savoir si les portefeuilles que vous utilisez sont à source ouverte ou fermée, ou avez-vous décidé de ne pas utiliser de portefeuille à source fermée parce que vous ne pouvez pas l'auditer ?
Qu'y a-t-il à faire?
La sophistication toujours croissante des fraudeurs constitue un défi pour les forces de l’ordre locales, qui n’ont ni la formation ni les fonds nécessaires pour enquêter correctement sur les délits liés aux cryptomonnaies – d’autant plus que les escroqueries cryptographiques se produisent en grande partie en dehors du système de protection juridique et des institutions financières réglementées qui s’efforcent de les protéger. clients.
En savoir plus dans notre section d'opinion : Sans confidentialité, la gouvernance DAO échoue
Et retracer le réseau mondial des criminels à l’origine de la fraude pose des défis importants tant aux forces de l’ordre qu’aux enquêteurs. En conséquence, il est souvent peu probable qu’ils poursuivent l’affaire parce qu’ils ne comprennent pas clairement le crime réel ou n’ont pas d’entité réelle à poursuivre.
Mais même si la plupart des réponses les plus bruyantes à cette crise appellent à investir dans l’éducation, nous devons reconnaître que le fait d’éduquer les gens sur les risques n’est pas suffisant. En d’autres termes, l’éducation ne protège que les investisseurs les plus avertis. Les personnes que nous devons réellement protéger et offrir notre soutien sont les victimes dont l’instinct de confiance intervient avant leur instinct de scepticisme.
L’industrie doit soit trouver des moyens de ralentir la propagation des escroqueries et des piratages, soit s’attendre à ce que les régulateurs s’impliquent dans des solutions mal pensées. Les politiciens, les législateurs et les régulateurs soutiennent déjà que la cryptographie est synonyme de fraude, et leurs réponses jusqu’à présent ont consisté à restreindre la cryptographie. La réponse n’est pas de sévir, mais de trouver des moyens de garantir la protection des utilisateurs les moins avertis.
Que cela nous plaise ou non, les outils fondamentaux que nous utilisons en cryptographie nécessitent de la confiance – la confiance que d’autres personnes ont fait leur travail correctement.
Si nous voulons attirer un milliard d’utilisateurs vers la cryptographie, tous les acteurs du secteur doivent reconnaître que nous devrions faire davantage pour que « pas vos clés, pas vos pièces » soit une description du mauvais vieux temps plutôt qu’une prescription pour l’avenir. .
Chris Brooks a fondé Crypto Asset Recovery en 2017 pour aider les propriétaires d'actifs numériques à récupérer les actifs perdus. Chris était programmeur chez Fidelity Investments, vice-président de la technologie chez Carescout, une entreprise financée par du capital-risque (qui a vendu à GenWorth, une spin-off de General Electric) et a fondé et vendu trois sociétés Internet amorcées.
Ne manquez pas la prochaine grande actualité – rejoignez notre newsletter quotidienne gratuite.