\u00ab Vuln\u00e9rabilit\u00e9 Bitcoin \u00bb est une expression qui recouvre quatre situations tr\u00e8s diff\u00e9rentes. D\u00e9terminer laquelle vous avez sous les yeux dissipe l’essentiel de la panique.<\/p>\n
Une faille de consensus<\/strong> — quelque chose permettant \u00e0 des blocs invalides d’\u00eatre accept\u00e9s ou au calendrier d’\u00e9mission d’\u00eatre viol\u00e9 — est le seul cas v\u00e9ritablement syst\u00e9mique, et il est extr\u00eamement rare. Un bug d’impl\u00e9mentation<\/strong> touche les utilisateurs faisant tourner une version particuli\u00e8re d’un client ; le protocole va bien et la correction est une mise \u00e0 jour. Une vuln\u00e9rabilit\u00e9 de portefeuille<\/strong> touche les utilisateurs de ce portefeuille, exigeant souvent des conditions sp\u00e9cifiques. Une br\u00e8che de service<\/strong> est une entreprise compromise, ce qui ne dit rien sur Bitcoin lui-m\u00eame.<\/p>\n Les d\u00e9couvertes s\u00e9rieuses sont g\u00e9n\u00e9ralement rapport\u00e9es en priv\u00e9, corrig\u00e9es, d\u00e9ploy\u00e9es, et d\u00e9crites publiquement seulement apr\u00e8s coup — souvent avec des d\u00e9tails retenus jusqu’\u00e0 ce que l’adoption soit large. Une annonce publique au cadrage spectaculaire et sans correctif disponible est un signal plus faible qu’un avis discret accompagn\u00e9 d’un correctif publi\u00e9.<\/p>\n Quel logiciel, et quelles versions ? Un correctif est-il disponible et d\u00e9ploy\u00e9 ? Quelles conditions doivent \u00eatre r\u00e9unies pour l’exploitation — un acc\u00e8s physique, une contrepartie malveillante, un type de transaction sp\u00e9cifique ? Quelqu’un a-t-il r\u00e9ellement perdu des fonds, ou est-ce th\u00e9orique ? Et surtout : cela affecte-t-il des pi\u00e8ces d\u00e9tenues en auto-conservation avec un client \u00e0 jour, ou seulement un service particulier ?<\/p>\n La plupart des titres \u00ab Bitcoin pirat\u00e9 \u00bb d\u00e9crivent en r\u00e9alit\u00e9 une entreprise compromise. C’est un \u00e9v\u00e9nement r\u00e9el, avec de r\u00e9elles pertes pour de r\u00e9elles personnes, et cela m\u00e9rite d’\u00eatre rapport\u00e9 — mais c’est une histoire de conservation et de s\u00e9curit\u00e9 d’entreprise, pas de protocole. Les confondre rend les lecteurs moins capables d’\u00e9valuer le risque, pas plus.<\/p>\n","protected":false},"excerpt":{"rendered":" Les titres sur les vuln\u00e9rabilit\u00e9s distinguent rarement une faille dans le protocole, dans une impl\u00e9mentation, dans un portefeuille, ou dans un service. Ces quatre cas ont des cons\u00e9quences totalement diff\u00e9rentes.<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[],"class_list":["post-254","post","type-post","status-publish","format-standard","hentry","category-industry-news"],"_links":{"self":[{"href":"https:\/\/bitcoinlogical.com\/fr\/wp-json\/wp\/v2\/posts\/254","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlogical.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlogical.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlogical.com\/fr\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlogical.com\/fr\/wp-json\/wp\/v2\/comments?post=254"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlogical.com\/fr\/wp-json\/wp\/v2\/posts\/254\/revisions"}],"wp:attachment":[{"href":"https:\/\/bitcoinlogical.com\/fr\/wp-json\/wp\/v2\/media?parent=254"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlogical.com\/fr\/wp-json\/wp\/v2\/categories?post=254"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlogical.com\/fr\/wp-json\/wp\/v2\/tags?post=254"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\u00c0 quoi ressemble une divulgation responsable<\/h2>\n
Les questions qui distinguent les cas<\/h2>\n
La r\u00e9ponse r\u00e9currente<\/h2>\n