Une faille majeure liée à la génération de nombres aléatoires sur les portefeuilles matériels Coldcard, ayant entraîné des pertes estimées à plus de 130 millions de dollars, a brutalement rappelé la vulnérabilité des configurations à signature unique (bug d’entropie, vol ou perte d’une clé unique…). C’est dans ce contexte que Luke Childs, CTO d’Umbrel, a formalisé une proposition conceptuelle nommée Anzen. Conçu à titre personnel et indépendant de ses fonctions chez Umbrel, ce projet cherche à répondre au trilemme théorique de la conservation autonome, qui impose jusqu’à présent de renoncer soit à la sécurité, soit à la simplicité d’utilisation, soit à la souveraineté absolue sans tiers de confiance.
L’ambition d’Anzen est de surmonter les compromis historiques des architectures actuelles. Si des solutions comme Liana tentent de simplifier la chose, le multisig avec des appareils de différentes marques s’avère encore complexe pour le grand public et la détention collaborative réintroduit un risque de censure par des intermédiaires. Anzen ambitionne de combiner la robustesse d’un coffre-fort programmable avec la simplicité d’un portefeuille mobile. L’approche repose sur un script Bitcoin utilisant deux clés — un smartphone pour l’usage courant et un portefeuille matériel conservé hors ligne — combiné à une chaîne de transactions pré-signées et verrouillées dans le temps. Sur le papier, cette mécanique viserait à autoriser des allocations mensuelles et un mécanisme de retrait d’urgence assorti d’un délai de préavis d’une semaine permettant d’intercepter toute tentative de vol.
Cette proposition demeure à ce stade un concept expérimental dont les promesses doivent encore être rigoureusement éprouvées et ne constitue pas une solution clé en main ni un standard validé, mais plutôt un prototype exploratoire publié sous licence open source. Bien qu’une démonstration fonctionnelle minimale soit accessible en ligne de commande, son auteur invite la communauté technique à une relecture critique par les pairs afin d’en évaluer la viabilité réelle, les faiblesses logiques et les risques de bugs sous-jacents.
Pour en savoir plus : https://lu.ke/self-custody-trilemma
