La mise à jour de la version de l'extension du portefeuille navigateur se trouve face à un dilemme : ne pas mettre à jour expose à des risques de vulnérabilités anciennes, tandis que la mise à jour pourrait en revanche entraîner la fuite de la phrase de récupération lors de l'opération de signature. Lors du dernier incident, un utilisateur a révélé des informations sensibles au niveau de la clé privée dans le cadre d'un processus normal — ce n'est pas une erreur d'opération, mais une défaillance systémique dans la conception du produit.

Le problème réside dans l'architecture de confiance à point unique. Le portefeuille logiciel dépend d'un nœud centralisé pour gérer les mises à jour, la signature et d'autres fonctions essentielles, et toute faiblesse dans un de ces maillons peut devenir une brèche fatale. Le mécanisme de mise à jour devrait être un correctif de sécurité, mais il s'est plutôt transformé en un déclencheur de fuite d'informations.

Cela montre que la sécurité du portefeuille n'est pas seulement une question technique, mais aussi une question structurelle. Les solutions de portefeuille matériel, les schémas multi-signatures et autres méthodes de confiance distribuée deviennent indispensables, et non optionnelles. Pour les utilisateurs ordinaires, un seul portefeuille logiciel ne suffit plus pour assurer la tranquillité d'esprit.