Mais du coup je ne comprends pas pourquoi la clef privée n'est pas mise elle aussi dans une zone à gratter?
Les americains peuvent soulever le petit volet pour voir la clef privée avant de masquer la passphrase non?
Elle n'est pas cachée car elle est chiffrée.
Oui, la personne qui fabrique les clés et les chiffre voit la clé privée avant de la chiffrer avec une passphrase.
Cela ne change en rien la problématique de trust.
Nous devons aussi te faire confiance pour le coup, de plus il te sera impossible de rester seul à faire cette tâche si jamais la demande devient trop forte.
Je vois deux problématiques distinctes dans ton affirmation.
1)
Oui, il faut que vous me fassiez confiance.
Quand je dis "vous", c'est l'ensemble de nos clients.
Je suis suffisament jeune, en connaissant suffisament la techno, pour vous affirmer que ma carrière pro s'articulera certainement autour du
BTC / "principe de crypto-monnaie", et que je sais ce que je fais. Mon objectif est de développer Bitcoin, et d'aider les personnes pas du tout techniques à y accéder et le stocker facilement.
De toute façon, nous ne fournissons pas encore le service sur lequel la majeure partie de l'activité de notre startup s'appuiera, et ces étapes requièrent l'enregistrement ainsi que l'obtention d'un agrément de la part de l'AMF.
Nous ne sommes pas encore prêts pour leur présenter notre projet, mais ceci est prévu pour 2019.
Nous travaillons dur en ce sens. D'ailleurs, nous sommes accompagnés auprès des régulateurs par un cabinet d'avocat d'affaires français ayant une présence sur 4 continents et une spécialité dans le domaine des fintechs et crypto-monnaies.
Ils nous aident à savoir ce qu'on peut faire ou pas, en adéquation avec les différentes législations.
Dans ce cas, c'est pas une espèce de nébuleuse que j'aurais crée.
Le fait de générer un MDP BIP38 dans un pays et donner la clé privée chiffrée ailleurs .. je sais pas, ça a jamais été fait, sans doute pour ça que Ballet le brevette.
Ça ne retire en rien le problème qu'il faille trust une entité pour créer des wallets safe.
Les premiers casascius stockaient quelques dizaines, voir centaines, de USD. Pas beaucoup plus.
Avec le temps, c'est devenu ce que c'est. Mon éthique est similaire : non-biaisée. Je veux vraiment créer un truc cool.
2)
Non, des solutions sont possibles.
Si il arrive que nous croulions sous les commandes, certes c'est quelque part un challenge, mais il y a des solutions.
Nous pourrions embaucher (ou alors faire sous-traiter) pour gérer une partie de notre activité dont j'ai la charge (partie non sensible, style la compta).
Nous pouvons acquérir d'autres stations de production au sein de nos locaux, et je peut aussi automatiser le process davantage.
Ce n'est pas encore d'actualité, mais j'ai du mal à concevoir Coldkey différemment.
Cela est clair pour nous car nous sommes très sensibles à ces sujets, mais il faut que je sois celui qui génère les paires de clés, et scelle la clé privée avec notre hologramme de sécurité.
Si jamais la demande est vraiment trop forte, nous pouvons aussi augmenter les prix de nos produits.
Cela aidera à embaucher davantage pour toujours me permettre de me concentrer davantage sur une seule tâche, et devrait baisser la demande pour pouvoir toujours l'honorer.