2026年, l'année commence avec deux tempêtes de sécurité successives dans le monde de la cryptographie, ce qui a directement porté le niveau d'anxiété des utilisateurs à son maximum. D'abord, l'incident de vulnérabilité de sauvegarde du portefeuille historique ImToken a suscité de vives discussions, puis une faille grave a été révélée dans le système iOS permettant la lecture arbitraire des données privées des utilisateurs. En tant que professionnel du secteur, spécialisé dans la sécurité cryptographique, je tiens à admettre : ce n'est pas une surprise, mais cela reflète que l'ensemble de la communauté des utilisateurs a encore un niveau de conscience de sécurité primitif.

Commençons par cette polémique sur la sauvegarde d'ImToken. Après la révélation de l'incident, de nombreux utilisateurs ont commencé à paniquer : "J'utilise aussi ce portefeuille, est-ce que je suis aussi concerné ?" En réalité, il n'est pas nécessaire de s'inquiéter excessivement. Le problème principal ne réside pas dans le logiciel du portefeuille lui-même, mais dans les mauvaises habitudes d'utilisation des utilisateurs.

Beaucoup, par souci de simplicité, utilisent directement la fonction de sauvegarde intégrée au système de leur téléphone pour sauvegarder leurs données de portefeuille. Mais cette méthode de sauvegarde est une sauvegarde complète : si le téléphone est soumis à une enquête spécialisée ou perdu, ces données de sauvegarde deviennent la clé entre les mains d'autrui. Voici une recommandation pratique : ne jamais dépendre de la sauvegarde système du téléphone pour votre portefeuille, et encore moins envisager une sauvegarde dans le cloud. La méthode la plus sûre consiste à enregistrer manuellement la clé privée ou la phrase de récupération, puis à adopter une stratégie de "partitionnement" — diviser la phrase de récupération en 2 ou 3 parties, et les stocker séparément, par exemple une partie dans un coffre-fort à la maison, et une autre confiée à un membre de confiance ou à un ami.

En ce qui concerne l'incident de la faille iOS, cela sonne comme un avertissement pour tous les utilisateurs de cryptomonnaies : aucun système n'est totalement sécurisé. Ce que nous pouvons faire, c'est renforcer notre niveau de défense, sans tout remettre à la responsabilité des développeurs de logiciels.