faut pas être très ingénieux pour comprendre qu'en important des clés privées BTC sur un "logiciel" inconnu ... qui donne "probablement accès" aux BCH (ce que souhaite l'utilisateur benêt) ... que le concepteur a mis un sniffeur pour récupérer les clés privées BTC et les utiliser sur ... le BTC.
ou que le noeud complet auquel est raccordé le SPV (décris au-dessus) sniff toutes les communications pour récupérer les clés privées BTC.
ou que le SPV ... se connecte à un serveur spécifique (donc austère/non-innocent) pour récupérer ce qui se passe dans le SPV et donc les clés privées BTC.
SPV : logiciel à installer qui a besoin d'un noeud complet pour émettre et recevoir des transactions.
je voyais bien le BCH/BCC comme un aspirateur à clés privées ... et ça commence à se confirmer (sauf pour ceux qui ont réussi à rentrer dans un block, on peut donc penser que ce ne sont que les exchanges qui withdraw ... qui y sont donc présentes).