Adblock Detected

Pourquoi les ransomwares font-ils peur plus que les autres types de virus?

Read

Depuis la fin 2015 jusqu’en début d’année 2016, les attaques aux ransomwares ont fait plusieurs victimes parmi lesquelles des hôpitaux, des systèmes de traitement d’eau pour ne citer que ceux-là. Ces ransonwares ont tous des méthodes d’attaques similaires bien que chacun ait une spécificité. Leur méthode étant bien connue des chercheurs, ces ransonwares continuent de faire peur en s’attaquant à des structures aussi sensibles que des hôpitaux. Leurs méthodes d’attaques consistent à infecter leur cible par la méthode du phishing et ensuite, si le phishing est réussi, à chiffrer les fichiers contenus sur le poste et à demander le paiement d’une rançon en échange de la clé permettant de les déchiffrer.

Haran Carvey, chercheur sénior en sécurité chez Dell SecureWorks, note qu’à l’époque, les attaquants par cheval de Troie s’en prenaient aux systèmes dès lors que ces derniers pouvaient être accessibles depuis internet. Il ajoute que par la suite les attaquants se sont intéressés à des cibles particulières du fait qu’elles disposaient des données qui les intéressaient soit pour les voler ou encore pour les supprimer en vue de nuire. D’après le chercheur, le phénomène des ransonwares est encore plus grave puisque dès lors que vous disposez de fichiers, vous êtes une cible potentielle. C’est ce qui expliquerait le fait que ces types de virus soient aussi redoutés, mais aussi la croissance de plus en plus notée de leur nombre.

Un autre aspect qui rend les ransonwares particulièrement redoutables est le fait qu’ils utilisent la méthode de phishing, réussissant à convaincre des utilisateurs pas souvent très avisés de cliquer sur des liens ou des pièces jointes. Certains réussissent même à convaincre les utilisateurs de changer les paramètres de leur système donnant ainsi des droits au virus pour s’installer. Nombreux sont les spécialistes en sécurité qui pensent que compte tenu de la croissance de plus en plus rapide des ransonwares et les ambitions et compétences de plus en plus grandissantes de ceux qui les déploient, les choses vont aller de mal en pis pour beaucoup d’organisations.

Un point qui a été noté par les chercheurs, comme favorisant l’augmentation des ransonwares, est le fait qu’ils s’attaquent aux plus faibles. En effet, les victimes favorites des hackers utilisant les ransonwares pour atteindre leurs victimes sont les PME, un particulier ne pouvant pas débourser une somme trop importante pour payer la rançon, et les grandes entreprises ayant en général une sécurité informatique aboutie et des moyens pour contrer ce type d’attaque. La cible privilégiée reste donc les petites et moyennes entreprises, qui sont peu sensibles aux risques informatiques et moins vigilantes.

D’après les experts, si certains pirates de l’époque menaient des attaques pour certaines convictions justifiées ou pas d’ailleurs, c’est la quête de l’argent facile qui anime les gens qui mènent des attaques par ransonware et qui n’épargnent même pas les systèmes de traitement d’eau potable comme cela a été le cas récemment. Certains ransonwares peuvent réclamer des rançons dont le montant varie entre 10 000 et 20 000 €, des montants qui sont souvent payés sous forme de bitcoins aux attaquants. Les entreprises accèdent à la demande des pirates dans la majeure partie des cas sachant que les données sont ce qu’elles ont de plus précieux, et que sans elles aucune activité ne serait possible.

Le chercheur en sécurité Roel Schouenwenberg estime que le silence des entreprises contribue également à la multiplication des ransonwares. D’après lui, quand une entreprise subit une attaque par ransonware, elle cherche à payer la rançon le plus rapidement et le plus discrètement possible pour ne pas détruire sa réputation et être considérée comme une entreprise avec un mauvais système de sécurité ou alors pour ne pas s’exposer aux attaques d’autres ransonwares dont les auteurs seraient au courant qu’elle a une faille dans son système de sécurité.

Les ransonwares sont également connus pour être particulièrement efficaces quand il s’agit de profiter des défaillances que peuvent présenter certains systèmes ou serveurs. C’est le cas notamment avec les ransonwares Samsam qui exploitent une faille du serveur d’application JBoss pour perpétrer leurs attaques. La difficulté pour les organisations de se prémunir de systèmes pouvant contrer ces ransonwares est aussi liée au fait qu’ils ciblent différents types de plateformes aussi bien des applications web que des applications mobiles pour atteindre leurs victimes. Selon Kevin Kelly, PDG de LGS Innovations, une société de sécurité, la grande quantité de logiciels qui sont installés un peu partout dans les systèmes ainsi que l’internet des objets qui connecte des structures jusqu’ici épargnées à internet, multiplie les vulnérabilités des systèmes d’information qui ne vont faire qu’augmenter et permettre aux ransonwares de faire encore plus de dégâts.

Source: developpez.com

Pourquoi Bitcoin ne sera pas la seule crypto-monnaie

Read

Les monnaies traditionnelles sont inadaptées aux usages d’aujourd’hui mais Bitcoin ne suffira pas à couvrir tous les besoins. Différents besoins et différents usages vont entraîner la généralisation de différentes crypto-monnaies.

L’internet d’aujourd’hui se caractérise par une multitude d’usages, en particulier une multitude de façons de communiquer, elles-mêmes rendues possibles par une multitude d’outils.

On réagit à l’actualité sur Twitter. On partage ses photos sur Instagram. On publie de très brèves vidéos sur Vine, des vidéos plus longues sur YouTube, des vidéos de toutes longueurs (mais salaces) sur YouPorn, et des flux vidéo live sur Meerkat. On cherche des plans cul éphémères sur Tinder, mais l’âme soeur sur OKCupid. On balance des liens sur Reddit, mais on stocke ceux qu’on veut conserver sur Evernote, et ceux qu’on veut mettre en valeur sur Paper. Presque tout cela pourrait se faire avec un outil unique, mais ce n’est pas le cas. A chaque type d’usage, ou même de micro-usage, correspond un outil dédié.

Et c’est encore plus vrai quand il s’agit de communication de personne à personne, désormais segmentée en usages correspondant aux caractéristiques de différentes communautés : on discute avec ses proches sur WhatsApp, avec sa famille sur Viber, avec des employeurs potentiels sur LinkedIn, avec des collègues de travail sur Slack, avec des inconnus rencontrés la veille sur Facebook…

L’email aurait pu être ce moyen de communication universel (et l’a été pendant un moment), mais il s’est vu complété par une multitude d’outils, de plate-formes et de protocoles, plébiscités par les internautes. Pour autant, l’email n’a pas disparu. Il demeure le moyen le plus simple pour initier un contact, vérifier son identité ou s’abonner à des newsletters. Mais il s’est avéré insuffisant pour traiter la multitude d’usages apparus ces dix dernières années sur Internet.

Je ne vois aucune raison qu’il n’en soit pas de même pour l’argent.

Rigidité et contraintes

Jusqu’à présent, disposer d’une monnaie unique pour tout faire, comme l’euro ou le dollar, s’est avéré pratique. Mais les contraintes inhérentes aux moyens de paiement et aux réseaux financiers actuels ont atteint leurs limites, tandis que de nouveaux usages sont apparus avec la démocratisation d’Internet.

Bien que la forme électronique de l’argent prédomine largement depuis plusieurs décennies, de nombreuses choses ne sont pas possibles avec l’argent sous sa forme présente, ou sont trop lourdes à mettre en oeuvre pour être pertinentes. Si vous venez d’ouvrir un blog, pourriez-vous facilement accepter les paiements par carte bleue pour y commercialiser ce que vous produisez ? Peut-on envoyer rapidement 100€ à quelqu’un dans un autre pays, sans payer des frais dissuasifs et sans sortir de chez soi ? Peut-on vendre quelque-chose d’une valeur de quelques centimes d’euros ?

Il me paraît d’ailleurs absurde, au fond, de penser qu’un seul type de monnaie puisse être adapté à des usages aussi distincts, et des contraintes par essence aussi différentes, que peuvent l’être l’achat d’un appartement à un million d’euros ou d’un morceau de musique sur Internet à 0,29€.

A cela s’ajoutent des usages qui ne sont pas actuellement possibles avec les monnaies traditionnelles. Encourager un internaute inconnu par quelques centimes sous la forme d’un pourboire envoyé instantanément via Twitter, acheter un livre à 5 euros directement auprès de son auteur (et de façon sécurisée pour les deux parties), jouer sur un site en ligne sans avoir à fournir d’innombrables données personnelles, ou envoyer de l’argent électronique à une personne non bancarisée… rien de cela n’est possible avec l’Euro ou le Dollar, ni avec aucun des moyens de paiement existants, pourtant réputés universels, disponibles pour ces monnaies.

Et cela est encore amplifié par les multiples jardins clos, bâtis par les grandes entreprises qui gouvernent désormais l’Internet mondial. Il y a quelques jours, je découvrais par exemple qu’il est impossible en habitant à Malte (un pays d’Europe, à deux heures d’avion de la France) d’acheter de la musique sur iTunes pour l’offrir à quelqu’un habitant en France. Incroyable (et déplaisante) expérience de se trouver bêtement, sa carte bleue en main, devant la plus grosse boutique de vente de musique au monde pour s’entendre dire qu’il est impossible d’en acheter. Sauf à disposer d’un titre de paiement et d’une adresse postale dans chaque pays destinataire, vous ne pouvez pas offrir des chansons à vos proches s’ils n’habitent pas au même endroit que vous. Absurde – et en rupture totale avec les usages d’aujourd’hui.

Les monopoles bancaires, corporatistes et étatiques ont jusqu’à présent empêché la libéralisation de l’argent, canalisant sa circulation dans des tuyaux étroits et selon des procédures aussi centralisées que rigides.

Les crypto-monnaies vont faire voler tout cela en éclats – et on ne peut que s’en réjouir.

Un usage, une monnaie

Il me paraît clair que beaucoup d’utilisateurs en ont assez de ces murs, de ces lourdeurs administratives et bancaires, de ces contraintes liberticides et si peu respectueuses de nos vies privées et de nos données personnelles. On l’oublie souvent, à quelques exceptions près, l’immense majorité des crypto-monnaies, à commencer par Bitcoin, ont été créées par des individus et non des entreprises. Ce sont bien les utilisateurs d’Internet qui, ce faisant, réclament la mise en place de nouveaux outils, mieux adaptés à leurs besoins que ne le sont les outils traditionnels.

Bitcoin résout beaucoup de problèmes. Il supprime les intermédiaires inutiles (et les frais afférents), assure la séparation entre argent et identité personnelle (sans être toutefois 100% anonyme) et réorganise la circulation de monnaie et les flux financiers (en s’affranchissant de toute centralisation). Mais, pour puissant et versatile qu’il soit, Bitcoin ne permet pas de tout faire et, par construction, certaines de ses caractéristiques l’empêcheront de se généraliser pour certains usages. En particulier, le temps de confirmation des transactions Bitcoin (quelques minutes) empêche son utilisation dans des cas où la transaction se doit d’être quasi immédiate (quelques secondes), à un péage d’autoroute par exemple.

La démocratisation du principe de monnaies électronique va faire émerger plusieurs monnaies alternatives, qui seront chacune bien adaptées à des usages précis. Ces « altcoins » ont d’ailleurs aussi pour avantage d’apporter des solutions à quelques-unes des limites de Bitcoin.

Il est donc probable que s’imposeront des monnaies propres à différents types d’usage. On aura des crypto-monnaies dévolues aux usages sociaux, pour s’envoyer de tous petits montants entre internautes. Une ou plusieurs autres monnaies serviront uniquement à effectuer des achats de façon purement anonyme. Certaines monnaies seront plébiscitées par les joueurs en ligne, tant à l’intérieur de jeux existants (récompenses, achats de goodies, add-ons…) que comme moyen d’échanges entre joueurs issus de communautés distinctes. Il est même probable que certaines monnaies s’imposeront sur des niches spécifiques, à l’instar de PotCoin, uniquement utilisé par les consommateurs de cannabis à usage médical.

Pour la même raison que j’utilise l’email pour communiquer avec mes relations professionnelles, Skype pour échanger avec les membres de ma famille, Facebook pour m’adresser à mes amis ou connaissances locales, Twitter pour suivre l’actualité et partager ce qui m’y semble intéressant, et une dizaine d’autres outils sociaux et forums pour participer à des communautés plus spécifiques, j’utilise déjà différentes monnaies en fonction de mes différents besoins. Pour mes achats en ligne, j’essaie quand c’est possible d’utiliser Bitcoin. Pour un usage plus social, j’ai pour l’instant choisi Reddcoin, que j’utilise quotidiennement pour envoyer ou recevoir de minuscules montants, échangés avec d’autres internautes. Et pour des placements ou investissements à plus long terme, je m’appuie sur NXT.

Bitcoin sera à la monnaie de demain ce que l’email est à l’Internet d’aujourd’hui. L’email est en quelque sorte la « couche de base » de la communication électronique, complétée par une multitude d’autres outils dédiés à différents types de communication. Bitcoin sera un moyen universel pour payer, acheter et échanger de l’argent, qui conviendra bien dans 75% des cas. Mais, en complément, se développeront d’autres solutions, portées par d’autres crypto-monnaies, mieux adaptées que Bitcoin à des cas et besoins spécifiques.

Bitcoin et les crypto-monnaies alternatives ne vont pas remplacer les monnaies traditionnelles, mais vont s’y surimposer, multipliant les possibilités à l’infini. L’ère de la monnaie unique est révolue. L’argent devient multiple et pluriel, comme le sont les internautes, leurs besoins et leurs usages.

Source: Comprendrebitcoin.com

ShapeShift-cmd: Échangez vos Bitcoin/Altcoin ou Altcoin/Altcoin directement depuis vos PC

Read

[Bitcoin/Altcoin]: Échangez vos Bitcoin/Altcoin instantanément en Altcoin/Bitcoin avec ShapeShift

Read

La technologie de la Blockchain a révolutionné le web et elle ouvre à présent des nouveaux horizons pour les développeurs et aux commerçants du web.
Dans cet article, je vais vous présenter le service qu'offre le site ShapeShift.io qui permet d'échanger instantanément vos Bitcoin ou vos Altcoin en d'autre monnaie cryptographique. C'est à dire, par exemple, si vous voulez échanger quelques Bitcoin (ou fraction de Bitcoin) en Litecoin, ShapeShift facilitera la tâche et rend l'opération instantanée.
La méthode traditionnelle consiste à passer par un site d'échange comme Kraken et y déposer de l'argent par virement bancaire (Il y a certains site d'échange qui acceptent les cartes bancaires internationales comme cex.io) puis transformer votre argent en crypto-monnaie en faisant une offre d'achat d'une monnaie cryptographique ou bien accepter l'offre de vente d'un autre commerçant de crypto-monnaie désirée. Cependant, cette méthode d'échange n'est valide que pour les citoyens occidentaux (dans la majorité des sites d'échanges l'utilisateur doit vérifier son identité et indiquer son compte bancaire qui doit impérativement porter son vrai nom et son adresse postale) et elle est quasi impossible pour les résidents tunisiens et ceux du tiers monde vu que ces derniers ne peuvent ni faire des virements bancaires en devise internationale (Euro ou Dollar) vers un autre pays ou une organisation résidente dans un autre pays et ni prouver leur identité (la majorité de ces sites d'échange n'acceptent pas les résidents tunisiens lors du processus de vérification).

C'est pourquoi, Shapeshift offre une alternative très intéressante aux jeunes et investisseurs du tiers monde qui veulent s'aventurer dans l'échange et le commerce de la crypto-monnaie.
Il suffi juste d'avoir accès à une seule forme de crypto-monnaie et de suivre la démarche que je vais vous présenter.

Voilà, supposons que je veux échanger quelques fractions de Bitcoin en Dodgecoin. Il suffi d'avoir un portefeuille Bitcoin alimenté avec un fond en Bitcoin et un autre portefeuille Dodgecoin.
Personnellement, j'utilise le portefeuille en ligne proposé par Blockchain.info sur mon ordinateur et le même portefeuille sur mon smartphone (portefeuille Blockchain sur Android) et j'utilise le portefeuille en ligne proposé par Dodgechain.info et j'utilise MultiCoin Bitcoin wallet sur mon smartphone pour les Altcoin.
Bien sûr, vous pouvez utilisez vos portefeuille préférés. L'essentiel c'est d'avoir accès à une seule forme de crypto-monnaie.

Échanger une fraction de Bitcoin en Dodgecoin:

Tout d'abord, il faut ouvrir le site ShapeShift.io et choisir Bitcoin comme crypto-monnaie à déposer pour l'échange puis sélectionner Dodgecoin comme monnaie de réception après l'échange.
Il faut insérer l'adresse sur laquelle on va recevoir nos Dodgecoin après l'échange et sélectionner une adresse de Bitcoin sur laquelle on va recevoir nos Bitcoin en cas d'échec de l'échange (Cette adresse est facultative, mais qui sait parfois l'échange aboutira à une erreur. On la joue "safe" et on met une adresse de réception en cas d'échec ;-) ).
Si tout va bien, on clic sur : I agree et sur Start. Une nouvelle fenêtre s'ouvrira avec une adresse Bitcoin sur laquelle on va envoyer nos fonds en Bitcoin pour compléter l'échange.
Une fois le payement effectué et après avoir une seule confirmation de la validité de la transaction. ShapeShift.io vous envoie directement vos Dodgecoin à l'adresse de votre portefeuille insérée au début de l'échange.
Voilà des captures d'écran d'un échange que j'ai déjà fait:

Comme vous pouvez le voir, le prix d'échange est de : 1BTC = 1718534,4828 DODGE. Et que le dépôt de mes fonds en Bitcoin a été validé, l'échange a été validé et mes Dodgecoin ont été envoyé avec succès.
À noter aussi, que 1717,53448272 DODGE ont été envoyé sur mon adresse Dodgecoin.
C'est à dire: 1718534,4828/1717,53448272 = 0,001BTC = 1mBTC a été échangé. C'est exactement ce que j'ai envoyé à ShapeShift.io (J'ai envoyé 0,001BTC + 0,0001BTC frais des mineurs).

Je consulte mon portefeuille Dodgecoin:

Voilà, j'ai bien reçu mes Dodgecoin. Et si je consulte le BlockExplorer de Dodgecoin pour voir si la transaction a été confirmé par le réseau de Dodgecoin:

Voilà, tout est en ordre et j'ai 16 confirmation du réseau de Dodgecoin.
Maintenant, je veux faire une autre transaction et envoyer mes fonds sur mon portefeuille en ligne à mon portefeuille sur mon smartphone (les deux portefeuilles sont différents):

Comme vous pouvez le voir, j'ai inséré mon adresse Dodgecoin sur laquelle je vais recevoir mes Dodgecoin sur mon smartphone et j'ai inséré le montant que je vais envoyer.

Maintenant, on voit que la transaction a été bien confirmé et si je consulte mon portefeuille sur mon smartphone:

Voilà, encore une fois, j'ai bien reçu mes Dodgecoin!

Échanger une fraction de Bitcoin en Dashcoin:

Comme ce que j'ai fait lors de l'échange de mes fonds Bitcoin en Dodgecoin, je fais refaire la même procédure et échanger une fraction de Bitcoin en Dashcoin:

Comme vous pouvez le voir, j'ai envoyé mes fonds en Bitcoin et j'attends l'échange en Dashcoin.

Voilà, l'échange a été bien déroulé et normalement je dois recevoir mes Dashcoin.

Voilà, encore une fois, j'ai bien reçu mes Dashcoin et toute l'opération a bien déroulée.

Pour plus d'informations, veuillez laisser vos commentaires ou bien me contacter par e-mail.

Éloignez-vous de Coinbase Wallet !

Read

Bitcoin comme solution aux transferts d'argent en Afrique?

Read

[Bitcoin] Les prix crachent au milieu d'un désaccord sur le Block Size

Read

Le prix de Bitcoin a chuté de ~ 250$ à ~ 163$ sur l'interface d'échange Bitfinex autour de 17h00, heure du pacifique 18h08. La baisse de l'USD/BTC a été rapidement mis en miroir sur d'autres échanges de Bitcoin. Le prix de Bitcoin a, depuis cette baisse brusque, récupéré la gamme de 210-225$, mais il est toujours soumis à une grande forte de volatilité sur tous les échanges. Il est utile de rappeler que, dans les précédents échanges de Bitcoin dans le marché, le prix a baissé à une valeur proche de celui de BitFinex.

Le prix de Bitcoin baisse au milieu de la "dispute" sur la Blocksize

Pour simplifier la situation, la communauté Bitcoin a récemment été dans la tourmente perçue sur un fork potentiel en 2016. Les mots clés ici sont "perçu" et "2016". Je me réfère, actuellement, au réseau quand je dis que la communauté Bitcoin finira par décider entre BitcoinXT, BIP100, faire une autre chose, ou de rien faire. Malheureusement, la plupart des commentateurs dans les discussion publiques autour de Bitcoin affirment que la communauté Bitcoin elle-même est entrain de se déplacer vers des endroits tels-que v/Bitcoin ou Zapchain pour contourner la censure. Pendant ce temps, l'appel à des solutions décentralisées à la communication centralisée reste forte, en soulignant le fait que la technologie de Bitcoin et le Blockchain Bitcoin valent plus beaucoup que le prix de Bitcoin lui-même. Le réseau Bitcoin est censé être das le consensus et de parvenir à un consensus de manière décentralisée. Si BitcoinXT réussit, une continuation "légitime" de la Blockchain Bitcoin verra le jour.

Quelqu'un pourrait être la cause de ce crash du prix de Bitcoin

Il semble que la mauvaise couverture des grands médias sur le Bitcoin, le Blockchain Bitcoin en général et sur le futur potentiel d'un fork, ont eu un effet sur certaines grandes poches dans le marché Bitcoin. Parmi les bavardages de la communauté, cette hypothèse revient sans cesse. En effet, dans le passé, quand il y a eu un désaccord public sur l'avenir de Bitcoin, ces prix volatiles et accélérées ont écoulé une bonne quantité d'ancre et ce qui a causé encore plus d'instabilité et une forte volatilité du prix. Quant à la question de savoir quand le prix va augmenter, je la laisse aux experts de l'analyse techniques, dont je ne fais pas partie.

[Bitcoin] D'où vient la valeur de Bitcoin?

Read

La première réaction à Bitcoin est généralement la suivante:

Comment ce truc peut-il avoir de la valeur? Il ne repose sur rien!

Cette réaction est normale, saine, et nous apprend beaucoup sur notre rapport à l'argent et à la société.
Que pensez-vous qu'a été notre réaction, lorsque pour la première fois on nous a expliqué, enfant, que l'on pouvait échanger un bout de papier ou une petite rondelle en métal contre une baguette de pain? Je ne me souviens pas de la mienne, mais je suis prêt à gager que je n'ai pas dit: "Comme c'est malin, les adultes ont inventé un système de représentation de la valeur dont le consensus permet de faciliter les échanges!". Et vous?
En grandissant, ce système nous est devenu naturel et nous ne questionnons jamais (sauf pour la minorité qui a étudié l'économie) un certain nombre de choses pourtant très étranges si on les regarde de l'extérieur:

Le billet de 20€ qui est dans mon porte-monnaie représente une vingtaine de baguettes, un repas dans un restaurant pas trop cher ou encore un trajet de TER entre deux villes pas trop éloignées et il sera accepté en échange de ces produits par ceux qui les distribuent.
La valeur de ce billet n'évolue pas sensiblement sur des périodes de temps courtes (je ne vais pas me réveiller demain pour découvrir qu'une baguette coûte deux euros!)
La personne qui imprime ces billets sait ce qu'elle fait, elle n'en imprime ni trop ni trop peu et personne ne s'enrichit indûment au cours de ce processus.
Au fur et à mesure des années, l'inflation vient diminuer la valeur de nos économies si elles ne sont pas placées avec un rendement supérieur à environ 2%.

Ce que je prétends ici, c'est que si la réaction ci-dessus à Bitcoin ne sert qu'à éveiller l'attention du citoyen sur la question "qu'est-ce qui constitue la valeur de l'argent?", alors Bitcoin aura rendu un grand service à la société.

Le choix et la création d'une monnaie sont un pouvoir

On pourrait croire que l'argent est simplement une manière de représenter la valeur, neutre, qui permet de se passer du troc et de ses nombreux inconvénients (marchandise périssable, rencontre entre l'offre et la demande).
En réalité, l'argent n'est pas neutre: quand l'État impose l'Euro, il dit au citoyen: dorénavant tu compteras la valeur de ce que tu possèdes en euros, tu seras payé en euros et tu payeras tes impôts en euros. Le choix même de l'Euro (ou de toute autre monnaie) est l'exercice d'un pouvoir de l'État sur le citoyen, celui d'imposer ce système à l'exception de tous les autres. Or l'État (ou plus exactement son amie la Banque Centrale Européenne) a un pouvoir pour influencer la valeur de l'Euro, en "faisant tourner la planche à billets" ou encore en jouant sur les taux d'intérêts.

Pour résumer, l'État nous force à compter nos économies en euros, et ensuite fait fluctuer la valeur de l'Euro: il exerce donc un pouvoir sur les économies des citoyens. À chaque fois que l'impression de nouveaux euros par la BCE produit de l'inflation, nous perdons de la valeur sur nos économies en euros.

Je ne suis pas en train de critiquer ce pouvoir, la question que l'État puisse disposer ou non de ce pouvoir est un débat entre écoles d'économistes, mais simplement de faire sentir où est la contrainte dans ce qui semble simplement une convention d'échange.

D'où vient la valeur de Bitcoin?

Au lancement de Bitcoin en 2009, la valeur de Bitcoin était très précisément de 0$. De nos jours, elle est de plusieurs centaines de dollars (aujourd'hui 567$ par exemple). Entendons-nous bien, cette valeur n'est pas établie par une divinité quelconque, mais par le marché: l'offre et la demande la font évoluer en permanence.

La réponse la plus simple et la plus exacte est donc tout simplement que Bitcoin a de la valeur parce que beaucoup de gens sont d'accord pour lui donner de la valeur et l'accepter pour des paiements à hauteur de cette valeur perçue. Cette réponse pourrait être calquée mot pour mot pour répondre à la question: "qu'est-ce qui fait la valeur de l'Euro?": l'Euro a de la valeur parce que tout le monde pense qu'il a de la valeur. Si un jour les européens perdent confiance en l'Euro comme les Argentins ont perdu la foi en le peso, ils feront tout leur possible pour s'en débarasser au profit d'une autre monnaie (c'est de plus en plus le cas en Argentine).

Je vais essayer de présenter plusieurs éléments qui font tous ensemble la valeur de Bitcoin.

La transparence

Derrière la confiance qu'ont les européens en l'Euro, il y a notamment le fait que la BCE ne va pas se réveiller demain et en imprimer de manière incontrôlée, entraînant une dévaluation massive. Ils ont confiance en ce que la BCE suit des règles fixes et prend des décisions raisonnables.

Pour Bitcoin, cette même confiance existe, mais au lieu de reposer dans une institution humaine, elle repose dans le code: le protocole Bitcoin est ouvert, libre d'accès, et chacun peut constater qu'il respecte scrupuleusement des règles, et utilise les mathématiques comme garantie de ses propriétés (impossibilité de double-dépense, production régulière des bitcoins, nombre limité de bitcoins). En ce sens Bitcoin est supérieur à la BCE dans la transparence puisque le code est incorruptible.

La rareté

Le nombre de bitcoins produit est en ce moment de 25 bitcoins toutes les dix minutes en moyenne (la difficulté de minage est ajustée pour que ceci reste vrai quelle que soit la puissance de calcul fournie par les mineurs) et est divisé par deux tous les quatre ans. La quantité finale est donc connue et parfaitement prévisible (21 millions).
L'idée de Satoshi Nakamoto était que Bitcoin soit produit de manière similaire à l'or. Ceci a pour conséquence que Bitcoin est sur le long terme une monnaie déflationniste (sa valeur augmente) puisqu'il devient de plus en plus difficile d'en accaparer une quantité donnée.

La facilité de transfert

L'or est une excellente réserve de valeur, mais personne n'imaginerait acheter une baguette de pain avec une fraction de lingot d'or. Au contraire, on peut facilement subdiviser un bitcoin en 10^8 (cent millions) satoshis, qui sont l'unité de base. On peut donc transférer des valeurs extrêmement petites avec bitcoin.
De plus, on peut transférer des bitcoins d'un bout à l'autre de la planète instantanément, pour une commission presque nulle, et sans que quiconque puisse s'opposer à la transaction.

Le pseudonymat

Si Internet a apporté avec lui la possibilité d'étendre le commerce international dans des proportions gigantesques, il a aussi mis fin à ce qui était la norme dans la plupart des petites transactions: l'anonymat conféré par l'utilisation d'espèces. Tous les moyens de paiement sérieux disponibles sur Internet avant Bitcoin nécessitaient de s'identifier, ce qui peut être un sérieux problème, par exemple lorsque l'on souhaite:

donner de l'argent à une association politiquement sensible (par exemple, Wikileaks) sans risquer de se faire traiter de terroriste par son pays ou un pays que l'on visite;
acheter des produits qui révèlent plus que ce que l'on souhaite sur notre vie privée (par exemple des abonnements, des médicaments). Ceci est particulièrement sensible pour ceux qui, dans des pays où ils sont politiquement stigmatisés, souhaitent accéder à des services payants (une adresse mail, un fournisseur de vpn, un abonnement à un journal censuré);
échapper à la confiscation par des autorités corrompues.

Il me paraît vital pour qu'une société soit libre que les paiements aient la possibilité de ne pas être directement associés à des identités. La tentation de surveiller de près les transactions de chacun est trop grande pour les états, de même que celle d'espionner les communications personnelles lorsque celles-ci sont accessibles à livre ouvert.

Certains répondront immédiatement qu'ils n'ont rien à cacher, et qu'ils veulent bien que tous leurs paiements soient associés à leur identité.

Tout d'abord, ce n'est probablement pas vrai, en cherchant un peu, je suis prêt à parier qu'il y a certains achats que vous préférez garder pour vous. Mais admettons. Le vrai argument de fond est que si vous acceptez au moins qu'il est légitime pour certaines personnes de vouloir l'anonymat (notamment pour des raisons politiques), il faut bien voir que l'anonymat n'existe que collectivement. Lorsqu'on porte un masque et un costume seul au milieu d'une plage nudiste, on ne passe pas exactement inaperçu.

De plus, une société a besoin de transactions informelles, parfois à la limite de la légalité, mais qui lui permettent de respirer et d'expérimenter avec de nouvelles idées. Un baby-sitter ne se déclare pas toujours comme auto-entrepreneur, et ce n'est pas plus mal, sinon il y aurait beaucoup moins de baby-sitting. Les cours particuliers entrent dans la même catégorie. Des services rendus compensés financièrement entre connaissances n'ont pas tous vocation à être signalés au fisc. L'achat de bitcoins à l'époque où la cryptomonnaie n'était pas connue du grand public était clairement dans une zone grise légalement dans beaucoup de pays.
La surveillance totale des transactions est nuisible à la fois à l'innovation et à la flexibilité nécessaire dans la vie quotidienne des citoyens.

Bitcoin offre la possibilité du pseudonymat puisque les paiements sont faits entre des adresses.

Cependant, il n'offre pas un anonymat complet puisqu'une adresse peut-être liée par une révélation (volontaire ou non) à une identité. Par la suite, toutes les transactions passées de l'adresse en question pourront être liées à cette identité.

La copie contrôlée

Une des vertus sous-estimées de Bitcoin est sa résistance à un principe omniprésent en informatique: la possibilité de copier les données à l'infini. C'est ce principe qui a bouleversé les mondes de la musique, du cinéma et des livres (dans une moindre mesure pour l'instant) lors de l'apparition d'Internet pour le grand public et du téléchargement en peer-to-peer. Comment attribuer une valeur non nulle à ce qu'on peut copier?

Une tentative d'introduire les DRM pour contrer cette possibilité de copie sans limites a bien été faite, mais elle a été détruite par de nombreux acteurs qui y voyaient (à juste titre) une restriction de la liberté individuelle, et surtout par le marché (entre musique sans et avec DRM, le public a vite choisi).

Le génie de Satoshi Nakamoto, créateur de Bitcoin, est donc d'avoir pu créer une monnaie dans un monde où tout se copie presque littéralement à la vitesse de la lumière, sans qu'il soit possible de "multiplier les bitcoins" pour un quelconque cyber-Jésus. C'est d'autant plus remarquable qu'il a fait cela de manière décentralisée.

L'effet de réseau

La valeur de Bitcoin serait bien moindre voire inexistante si une seule des propriétés précédentes en était absente. Mais le ciment sans lequel tout ceci s'écroulerait est un habitué des grands succès sur Internet: l'effet de réseau.
L'effet de réseau, c'est ce qui confère à Facebook sa réussite: "tout le monde est sur Facebook parce que tout le monde est sur Facebook". Chaque individu ajouté au réseau augmente sa force, non seulement parce qu'il augmente linéairement sa taille, mais parce qu'il augmente les possibilités d'interaction avec les autres membres du réseau.

Dans le cas de Bitcoin, ou d'ailleurs de n'importe quel autre moyen de paiement, l'effet de réseau est crucial parce que le but d'un membre du réseau est de réaliser des transactions avec d'autres membres. Par exemple, un des avantages non négligeables de l'Euro est qu'on peut le dépenser dans tous les pays de la Zone Euro.
L'effet de réseau est aussi la réponse à une question qui vient assez naturellement une fois que l'on a compris le concept de blockchain:

Bitcoin est un protocole dont le code est librement accessible et modifiable. Il est possible de créer des copies de Bitcoin en nombre arbitraire, de les transformer pour qu'elles aient plus d'unités.. Cela ne rend-il pas la "rareté" de Bitcoin caduque?

La réponse est non, parce que ce seront des copies de Bitcoin, et pas Bitcoin lui-même. Imaginez un instant qu'une entreprise parvienne à réaliser une copie de Facebook, avec le même code source. Est-ce que cette entreprise deviendrait aussi riche que Facebook? Évidemment pas, parce que personne ne viendrait s'inscrire dessus: ils seraient déjà tous sur Facebook! L'effet de réseau ne marche qu'à l'intérieur du réseau, et pas entre les réseaux de même nature.

En réalité, ces copies de Bitcoin existent par milliers, voir ici pour des exemples. Certaines ont une valeur ajoutée par rapport à Bitcoin -- temps de confirmation plus court, inflation programmée, quantité plus grande, algorithme de minage moins gourmand en énergie -- et celles-là ont une valeur venant de leur propre effet de réseau. Ce sont les Google Plus et Twitter de Bitcoin, chacun avec ses spécificités, mais pas avec le même succès.
D'autres sont condamnées à tomber dans l'oubli, ce sont celles qui sont arrivées après sans propriété les distinguant de la masse.

Je récapitule: la valeur de Bitcoin provient selon moi essentiellement de sa transparence, de sa rareté, de sa facilité d'utilisation, de son pseudonymat qui préserve la vie privée, du contrôle de la copie qu'il a instauré dans le numérique, et enfin de l'effet de réseau dont il bénéficie en tant que premier arrivant.

J'espère avoir répondu à quelques questions, et surtout en avoir suscité d'autres, notamment sur la monnaie que nous utilisons tous les jours.

Source: Blogchain

[Bitcoin] L'attaque aux cinquante et un pourcents

Read

Si quelqu'un dispose de plus de la moitié de la puissance de calcul dédiée au minage sur le réseau Bitcoin, il obtient en théorie le pouvoir de refuser de valider certaines transactions, ou de faire des double dépenses.

Comment un tel attaquant s'y prendrait-il pour réaliser une attaque aux 51%?

Souvenez-vous que lorsqu'ils sont confrontés à deux blockchains différentes [1],les noeuds du réseau Bitcoin choisissent la plus longue comme étant légitime. L'idée était que la probabilité pour un noeud mal intentionné de fournir une suite de blocs plus longues que le reste du réseau est infime (cela revient à gagner plusieurs fois de suite à la loterie du minage).

Il en va tout autrement si ce noeud possède une grosse puissance de calcul, et s'il dépasse celle de tous les autres, il est même toujours capable de produire une chaîne plus longue que la chaîne courante, quitte à attendre suffisamment longtemps (parce qu'il mine plus souvent de blocs que les autres).

Pour refuser de valider une transaction, il lui suffirait de ne jamais l'inclure dans les blocs qu'il mine, et d'attendre d'avoir une chaîne plus longue que la chaîne courante (ce qui encore une fois arrivera fatalement vu sa puissance de calcul) pour la remplacer: quand bien même la transaction aurait été validée dans la chaîne courante, elle disparaître de l'historique puisque tous les clients vont basculer sur la nouvelle chaîne.

Pour dépenser deux fois les mêmes bitcoins [2], l'attaquant fait un premier paiement. Il attend que celui qui l'a reçu aie l'impression d'avoir été payé, mais pendant ce temps, il mine une chaîne qui démarre juste avant ce premier paiement et qui ne l'inclut pas, mais inclut un autre paiement avec les mêmes bitcoins vers un autre destinataire qui, quand la nouvelle chaîne aura pris le dessus, aura la certitude d'avoir été payé.

Il est à noter que lorsque l'attaquant mine en secret une chaîne plus longue de son côté, il peut faire en sorte que personne ne s'en rende compte avant qu'il n'ait réussi: il ne compte sur personne pour l'aider à la construire, il mine bloc par-dessus bloc.

Il faut nuancer

Cependant, tout ceci n'est pas si catastrophique que ça:

L'attaquant ne peut pas voler de bitcoins à qui que ce soit (tout au plus annuler un paiement)
Après la première ou la seconde entourloupe, il est probable que le réseau se rende compte de ce qui se passe. Les conséquences d'un tel événement sont incertaines, mais on peut imaginer que Bitcoin perde tout ou une partie de sa valeur. Pourquoi prendre ce risque alors qu'on a une puissance de calcul capable de capter plus de la moitié de la production quotidienne de bitcoins, qui représente à l'heure où j'écris ces lignes plus d'un million d'euros?
La puissance dont nous parlons ne consiste pas à mettre quelques ordinateurs en réseau pour miner ensemble: comme je l'ai mentionné dans un article précédent, il s'agit de plusieurs ordres de grandeurs au-dessus de plusieurs centaines des super-ordinateurs les plus puissants du monde cumulés: ceci est complètement irréalisable pour la plupart des humains ou groupes d'humains, et extrêmement difficile et coûteux, même pour un état.

[1] qui en pratique ne diffèrent que de quelques blocs [2] c'est-à-dire les "sorties" ou "outputs" de transactions reçues

Source: Blogchain

[Bitcoin] Clé publique, clé privée: Comment vos bitcoins sont protégés

Read

J'ai mentionné à plusieurs reprises les notions de clé privée, clé publique et de signature. Tout ceci va devenir clair dans cet article, qui explique une des clefs de voûte du protocole Bitcoin.
Je ne rentrerai pas dans les détails mathématiques parce que ce blog est destiné à un public plus large que ce que cela impliquerait, mais de nombreuses explications détaillées par exemple de RSA existent sur le net.

Un coffre-fort avec deux clés

Une manière souvent convaincante d'expliquer de quoi il s'agit est d'imaginer que vous avez un coffre-fort avec deux clés. L'une d'elle, la clé publique, permet de l'ouvrir mais seulement pour y déposer quelque chose: vous ne pouvez rien prendre (un peu comme une boîte aux lettres, même si c'est beaucoup plus robuste, heureusement), mais vous pouvez y déposer des objets auxquels seule la propriétaire du coffre-fort aura accès. Cette dernière dispose seule de la seconde clé, la clé privée, qui permet de prendre n'importe quoi qui se trouve dans le coffre-fort.

Et concrètement?

Dans le monde de l'informatique, l'idée du coffre-fort n'est pas celle d'un objet lourd qui est difficile à transporter même si on avait réussi à y accéder:

C'est un fichier au lieu d'un objet, c'est-à-dire que c'est une suite de 1 et de 0.
Ce fichier est public, au sens où tout le monde y a potentiellement accès et le propriétaire en est conscient.

L'idée est donc de chiffrer ce fichier, c'est-à-dire de le rendre incompréhensible à qui ne dispose pas de la clé privée, qui va permettre de le déchiffrer.
Comme vous l'avez peut-être déjà compris, ces deux opérations correspondent aux deux actions du coffre-fort:

Chiffrer (puis envoyer) correspond à déposer un fichier
Déchiffrer correspond à récupérer un fichier.

Ce système s'appelle la cryptographie asymétrique, parce que la clé privée et la clé publique ne jouent pas le même rôle (dans le sens où une est publique et l'autre est privée). Pour autant, il est aussi possible de chiffrer un message avec la clé privée et de le déchiffrer avec la clé publique. L'intérêt de faire cela ne réside pas dans le caractère privé du message (n'importe qui peut le lire, puisque la clé publique est.. publique), mais dans la garantie que cela apporte que le message a bien été écrit par Alice. C'est exactement le concept de signature électronique que j'ai mentionné plusieurs fois.

Tout ceci ne s'applique pas qu'à Bitcoin, loin s'en faut, voici quelques exemples:

Le protocole PGP (Pretty Good Privacy) pour chiffrer, déchiffrer et authentifier les courriels;
Le protocole SSL, qui permet d'avoir le fameux https auquel on vous a sûrement dit de faire attention lorsque vous faites par exemple des paiements en ligne;
Le protocole SSH, qui permet de se connecter à distance à un ordinateur en chiffrant les données échangées et en évitant d'avoir à rentrer un mot de passe (qui circulerait en clair sur le réseau, et serait donc facile à intercepter).

Le chiffrement

Le chiffrement se fait à l'aide de la clé publique, qui ressemble à ceci:

AAAAB3NzaC1yc2EAAAADAQABAAABAQCiKsw1qHVGSJTi6ntw1HO+FLyaP1Q/ZyZU+nt9IZco93vZTawdftxNCw87krYz+dC78GSLLrj3PFjyxkERZA9ftkUt0VNUUJrsUjp1658ey8kHG1YJfD9Gr3OUYQHCaHwsSZEcwPYcZ5ArtooDetnXdek71GYLFwAfJiSl62i0/BGaxOCvOP8djiFQ6P64pr2i/CyRAdtmJ2lkYKduHyjqmSr37q/s2rARxe+wOYSFU5yTyUodOA3qOxanrb4mYANs6N1xI4SV+EIwBkyRKX9z/T98z+rS4UgFzEkdXsfVGA+Ix7LuhOlBfI2V8Pw0PWHbdf36TZRGZXTVdpcrsotr

Alice peut donner se clé publique à n'importe qui sans aucun risque, tout ce que quelqu'un peut en faire, c'est chiffrer un message avec et lui envoyer.

Le déchiffrement

Le déchiffrement ne peut se faire que par le détenteur de la clé privée, qui ressemble par exemple à ceci:

+Pl+pASjyLG0DDGYSWjzogF0kBRCOroG78SYOPLAwnx4ILkXlpbI6eapBCliQJjw

SMwkaWQXdohJj7Rwr8nBbE1sHGw8Wq2palzEwwPTo1hQEPrDPM4yPl9104NBpn+X

I8iiLKJQPvkQG/sfHjemPAmrA+cVniQKQW8R7ga6EKaLamLqT1TCu+QShe5W+gSl

ulhCOEJZ5n4PE2Q1TjW+FKI4+j4OD445CYdGxP1c68vyDGBW12DiEk26sQ/z7tLa

pO71PfKIxA1P2cFMnQgWIB/ujDc4jWq7bHKV1v9S94GfIF5v8WIScjojIlZUvZm+

eFWq66EfV3t/JSrJT6GznK6xFS4KJ/r0QIS9PQOzBiXgWwSvcDr8/baElxTdhQDN

+adrjxV8vFjo+O0Gj3Xmgna4kpyqjPa1SSIDeRZjUlFduT0EknnkZvLrSZg8htD2 bZjUdUSZRjr/mM/9mqUDRnEgF918ras5f2eSOw1yV7FtipDcpBlFXe6sTPanqpZ6

nSqhBY6/RpZyyeopUyFpGSBYYW++5J04u2YRs2rQlQ3SnPFOjhih33q35mIZQFux

JuOSuvgwo2iX3Bbi7h2J3RlzC1VLJWf860LDkvEFU2KQtEPZf6sAjFPVbXd/ZEWb

nCOql2LTw/eGurnLJwxIWBTNCFAqm7GTvtgusdBAZho1klV4/mFqiWjHRM5gAHZg

7WL2Hhcb27Sj8MzeHDXwYEFdFkd7XMz8j9kPpRpazBAmpq1DrnRDpLJfeKhwZ+QN

Z1drlraTLRP6ldesQBFyD8i8qdYb6V/pOizKF65gwpWQ9fqMA5rhBNJpCC0gh9sZ

k9pcxNoBgrjYdCQuVkAe4yXxkSvOnAI7L2U0zOJ1jIx4gBQUkGj2sht5KMU4+Gem

4b57kWL2GrOBUiH0boJIsxRZjjAdGhy8UUpxXenRCEPOkAeUEhPjIZi1I3gcwrVH

hi8Weyooa354kmPlboXxZnkN0nLzAALBuoRjmfWRfiyEqOQmZwSkA9kK7AHxGDft

Xj1BCOHHR4kRkWWJ1wBijT1pNvD1UKlSg85/+4s3oSnJYqpKRqTZkS/vqcV1SnG/

xBdr7g6kkQLdOMadhv1oAiNJzGQIqvhGZiGOBN9qOjFYhNyip/dwW2bqd7GXSgGu

nqPZIlx437TJUZcyhT58oVLyyJm/wpZF2fHGCPgcFG62R4fwduhBQkLbdDJbBSTz

KirMNaIpeiTknOV7sjUBT1NaLgfoFpRMWUE6d4YpP3sE0gHtc2OQOlrMnbpQz04Q

Eql+Q2gCsjdXgEeFyLds3BvQIcHZnh0y8YT4KwX+ub9Ff1R4V0MgUQP9QpGMO+vY

RNk8TCDY6G0DCq13OpiGry3DJxro51S0DTrSdd39xmK+xymW6cPLd0Cu1vrWguoL

J3Ycbf18wL39wwyl5CcX8uVqvpnM4ZbpOtTv9nvIJx9OzW+0PbuLf5QlWFAP6fDA

IBVPdde04SEgg5Jtr+GpPtJp7f6IPSgCdF0TOg/Zj/asZM3mIQoU+AlOSEsHkt44

o5uF5O6JxNKr1o4qlRZXA7PpKQxIV4uTEaJ50+JWjo7GzyTDO8oGuhT/pYXHyAc4

Comment tout ceci est-il utilisé dans Bitcoin?

Lorsque vous créez un compte Bitcoin, par exemple lorsque vous utilisez pour la première fois un des nombreux logiciels de porte-monnaie Bitcoin (comme le client Bitcoin, Electrum, Mycelium, Blockchain.info), le logiciel commence par créer une paire clé privée/clé publique.

Votre clé privée a le contrôle de vos fonds, c'est donc à peu près aussi confidentiel que votre carte bleue et son code, et même pire: il faudrait quelques millisecondes à quelqu'un de bien organisé pour subtiliser l'intégralité de vos fonds une fois cette clé entre ses mains (alors que les cartes bleues ont habituellement un plafond). Il ne faut donc jamais, jamais, jamais donner votre clé privée à un site, ou vous l'envoyer par mail, ou même la laisser non chiffrée sur un ordinateur connecté à Internet.

Votre clé publique est obtenue comme un hash de votre clé privée. Elle constitue votre adresse Bitcoin, ou plus exactement une adresse Bitcoin (vous pouvez en avoir autant que vous voulez), celle que les gens vont utiliser pour vous envoyer des bitcoins.

Lorsque vous effectuez une transaction, vous devez signer les fonds que vous utilisez, qui ne sont en fait rien d'autres que les "sorties" de transactions précédentes qui vous ont été adressées. Ceci garantit que personne d'autre que vous ne peut dépenser votre argent.

J'ai de bonnes raisons de penser que ma clé privée risque d'être compromise dans un futur proche, que faire?

Créez immédiatement un nouveau compte Bitcoin et reversez tout votre solde dedans. Pas une seconde à perdre.

Comment sécuriser mon compte Bitcoin?

Une des meilleurs manières connues à ce jour de stocker ses Bitcoins à l'abri du vol est le "cold storage", ou "stockage à froid". L'idée est de placer une unique copie de votre clé privée en lieu sûr, par exemple sur un papier que vous mettez dans un coffre-fort (physique, cette fois), ou encore sur un ordinateur qui ne se connecte jamais à Internet. Comme ceci nécessite de dédier un ordinateur complet et n'est pas à l'abri d'une panne de disque dur, les gens choisissent en général le papier.

[1] Pour les petits malins qui pensent que je viens de révéler ma clé privée (ssh en l'occurrence), ne perdez pas votre temps: cette paire a été générée pour les besoins du blog et ne sera jamais utilisée pour autre chose :-)

Source: Blogchain