Le contrôle d'accès aux cryptos par les App Stores

Un sentiment subtil de honte se trouve au cœur de la culture crypto actuelle. Lorsqu'une personne utilise l'argent qu'elle a honnêtement gagné pour acheter un téléphone, définit un code d'accès, télécharge un portefeuille, puis traite cette configuration comme s'il s'agissait d'une propriété privée, l'écran semble chaud au creux de la main, le solde est bien visible, et la seed phrase a été notée avec le même sérieux qu'un testament. Pourtant, le logiciel qui permet à cet argent de circuler n'existe que parce qu'une entreprise a décidé que cette disposition particulière de pixels devait être autorisée à subsister sur ce morceau de verre spécifique.

C'est là que réside la première rupture. Posséder le métal ne signifie pas avoir le droit de l'utiliser. Les ordinateurs de bureau gardent encore un souvenir persistant de ce concept antérieur — selon lequel vous êtes libre d'installer des programmes, de les compiler ou de les glisser dans un dossier. Bien qu'un ordinateur portable puisse regorger de logiciels espions et de mauvaises pratiques, il part au moins du principe cérémoniel que l'utilisateur est assez mûr pour s'en charger. Un téléphone, en revanche, ne fait pas cette supposition. Un téléphone s'apparente à une attention louée accompagnée d'un reçu d'achat.

Imaginez un trader qui a appris la crypto en autodidacte sur un ordinateur Windows usé jusqu'à la corde dans un appartement qu'il louait. Au lieu d'obtenir le logiciel de portefeuille par les canaux officiels, il l'a installé comme on installait autrefois les lecteurs de musique — en le téléchargeant depuis un site web, auprès d'un ami, ou à partir d'un fichier zip teinté d'un léger parfum d'illégalité. Il a perdu de l'argent, puis s'est refait, et a fini par apprendre à ne plus cliquer sur tout ce qui paraissait particulièrement tape-à-l'œil. L'expérience a été formatrice car la machine elle-même ne l'a jamais contesté sur le plan idéologique ; elle n'a testé que ses compétences. Bien des années plus tard, ce même trader allume un iPhone et s'aperçoit que la compétence n'est plus le critère principal. Le nouveau critère est la conformité. Le portefeuille auquel il fait confiance sur son ordinateur de bureau ne peut tout simplement pas être transféré sur le téléphone, car la boutique a ses propres vues sur le risque financier, le risque de marque et le genre de responsabilité qui empêche les juristes de dormir la nuit. On ne le protège pas véritablement contre sa propre imprudence ; on l'enrôle plutôt dans le sentiment de confort de quelqu'un d'autre.

Auparavant, les utilisateurs d'Android regardaient cela de haut. Ils pensaient que leur robot vert offrait toujours le choix. Mais l'idée de choix s'est ensuite mise à impliquer toutes sortes de formalités — comme des vérifications, des procédures complexes et des avertissements considérant l'installation directe comme une anomalie plutôt que comme l'acte normal d'installer un programme sur un ordinateur que l'on a payé. Le fait est que la manière dont l'appareil est présenté compte plus que la publicité. Dès lors que le téléphone ouvert commence à adopter le langage d'une sécurité soigneusement calibrée, il n'est plus en compétition avec Apple sur la question de la liberté ; il rivalise pour savoir qui peut paraître le plus paternel tout en continuant à vendre de la dopamine.

Bureau contre poche : même désir, cage différente

Lorsqu'on travaille sur un ordinateur de bureau, la cryptographie dégage une atmosphère plutôt austère. Les interfaces sont laides, les onglets de navigateur s'accumulent et les extensions semblent avoir été conçues par des individus allergiques à la beauté. Vous vous asseyez et prenez votre décision ; vous pouvez ouvrir un terminal et ressentir un bref sentiment de puissance, même si l'unique but est de se sentir puissant un instant. L'ordinateur fonctionne comme un atelier, et comme les ateliers sont dangereux, ceux qui se soucient de leur argent finissent par en assimiler les règles de sécurité.

Avec un téléphone, la cryptomonnaie prend l'allure d'un désir impérieux. Vous recevez une notification en vous rendant au supermarché. Le graphique grimpe pendant que vous attendez l'ascenseur. Un ami vous transfère la capture d'écran d'un token capable de sauver ou de briser votre année. Le petit appareil est conçu pour encourager les comportements impulsifs, car ces impulsions sont lucratives pour les plateformes. Il ne s'agit pas tant d'un complot que d'un modèle économique déguisé sous des traits humains. La même entreprise qui veut vous faire scroller à l'infini souhaite également décider quelles applications financières sont dignes de figurer aux côtés de votre fil. On nous dit que la plateforme « ne vous suit pas à la trace » — mais COMMENT des publicités ciblées peuvent-elles être ciblées sans pistage, pourrait-on demander ?

La situation n'est pas seulement technique ; elle est aussi psychologique. La crypto sur ordinateur exige une intention, tandis que la crypto sur mobile ne requiert qu'une disponibilité. L'intention peut se forger par la pratique, mais la disponibilité, elle, peut être taxée. Chaque fois qu'un garde-barrière s'interpose entre la disponibilité et l'argent, chaque refus équivaut à un prélèvement subtil sur la souveraineté individuelle. Les gens ne perçoivent pas cette taxe comme un enjeu politique ; ils la ressentent d'abord comme un désagrément, puis comme une résignation, pour finalement croire que c'est tout simplement ainsi que fonctionnent les téléphones.

Songez à quelqu'un qui envoie de l'argent à sa famille en utilisant de l'USDT. Lorsqu'il le fait tard le soir sur un ordinateur portable, c'est un processus fastidieux qu'il parvient tout de même à mener à bien : il doit comparer les différentes routes, vérifier les frais, transférer la valeur, puis aller se coucher. En revanche, lorsque cette même personne tente d'effectuer la transaction sur un téléphone durant sa pause déjeuner, elle a besoin d'un portefeuille validé par l'App Review, d'un navigateur fluide et d'une interface qui n'exige pas la patience d'un ordinateur. Si la boutique supprime le portefeuille, la pause déjeuner n'en devient pas plus sûre pour autant. L'illusion de la sécurité est capable de transformer la liberté en panique, pour ensuite revendre cette panique aux utilisateurs sous forme de produit.

Imaginez un développeur qui conçoit un outil et en confie le contrôle aux utilisateurs. Sur ordinateur, la distribution de l'outil exige d'échanger avec les utilisateurs, mais sur les plateformes mobiles, cela implique de composer avec un comité dont les intérêts diffèrent de ceux du développeur. Ce comité se préoccupe de capter l'attention des médias, de gérer les rétrofacturations, d'interagir avec les régulateurs et de savoir en permanence qui sera poursuivi lorsqu'un montant est envoyé de façon définitive depuis un écran aux actions irréversibles. Le développeur, en revanche, s'inquiète des délais, des refus, de l'obligation de refondre le produit et de la disparition progressive des fonctionnalités qui rendaient l'outil digne de confiance. Quant aux utilisateurs, ils ne remarquent rien au début — jusqu'au jour où le bouton de mise à jour s'évapore et où le solde demeure, coincé derrière une porte qui ne peut plus s'ouvrir de leur côté.

Pourquoi ils appellent cela le « Sideloading »

Chaque fois que le pouvoir cherche à se dissimuler derrière le langage, la neutralité devient impossible, et le terme de « sideloading » est une illustration flagrante de linguistique d'entreprise. Il sous-entend qu'il existe une porte officielle légitime et une autre porte dérobée, suspecte. Il véhicule l'idée qu'installer un logiciel sur un ordinateur dont on est propriétaire relève d'une méthode détournée plutôt que de la démarche normale. Il pose la boutique comme centre de gravité et impose que tout ce qui se trouve en dehors soit perçu comme une exception nécessitant des mises en garde, du courage et un vocabulaire particulier.

Sur un ordinateur, vous ne faites pas de sideloading pour un programme — vous l'installez, vous le chargez, vous le déposez là. L'ajout du préfixe « side » vise à rendre l'action répréhensible ; il conditionne le système nerveux et amène les gens à éprouver une pointe de culpabilité face à ce que l'informatique personnelle considérait autrefois comme une part normale de la vie adulte. Cette forme de culpabilité profite à quiconque tire avantage d'être le seul installateur habilité.

Apple a commencé par perfectionner son pouvoir de séduction en proposant un emballage soigné, des paiements fluides et une posture morale selon laquelle les applications inconnues impliquent des risques inconnus. Google, à l'inverse, a passé des années à promouvoir le discours inverse avant de réaliser que l'ouverture devient coûteuse à mesure que les escroqueries prolifèrent et que les régulateurs posent des questions épineuses. Sa position actuelle est bien connue : la sécurité d'abord, suivie de la vérification, puis d'un paramètre « avancé » pour ceux qui aiment se compliquer la vie. Son approche reste invariablement la même : offrir un chemin balisé, l'appeler liberté, et espérer que personne ne réalise que l'immeuble appartient toujours au même propriétaire.

Les cryptomonnaies font monter les enchères car, par essence, elles refusent les propriétaires. En utilisant un portefeuille non-custodial, l'utilisateur affirme que le téléphone fait office de coffre-fort plutôt que de compte loué. À l'inverse, obtenir ses applications depuis les boutiques revient à dire que le téléphone est un centre commercial, et les centres commerciaux n'autorisent pas n'importe quel marchand à installer son stand en manipulant de l'argent liquide irréversible. Ces deux visions ne peuvent coexister indéfiniment dans l'ambiguïté ; l'une d'elles finira par faire comprendre à l'autre ce qu'implique réellement l'absence d'autorisation.

Les répercussions d'un intermédiaire maître du bouton d'installation

Le contrôle absolu n'apparaît jamais sous les traits de la tyrannie ; il prend plutôt la forme du contrôle qualité, de la protection de l'enfance, de la prévention contre les logiciels malveillants, de l'intégrité de la marque et de la conformité régionale. Chacun de ces motifs pourrait être admis isolément par le commun des mortels. Il n'en demeure pas moins qu'une logique se dessine — celle voulant que les outils financiers doivent franchir un poste frontière privé avant de pouvoir cohabiter avec votre galerie de photos.

Sur iOS, le point de contrôle est réputé pour son assurance implacable : des applications disparaissent, diverses fonctionnalités sont bridées pour que le résultat final ressemble davantage à une application bancaire qu'à un outil cryptographique, les interfaces DEX apprennent à se cacher, à rediriger ou à se muer en routines web, obligeant ainsi les développeurs à créer deux versions de leur produit — l'une incarnant leurs convictions et l'autre se pliant aux règles de révision —, tandis que les utilisateurs finissent par accepter que le logiciel financier le plus important de la décennie soit traité comme un citoyen de seconde zone sur l'ordinateur de poche le plus cher qu'ils aient jamais acheté.

L'approche d'Android se veut plus subtile et risque donc davantage d'être sous-estimée. Dès lors que le processus d'installation directe doit se plier à une mise en scène procédurale, que l'obtention d'une identité de développeur devient la condition requise pour que l'appareil juge un logiciel authentique, et que le terme « sideload » est martelé jusqu'à paraître purement technique plutôt que politique, le téléphone ouvert se transforme en un appareil administré, ciblé par un marketing fondé sur la nostalgie. Ceux qui ont quitté Apple pour trouver la liberté s'aperçoivent que celle qu'ils avaient acquise n'était en réalité qu'une offre promotionnelle temporaire.

Les effets pratiques deviennent manifestes très tôt.

1. Un portefeuille peut s'évaporer du catalogue pendant la nuit sans que les jetons ne bougent, provoquant une situation de garde captive maquillée en mise à jour logicielle.

2. Une défaillance du côté de l'intermédiaire peut entraîner le gel des accès, et la procédure de recours n'a rien d'un tribunal : il ne s'agit que d'une file d'attente de tickets sans aucune obligation de comprendre la cryptographie.

Cette liste est brève, car le préjudice n'est pas d'abord chiffrable. Il est avant tout préventif. Des personnes renoncent à concevoir certains outils de peur d'être rejetées. Elles s'abstiennent d'en installer d'autres en anticipant un risque pour leur image de marque. On cesse d'imaginer qu'un téléphone puisse nous appartenir au sens traditionnel. L'imagination est la première victime d'une censure réussie.

Il y a également la question de la surveillance, sujet que les comptes rendus policés préfèrent esquiver. Du moment qu'une entreprise a le pouvoir de déterminer quelles applications crypto figurent sur votre appareil, elle occupe déjà une place stratégique à proximité immédiate de votre vie financière. Elle est en mesure de consulter les graphiques d'installation, les rapports de crash, les demandes de permissions, les circuits de paiement et le schéma comportemental d'une personne ouvrant son portefeuille à deux heures du matin après un soubresaut du marché. Elle n'a nullement besoin de votre seed phrase pour influencer vos décisions. Contrôler vos options s'avère souvent plus puissant que connaître vos secrets. Les secrets peuvent être dissimulés, mais les options revêtent une nature sociale et vous dictent le genre de personne qu'il vous est permis d'être en public.

Pendant combien de temps la suspicion restera-t-elle érigée en politique ? À vrai dire, la notion de comportement « suspect » fluctue sans cesse, définie par ceux qui craignent par-dessus tout le prochain titre de presse. Une vague de faux clones malveillants, une panique politique, un accord bancaire ou une loi locale rédigée par des personnes convaincues que l'auto-garde contourne les règles — n'importe lequel de ces événements peut faire basculer un portefeuille dans la contrebande sans l'ombre d'un véritable procès. Auprès de qui porter réclamation quand l'entité qui bloque n'est pas une banque mais un magasin d'applications ? Il faut remplir un formulaire. Un formulaire ne rembourse pas les transferts exécutés de façon irréversible. Il ne fait pas revenir un marché qui a bougé pendant que vous attendiez. Les formulaires sont façonnés pour absorber la colère sans jamais reconnaître que la faille réside dans la structure elle-même.

Échanger la liberté contre la sécurité et baptiser cela maturité

L'industrie use du terme de maturité chaque fois qu'elle fait référence à l'enfermement, car la maturité renvoie à la responsabilité tandis que l'enfermement évoque la défaite. Ainsi émerge un récit où les utilisateurs sont présentés comme imprudents, les boutiques érigées en protectrices, et quiconque souhaite disposer des droits d'installation bruts est catalogué soit comme geek, soit comme criminel en puissance. Ce type d'histoire redore le blason des institutions au détriment des adultes.

L'histoire ne porte pas un regard tendre sur ce genre de compromis. Tout système concentrant le pouvoir de décider quels logiciels ont droit de cité finit toujours par inventer de nouveaux prétextes pour restreindre le choix des programmes. Bien que les arguments invoqués paraissent fondés, les effets de cette restriction s'avèrent irréversibles. Les utilisateurs de crypto devraient être conscients de ce schéma, ayant eux-mêmes fait l'expérience de l'autre versant de la promesse — celle d'un argent circulant sans solliciter la moindre autorisation. Enfermer cette promesse au sein d'un téléphone qui exige un laissez-passer n'est pas un compromis ; c'est une farce jouée aux dépens de celui qui transporte ces fonds.

On en arrive à payer le prix fort pour des appareils qu'il faut ensuite jailbreaker ou rooter afin d'obtenir les prérogatives que le reçu d'achat laissait pourtant supposer. C'est à la fois absurde et profondément révélateur. Le marché noir de la liberté émerge précisément là où le marché officiel interdit d'agir en adulte. Certains utilisateurs parviendront toujours à franchir la barrière. La plupart n'y parviendront pas. Les gardiens comptent précisément sur cette majorité. C'est auprès d'elle que les profits se réalisent.

Les voies de sortie sont sinueuses, et donc honnêtes. Certains se tournent vers les téléphones sous Linux — bien que peu maniables, manquant de puissance et parfois remarquables dans leur refus de plaire. D'autres optent pour des téléphones basiques et effectuent tout leur travail sérieux sur un ordinateur portable, partant du principe que le téléphone ne sert qu'à passer des appels et que la véritable indépendance se joue au bureau. Un troisième groupe modifie Android pour le transformer en une île privée, tout en observant la marée des réglementations grignoter le rivage. Aucune de ces alternatives n'est actuellement en vogue. La mode privilégie la dalle scellée ornée d'un logo lumineux. La souveraineté, à l'inverse, valorise les frictions. La friction n'est pas une anomalie dans cette histoire ; c'est le prix à payer pour ne pas sous-traiter son avenir aux directives d'une équipe de modération.

Une fracture culturelle plus profonde se dessine désormais : une faction aspire à un argent susceptible d'être verrouillé par une directive édictée à Cupertino ou à Mountain View, tandis que l'autre recherche un argent restant accessible même si l'entreprise connaît un mauvais trimestre, fait face à un régulateur intransigeant ou traverse une mauvaise passe. Le premier groupe qualifiera le second de paranoïaque, et le second décrira le premier comme domestiqué. Les deux continueront d'acheter des téléphones. Seul l'un d'eux comprendra que le téléphone n'a jamais fait office de coffre-fort : il n'était que le hall d'entrée.

Quand la distribution est verrouillée, la culture change, car les outils nécessitant des explications sont surclassés par ceux qui ressemblent à des banques. Les fonctionnalités faisant courir un risque aux intermédiaires sont évincées par celles imitant les cartes bancaires et les dépositaires traditionnels. Bien que le marché continue de vanter la décentralisation dans les conférences, la poche a tendance à plébisciter le produit qui parvient à subsister dans la boutique.

Il en résulte une forme d'hypocrisie manifeste. Même si l'on célèbre l'auto-garde sur les réseaux sociaux, on conserve en réalité ses précieux fonds dans une application qui a dû se montrer bien sage pour rester téléchargeable. On raille la finance traditionnelle pour son contrôle d'accès tout en se soumettant à un gardien plus séduisant, doté de meilleurs capteurs photo. On clame « not your keys, not your coins » tout en confiant l'autorité d'exécuter le logiciel gérant ces clés à une entreprise capable d'en révoquer l'icône.

La structure des incitations est limpide : les plateformes privilégient des écosystèmes stables, les régulateurs exigent des intermédiaires identifiables, les utilisateurs réclament de la commodité sans mesurer ce qu'elle coûte, et les développeurs veulent des utilisateurs. C'est pour cette raison que le portefeuille radical finit par n'être qu'un projet bricolé le week-end, tandis que le portefeuille docile devient le socle du système. Le système adopte ensuite l'orientation politique de l'entité qui l'héberge.

Ce climat pèse aussi sur les opérations du quotidien. Lorsqu'une personne cherche à acquérir de l'Energy TRON avant d'effectuer un transfert en USDT, elle ne s'attarde pas sur l'App Review ; elle se concentre sur le timing, le coût et la compatibilité de son téléphone. Si les seules interfaces pratiques sont cantonnées à des applications sous contrôle, obtenir de l'Energy TRON bon marché devient un privilège secondaire subordonné au bon vouloir du portier. Même si la blockchain en elle-même est ouverte, son accès ne l'est pas forcément. C'est sur cette nuance qu'une grande part de la « liberté » moderne s'évapore en silence.

La crypto a peut-être perdu la bataille de la psychologie de distribution, même si elle n'a pas perdu celle de la cryptographie. Les utilisateurs feront tout pour s'offrir un quotidien plus fluide, et comme l'addition n'arrive que plus tard — lorsqu'une application manquante, une mise à jour bloquée ou une règle reléguant votre outil de gestion financière au rang de simple divertissement optionnel vient perturber ce confort —, ceux qui régissent les accès sont en mesure de monnayer cette tranquillité.

La chute dramatique est bien présente, et cela devrait inciter à la prudence face aux récits excessifs. Pour autant, cette mécanique ne saurait être balayée d'un revers de main comme un simple romantisme. Un système d'exploitation verrouillé détenant le monopole sur les applications privées s'impose avant le choix du portefeuille. Le choix du portefeuille s'impose avant l'auto-garde. L'auto-garde s'impose avant la promesse originelle de la crypto. Retirez le maillon supérieur de cette chaîne, et toute la poésie qui en découle n'est plus qu'une illusion.

D'autres répliqueront en évoquant de meilleurs navigateurs, des applications web progressives, des dispositifs matériels et l'habitude bien ancrée de travailler à son bureau pour gagner de l'argent. Ces solutions conviennent aux plus obstinés. Or, les marchés ne se composent pas uniquement d'irréductibles. Ils sont constitués de personnes voulant suivre la courbe de leur investissement depuis leur poche tout en ayant l'assurance qu'il leur appartient bel et bien. Les gardiens du temple cernent parfaitement ce désir ; de fait, ils ont bâti leur modèle sur cette attente.

Il suffit de poser la question sans détour. Si le point d'accès logiciel de l'appareil hébergeant votre portefeuille échappe à votre contrôle, votre argent vous appartient-il vraiment, ou n'est-il qu'à portée de main, sous réserve de la file d'attente de modération d'un inconnu ? L'industrie peut bien continuer de disserter sur les clés privées. Elles sont certes indispensables, mais cela ne suffit plus lorsque l'unique machine qui vous accompagne au quotidien refuse d'exécuter le logiciel qui leur donne toute leur valeur.

Une fois le débat éloigné des boutiques d'applications pour revenir au règlement effectif des transactions, c'est la couche technique la plus terre à terre qui détermine qui préserve sa valeur : en observant le marché de l'Energy TRON avant un transfert, en trouvant le moyen d'obtenir de l'Energy TRON sans gaspiller inutilement des TRX, et en traitant l'accès à une Energy TRON bon marché comme une règle d'hygiène opérationnelle plutôt que comme un simple mot d'ordre. Le marché d'Energy TRON sur Netts.io simplifie cette démarche en regroupant en temps réel les prix et options des fournisseurs, permettant ainsi aux utilisateurs de louer de l'Energy et de la Bandwidth plutôt que de payer trop cher chaque transaction en USDT.