L'UE a durci les règles pour les fabricants de portefeuilles cryptographiques
Dans l'Union européenne, les fournisseurs de portefeuilles cryptographiques matériels et logiciels doivent désormais signaler les vulnérabilités découvertes dans les 24 heures suivant leur détection. Cette exigence est inscrite dans la loi de l'UE sur la cybersécurité, connue sous le nom de CRA ; les nouvelles dispositions sont entrées en vigueur le 11 septembre.
Comment sera organisée la déclaration des vulnérabilités
Les entreprises sont tenues d'envoyer une notification initiale via la plateforme de déclaration unique SRP, dont la gestion est assurée par l'Agence de l'UE pour la cybersécurité ENISA. Après soumission, les données sont envoyées au groupe de coordination de réponse aux incidents informatiques du pays de l'UE concerné par le cas spécifique.
Mais la déclaration ne s'arrête pas là. Un rapport complet sur la vulnérabilité doit être transmis dans les 72 heures suivant sa découverte. Le document final doit être préparé et envoyé dans les 14 jours suivant la publication d'un correctif ou la prise d'autres mesures pour réduire le risque. Pour les incidents graves, un délai distinct est établi : le rapport final doit être soumis au plus tard un mois après l'incident.
Qui sera concerné par les nouvelles règles
La Commission européenne espère que les exigences mises à jour renforceront la protection des utilisateurs contre les cybermenaces. Les normes ne concernent pas seulement les portefeuilles cryptographiques : le CRA s'applique aux produits numériques vendus ou distribués sur le territoire de l'UE.
Pour l'industrie de la cryptographie, c'est un sujet particulièrement sensible. Un portefeuille de cryptomonnaie peut avoir différents formats. Grâce à lui, l'utilisateur accède à des actifs et à des services.
- Dispositif matériel.
- Application mobile.
- Programme informatique.
- Accès aux actifs, y compris Bitcoin et Ethereum.
- Gestion des NFT.
- Utilisation des applications DeFi et Web3.
Ces solutions reposent sur la blockchain, un système cryptographique à clé publique, ainsi que sur des logiciels où l'authentification, le jeton d'autorisation et le traitement correct des transactions en tant qu'opérations informatiques sont essentiels.
Une large infrastructure de marché cryptographique s'est développée autour des portefeuilles : de grandes plateformes et services, tels que Binance et Coinbase, y opèrent. Cependant, les nouvelles obligations du CRA s'adressent principalement aux fabricants de produits numériques et aux fournisseurs de solutions, dont la sécurité est essentielle pour l'accès des utilisateurs aux cryptomonnaies.
Portefeuille cryptographique en termes simples : fonctions et types
Un portefeuille cryptographique, en termes simples, est un outil permettant à l'utilisateur d'accéder à ses actifs numériques et de confirmer les opérations avec ceux-ci. Il est nécessaire non seulement pour stocker l'accès aux cryptomonnaies, mais aussi pour effectuer des transferts, travailler avec des NFT, des services DeFi et des applications Web3.
- Le portefeuille chaud est connecté à Internet et est pratique pour les opérations fréquentes.
- Le portefeuille froid conserve l'accès aux actifs sans connexion permanente à Internet.
- Le portefeuille matériel est un dispositif séparé.
- Le portefeuille logiciel fonctionne comme une application sur smartphone ou un programme sur ordinateur.
Le support des cryptomonnaies dépend du portefeuille spécifique. Certaines solutions sont conçues pour Bitcoin, d'autres prennent en charge Ethereum, les NFT et divers jetons pour DeFi et Web3.
Prix de --
Comment choisir un portefeuille cryptographique sans se tromper
Il n'existe pas de solution universelle pour tous les cas : pour une tâche, la simplicité est plus importante, pour une autre, le contrôle d'accès et la protection contre les attaques. Avant de faire un choix, il convient de vérifier plusieurs éléments.
- Quelles cryptomonnaies et jetons le portefeuille prend-il en charge ?
- Le format convient-il à la tâche : application mobile, programme informatique ou dispositif matériel ?
- À quel point l'envoi, la réception et la confirmation des transactions sont-ils clairs ?
- Comment le portefeuille gère-t-il les mises à jour de sécurité ?
- Y a-t-il un accès pratique aux NFT, aux applications DeFi et Web3 ?
Si vous avez besoin du scénario le plus simple, il est généralement plus pratique de commencer par une application mobile : elle s'installe plus rapidement et convient pour de petites opérations. Pour le stockage à long terme d'une somme importante, on se tourne souvent vers un portefeuille froid ou matériel.
Les classements et les top 10 aident à établir rapidement une liste courte, mais il est préférable de choisir un portefeuille non pas en fonction de sa place dans le classement, mais en fonction des tâches : stockage, transferts fréquents, NFT, DeFi ou Web3. Sur le marché, aux côtés des portefeuilles, on remarque différents acteurs : Ledger est lié aux solutions matérielles, tandis que Binance et Coinbase fonctionnent comme de grandes plateformes et services autour du marché des cryptomonnaies.
Comment créer, approvisionner et protéger un portefeuille
La création d'un portefeuille commence généralement par le choix du format. L'utilisateur installe une application, un programme ou connecte un appareil matériel, crée un nouveau portefeuille, sauvegarde la phrase de récupération ou un autre moyen d'accès, définit un mot de passe et vérifie les paramètres de sécurité.
- Pour approvisionner, vous pouvez obtenir l'adresse du portefeuille et y transférer des cryptomonnaies depuis une autre plateforme ou un autre portefeuille.
- Pour retirer, vous pouvez envoyer des actifs vers un autre portefeuille ou vers une plateforme où un échange est disponible.
- Les restrictions peuvent dépendre du service choisi, du réseau, des frais et des règles de la juridiction spécifique.
Il est important pour les utilisateurs en Russie de vérifier à l'avance si l'application choisie, le site du fabricant, les méthodes d'approvisionnement et de retrait sont disponibles dans leur situation particulière.
Une plateforme d'échange de cryptomonnaies est un lieu pour acheter, vendre et échanger des cryptomonnaies. Un portefeuille est nécessaire avant tout pour accéder aux actifs et gérer les transactions, tandis qu'une bourse est utilisée pour le commerce et l'échange. Si les actifs restent sur la plateforme, l'utilisateur dépend de ses règles et procédures de sécurité.
Les principaux risques pour les portefeuilles sont liés aux vulnérabilités, au phishing, aux mises à jour frauduleuses et aux erreurs lors de l'envoi de transactions. Pour se protéger, il est conseillé de télécharger des applications uniquement à partir de sources officielles, de conserver la phrase de récupération hors ligne, de vérifier l'adresse du destinataire et de ne pas cliquer sur des liens dans des messages concernant des mises à jour urgentes.
Quelles sanctions encourent les entreprises
La loi sur la cybersécurité prévoit de lourdes sanctions. En cas de violation des exigences de sécurité énoncées dans les articles 13 et 14, les entreprises peuvent encourir une amende allant jusqu'à 15 millions d'euros, soit 17,3 millions de dollars, ou 2,5 % du chiffre d'affaires mondial annuel.
L'article 13 décrit les obligations des fabricants en matière de maintien de la cybersécurité des produits numériques tout au long de leur cycle de vie. L'article 14 établit les modalités et les délais de notification des vulnérabilités exploitées et des incidents graves.
Les amendes seront perçues au niveau national selon les lois du pays spécifique de l'Union européenne. Le régulateur responsable de l'application de la CRA dans sa juridiction pourra choisir le montant le plus élevé parmi les options prévues.
Une responsabilité distincte est prévue pour les informations inexactes, incomplètes ou trompeuses transmises aux autorités de surveillance. Dans ce cas, l'amende administrative peut atteindre 5 millions d'euros, soit 5,8 millions de dollars.
Pourquoi le sujet des mises à jour est devenu particulièrement important
Auparavant, des spécialistes de Ledger avaient averti d'un nouveau schéma frauduleux visant les propriétaires de portefeuilles matériels de cryptomonnaies. Les malfaiteurs se faisaient passer pour le service d'assistance du fabricant et envoyaient des messages exigeant l'installation urgente d'une mise à jour de sécurité prétendument critique.
Ces attaques montrent pourquoi des notifications rapides sur les vulnérabilités et des procédures de réponse claires sont importantes pour le marché. Les utilisateurs doivent vérifier attentivement tout message de sécurité, qu'il s'agisse d'une notification dans l'application, d'un e-mail ou d'un message dans des messageries comme Telegram.
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.
Vous pourriez aussi aimer

Le Bitcoin atteint 78280 alors que les inquiétudes concernant le ralentissement de l'IA frappent les actions des puces

Les échanges de Bitcoin peuvent réduire l'exposition quantique avant une mise à niveau du réseau

MSBT, 3,76 millions de dollars d'afflux... 13,29 millions de dollars de sortie nette pour les ETF au comptant

Augmentation de 0,25 % du taux d'intérêt attendue pour le Bitcoin

Strive achète 469 Bitcoin, portant sa trésorerie à 25 000 BTC

La société britannique Satsuma vend tout son bitcoin à perte

Le fonds Ethereum ETF de BlackRock de 9 milliards de dollars génère des rendements, mais les investisseurs préfèrent toujours son fonds ETHA de 9 milliards de dollars

La capitalisation boursière des stablecoins diminue de 414,38 millions de dollars, le volume des échanges au comptant sur les DEX augmente de 7,95 %

Swiss Bitcoin Pay subit une intrusion malveillante et ferme temporairement ses serveurs

Après la Fed, la Banque du Japon devrait aussi hausser ses taux : quelles conséquences pour les cryptos ?

La date limite fiscale américaine teste la liquidité du Bitcoin lors de la réunion de la Fed

Les entreprises cotées ont vendu 21,63 millions de dollars de Bitcoin en une semaine, Strategy n'a pas augmenté sa position en Bitcoin depuis deux semaines

Le directeur de Vivaldi a qualifié les cryptomonnaies de menace pour la démocratie

Jia Nan Technology vend 3 952 ETH et 54 BTC

Les fonds spéculatifs augmentent leurs actifs bruts de 400 milliards avant le test du taux de Bitcoin

BlackRock possède 890 000 bitcoins d'une valeur de 69 milliards de dollars

Un modèle Bitcoin à la Berkshire : Jus d'orange

Revolut victime de chantage ! Passeports et selfies des clients commencent à être divulgués, les hackers menacent d'augmenter les fuites chaque jour

Morgan Stanley a porté ses achats de Bitcoin à 609 millions de dollars

Les fonds à effet de levier augmentent les positions courtes sur les contrats à terme Bitcoin de 1669 BTC à 39876 BTC

La Fed, la BoE et la BoJ déterminent la direction du marché des cryptomonnaies cette semaine - Monde Fintech

IA : l'agence d'espionnage chinoise crie au danger, la crypto déjà dans son viseur

Trump accepte de nouvelles règles éthiques pour faire passer le projet de loi sur les cryptomonnaies aux États-Unis - Monde Fintech

Les régulateurs américains ont défini Bitcoin et XRP comme des marchandises numériques

Prévision du prix de ZEC après la percée des 1 000 $ : 1 500 $ est-il le prochain objectif ?

Le Bitcoin augmente, mais la demande sur le marché au comptant reste faible

Cinq jours difficiles pour les cryptomonnaies et les marchés : trois grandes décisions à venir !

Le marché des cryptomonnaies en Corée du Sud soutenu par les petits investisseurs, les comptes d'entreprise toujours pas ouverts

Bitcoin Suisse va déplacer jusqu'à 60 emplois à l'étranger


