Des attaques physiques devenues systémiques

La menace a changé de nature. Pendant des années, la sécurité dans le crypto se résumait à protéger ses clés et son portefeuille. Aujourd'hui, des enlèvements, des séquestrations, des cambriolages ciblés et des actes de torture sont signalés presque chaque jour en Amérique du Nord, en Europe, en Asie du Sud-Est et en Amérique du Sud. Les agresseurs ne cherchent plus à casser un algorithme : ils s'en prennent directement aux personnes et à leurs proches.

Les chiffres disponibles donnent le vertige. Sur le premier semestre de cette année, plus de cinquante attaques à la clé à molette ont été recensées. À l'échelle mondiale, on dépasse les trois cents cas documentés dans plus de cinquante pays ou territoires, avec plus d'une centaine d'enlèvements, près de soixante-dix cambriolages violents et dix-sept cas de torture. Les pertes cumulées dépassent 650 millions de dollars. La France, les États-Unis et le Royaume-Uni arrivent en tête, suivis du Canada, de la Thaïlande, de Hong Kong et de l'Espagne.

Le cas d'Arya : une chute nue au pied d'un immeuble de luxe

L'affaire la plus récente, et la plus marquante, s'est déroulée en Amérique du Sud. Appelons la victime Arya. Ce gérant crypto, né à Hong Kong, arrivé au Canada enfant, passé par un MBA à Stanford, avait acheté ses premiers bitcoins quand le BTC valait encore 60 dollars, en y consacrant 500 dollars. Plus tard, il a lancé son propre fonds avec 250 000 dollars. À la fin, les actifs qu'il gérait dépassaient 2,4 milliards de dollars.

Un matin, la police a été appelée au pied de sa résidence de luxe. Son corps nu gisait au sol, recouvert d'un sac plastique noir. À l'intérieur de son appartement, tout avait été fouillé, et plusieurs couteaux ont été découverts. Sa compagne de vingt-neuf ans vivait dans le même immeuble, à un autre étage. Pour l'instant, les enquêteurs n'ont pas tranché entre suicide, homicide et accident. L'enquête suit son cours.

Une série noire qui ne touche pas seulement les investisseurs

Et ces affaires ne concernent pas uniquement les détenteurs eux-mêmes. Près de quatre affaires sur dix visent aujourd'hui les proches, pas les investisseurs eux-mêmes. Des familles entières sont prises pour cible, des proches sont enlevés pour faire pression. Autour de moi, des amis et des connaissances ont déjà été suivis, leur domicile a été fouillé sans explication. La plupart n'en parlent qu'à demi-mot, souvent après coup. Certaines situations que j'ai vécues ou dont j'ai eu connaissance restent trop sensibles pour être racontées ici.

  • Le fondateur d'un grand exchange canadien est mort subitement en emportant avec lui les clés de portefeuilles dont personne n'a jamais pu retrouver l'accès.
  • En 2021, un homme d'affaires du Costa Rica a été enlevé puis tué.
  • En 2022, le cofondateur de MakerDAO a été retrouvé mort par noyade sur une plage, peu après son arrivée sur le territoire américain.
  • La même année, un autre fondateur, âgé de trente ans, est mort dans son sommeil.
  • Un investisseur surnommé Crypto King a été kidnappé et torturé pendant trois jours pour livrer sa seed phrase.
  • En 2025, un entrepreneur italien vivant à New York a été enlevé chez lui, torturé pendant dix-sept jours, puis abandonné près d'une benne à ordures, toujours pour une seed phrase.

Même les cold wallets réputés ne sont plus une garantie absolue

En parallèle de cette insécurité physique, la promesse technique a elle aussi pris un coup. Récemment, Coldcard, considéré comme l'un des hardware wallets les plus exigeants et les plus sûrs du marché, a été pointé du doigt pour une faille de sécurité. Était-ce un bug interne, une complicité en interne ou une attaque ciblée menée par une équipe extérieure ? Toutes les hypothèses restent possibles. Mais le résultat est le même : même une solution haut de gamme peut être compromise.

Nous sommes entrés dans cet écosystème pour la self-custody, pour la sécurité, pour ne plus confier notre liberté à des institutions centralisées. Ces dernières années, ce sentiment de sécurité a été ébranlé à plusieurs reprises. On peut se protéger des hackers, mais difficilement d'une clé à molette. On peut corriger une faille logicielle, mais pas la malveillance humaine.

Les trois couches de la sécurité en crypto

Perdre une seule de ces couches, c'est perdre la sécurité réelle. La sécurité on-chain ne sert à rien si quelqu'un sait où vous habitez, connaît l'ampleur de vos avoirs et sait quand vous êtes seul chez vous.

Le dicton 'not your keys, not your coins' reste vrai, mais il faut désormais le compléter. Vos clés doivent rester hors de portée. Si quelqu'un apprend que vous détenez des clés, vous devenez vous-même une partie de la surface d'attaque.

  • La sécurité on-chain protège contre les hackers, les failles de contrats et le phishing.
  • La sécurité des plateformes protège contre les exchanges et les personnes en interne.
  • La sécurité personnelle protège contre toute personne qui sait que vous détenez des avoirs.

Ce que j'ai mis en place pour ne pas devenir une cible

Je suis sincèrement inquiet. Être présent en vidéo, parler de crypto chaque semaine, cela m'expose. Je le sais, et j'ai peur. Mais c'est justement pour cela que je me suis imposé quelques règles strictes.

Je ne donne jamais de chiffre précis sur mes positions ni de montant exact. Je parle de logique, de tendances et de jugement, pas de capital. Je ne dis jamais où j'habite, quand je sors, ni avec qui je suis. Sur les réseaux sociaux, je ne publie pas de stories en temps réel, ou alors en différé, pour ne pas laisser de trace de ma localisation.

Le nombre de personnes qui connaissent ma situation financière réelle se compte sur les doigts d'une main. Même des amis de longue date ou des partenaires avec qui je travaille depuis des années ne savent pas exactement ce que je possède. Cette prudence relève de la discipline, pas de la paranoïa.

Le plus dur, c'est de résister à l'envie de montrer aux autres qu'on a réussi. Plus votre réussite est visible, plus vous devez apprendre à la rendre discrète. La vraie liberté consiste à ce que personne ne sache exactement combien vous possédez, plutôt qu'à ce que tout le monde sache que vous êtes riche.

La leçon d'Arya : la fortune numérique a un prix physique

L'affaire Arya est un miroir brutal. Elle montre que la richesse accumulée dans le monde numérique peut se transformer en risque physique dans le monde réel. Peu importe la taille de son portefeuille, si l'on sait où vous vivez et ce que vous détenez, la technique ne suffit plus.

Je continue de croire en la crypto, en la décentralisation et en la liberté financière qu'elle peut apporter à des gens ordinaires. Mais cette liberté a un coût, et ce coût devient de plus en plus clair : elle exige de comprendre la technologie, mais aussi de comprendre la nature humaine, et de savoir se protéger dans le monde physique.

Protéger ses clés est important. Protéger son anonymat est important. Protéger le fait que vous détenez des clés est au moins aussi important. Faites vos propres recherches, restez prudents, et ne laissez pas votre réussite devenir votre plus grande faiblesse.