Quatre chercheurs suédois ont interrogé quelques centaines de bitcoiners sur la manière dont ils stockent leurs coins. Les résultats sont intéressants et en partie étonnants.
La plupart des études qui paraissent sur le bitcoin sont ennuyeuses. Elles portent généralement sur le prix, et les chercheurs tentent de le prédire à l’aide de différents algorithmes de machine learning. Il y a des bâillements.
C’est d’autant plus agréable lorsqu’une étude traite d’un sujet qui, dans le cas du bitcoin, va à l’essentiel : Comment les utilisateurs stockent-ils leurs coins ?
Car, écrivent quatre chercheurs de l’université de Skövde, une petite ville du nord-est de la Suède, ce sont justement les « caractéristiques fondamentales d’une monnaie sans confiance, dure et sûre qui rendent le bitcoin attractif. Mais l’une des conséquences de l’immuabilité du bitcoin est que les utilisateurs peuvent perdre de l’argent s’ils commettent des erreurs en matière de sécurité, comme perdre leur clé privée ». Il est donc essentiel de stocker correctement les bitcoins.
Les chercheurs ont mené une enquête auprès de 339 utilisateurs de bitcoins afin « d’explorer la manière dont les individus interagissent avec la technologie bitcoin pour sécuriser leurs clés privées ».
Le papier est heureusement court et concret, mais présente tout de même quelques concepts. Les chercheurs considèrent le bitcoin comme un « Social-Technical System (STS) », c’est-à-dire une sorte de système hybride entre l’homme et la technologie, une sorte de cyborg social. Le bitcoin serait constitué « de la dynamique de composants humains, sociaux, organisationnels et techniques ». Le lien entre l’homme et la technologie est le portefeuille (wallet), qui permet de gérer des clés privées. Ces clés privées sont nécessaires pour pouvoir émettre des bitcoins. Celui qui les possède possède les coins.
Le choix du portefeuille est, selon les chercheurs, « essentiel. Il existe différents types de portefeuilles et ceux-ci se distinguent par leur facilité d’utilisation et leur sécurité ». Ces deux caractéristiques sont en partie contradictoires : une sécurité accrue se fait souvent au détriment de la convivialité, et inversement.
Mais comment les utilisateurs se décident-ils ? Comprennent-ils suffisamment bien le bitcoin pour prendre des décisions compétentes ? C’est ce que les chercheurs découvrent à travers un sondage.
Logiciel ou matériel ? Web ou papier?
Le document dresse d’abord la liste des portefeuilles courants, ainsi que de leur sécurité, de leur facilité d’utilisation et de leur coût : portefeuilles logiciels, Web, papier et matériel.
Les logiciels et les portefeuilles web sont faciles à utiliser, mais peu sûrs, tandis que les portefeuilles matériels et papier sont sûrs, mais moins faciles à utiliser. Il se peut que les portefeuilles matériels présentent un équilibre particulièrement favorable entre convivialité et sécurité.
Pour trouver des participants, les chercheurs ont signalé l’enquête sur le forum Reddit r/bitcoin. Dans celui-ci, ils ont posé cinq questions :
1) Quel type de portefeuille utilisez-vous pour stocker la majorité de vos bitcoins ?
2) Utilisez-vous Multisig pour signer les transactions avec ce portefeuille ?
3) Avez-vous des sauvegardes pour vos clés privées ?
4) Si oui, de quelle manière avez-vous généré cette sauvegarde ?
5) Votre sauvegarde est-elle cryptée ?
Les questions sont assez simples, les résultats assez intéressants. Qu’en pensez-vous – quelle catégorie gagne ? Quel portefeuille est le plus utilisé?
Les résultats
339 utilisateurs ont participé à l’enquête. Ils ont répondu très clairement à la première question : 46,6 % des utilisateurs utilisent un portefeuille matériel. En deuxième position, on trouve, avec un peu plus de 30 pour cent, les « portefeuilles logiciels, qui sont enregistrés soit localement sur un téléphone portable ou un ordinateur, soit sur un serveur web ». Viennent ensuite les applications web avec 12 % et les portefeuilles papier avec 7 %, ce qui est étonnant dans la mesure où les portefeuilles papier sont considérés comme le type de portefeuille le plus sûr.
A la deuxième question, à savoir si les utilisateurs utilisent plusieurs sigles, 34,5 % ont répondu par l’affirmative. Même si l’on ne sait pas combien de ces 34,5 % utilisent des portefeuilles matériels, on peut supposer qu’une configuration avec plusieurs portefeuilles matériels n’est pas si peu répandue.
À la troisième question, près de 90 % ont répondu qu’ils avaient une sauvegarde de leurs clés privées. Cela n’est pas surprenant en soi, car la plupart des portefeuilles demandent aux utilisateurs de prouver une sauvegarde lors de leur mise en service, généralement sous la forme d’un lac de 12 à 18 mots. Les utilisateurs écrivent le plus souvent la sauvegarde sur papier (54,8%). Viennent ensuite la sauvegarde sur des supports de données externes (16,4%) et les disques durs (5,7%). Cela peut également inclure des fichiers wallet complets, comme c’est généralement le cas pour les nœuds complets. Étonnamment, près d’une personne sur dix (8,5 %) fait suffisamment confiance à sa mémoire pour utiliser un brain wallet comme sauvegarde, tandis que seuls 7,6 % confient leur sauvegarde au cloud. Enfin, 3,9 pour cent utilisent des disques métalliques, ce qui est considéré comme la variante la plus sûre.
Un peu plus de 40 % des utilisateurs chiffrent leurs sauvegardes, ce qui est une valeur étonnamment élevée. En effet, seuls les fichiers portefeuille, tels que ceux stockés sur des supports de données externes ou des disques durs, peuvent être facilement cryptés, tandis que les sauvegardes sur papier, métal et mémoire nécessitent un effort relativement important.
Les bitcoiners protègent leurs coins plus soigneusement que les données normales
D’après les résultats de l’enquête, les chercheurs apprennent que les utilisateurs de bitcoins sont « conscients de la sécurité de leurs clés privées et qu’ils font surtout attention aux sauvegardes ». Les utilisateurs ont compris qu’une perte des coins privés équivaudrait à une perte des clés, et on aimerait ajouter : Ils possèdent également la compétence technique pour choisir parmi une multitude de portefeuilles possibles ceux qui leur conviennent le mieux.
Si tant d’utilisateurs optent pour les portefeuilles matériels, c’est parce qu’ils « sont considérés comme les portefeuilles qui présentent le meilleur rapport entre sécurité, fonctionnalité et disponibilité ». Les portefeuilles logiciels ont en revanche l’avantage d’être gratuits et plus variés, tandis que les portefeuilles web sont sans doute surtout utilisés par les traders sur les bourses. Ce groupe semble être quelque peu sous-représenté dans l’enquête.
Dans l’ensemble, l’enquête donne l’impression « que les utilisateurs protègent leurs bitcoins avec plus de soin que les données régulières ». Cela tombe sous le sens et montre surtout que les utilisateurs comprennent quelque peu le bitcoin. Ils expliquent le faible taux de multisig – surtout par rapport aux sauvegardes – par le fait que « les utilisateurs de bitcoins veulent avant tout s’assurer qu’ils peuvent dépenser leurs bitcoins plutôt que de s’embarrasser de plusieurs clés nécessaires à la signature ». Mais il se peut aussi que cela soit dû à la difficulté technique généralement associée au multisig.
Il faut mentionner que l’étude n’est pas parfaitement représentative. Les chercheurs le reconnaissent eux-mêmes : « La pertinence du document est limitée par le fait que le sondage n’atteint pas de nombreux utilisateurs qui ne recherchent pas activement des informations sur le bitcoin. La raison en est que l’enquête a été publiée sur un forum destiné aux utilisateurs de bitcoins. Les personnes qui utilisent les forums ont tendance à s’intéresser au sujet et à investir du temps pour se renseigner à ce sujet. En outre, les posts sur le forum peuvent influencer les utilisateurs dans leur choix de portefeuilles et de méthodes de sauvegarde ».
En effet, r/bitcoin est un forum relativement chargé idéologiquement : Les utilisateurs se fixent sur le bitcoin et sont plutôt ascétiques vis-à-vis des autres crypto-monnaies ; le credo « Not your Keys, not your Coins » y est volontiers et souvent prêché. Ces deux éléments pourraient expliquer pourquoi les participants à l’enquête n’utilisent guère de webwallets, mais étonnamment souvent des multisig et des sauvegardes cryptées. Les utilisateurs de r/Bitcoin sont plus idéologiques que la moyenne et, par conséquent, plus informés.
Un rapprochement avec un autre sondage
Pour pouvoir réellement classer les résultats, il faudrait donc réaliser d’autres sondages dans d’autres environnements.
Le seul que j’ai spontanément sous la main provient de notre blog de 2019, dans lequel je vous demandais comment vous gériez vos coins. Les différences avec les résultats des chercheurs suédois sautent aux yeux.
Si l’on additionne les portefeuilles pour PC et les portefeuilles mobiles, le portefeuille autogéré est le plus utilisé. Il est suivi par le webwallet – appelé ici bourse – puis par le hardware wallet. La proportion élevée de cold wallets est surprenante, mais elle se heurte à la proportion extraordinairement faible de paper wallets et de supports de stockage externes.
Il me semble voir ici quelques différences avec l’enquête des chercheurs suédois. Je pense que de nombreux lecteurs utilisent des plateformes d’échange comme Bitcoin.de pour conserver des cryptomonnaies, ce qui simplifie beaucoup les choses, surtout si l’on détient plusieurs coins – ce qui est probablement le cas de plus de lecteurs sur un blog plutôt axé sur la « crypto » que sur un forum consacré au bitcoin.
Il y a toutefois aussi des différences dans la conception de l’enquête. Ainsi, je n’ai pas demandé quel portefeuille vous utilisiez pour la majorité des bitcoins, mais quels types ( !) de portefeuilles, et les réponses multiples étaient autorisées. Peut-être les différences de résultats ne sont-elles qu’une conséquence de la conception différente du sondage ?
Pour le savoir, j’ai reproduit le sondage des chercheurs suédois. Vous pouvez y participer ici. J’ai hâte de voir ça!
