Portefeuilles, clés privées et phrases de récupération

Ce que vous allez apprendre

• Ce que sont un portefeuille, une adresse publique, une clé privée et une phrase de récupération
• La différence entre la conservation par un tiers et l'auto-conservation
• Comment fonctionnent les portefeuilles matériels et comment sauvegarder une phrase de récupération
• Pourquoi le risque principal est l'erreur humaine, et non le cassage du code

Explication

Vos bitcoins ne sont pas stockés « dans » un portefeuille. Ils sont enregistrés sur la blockchain. Un portefeuille (wallet) est un logiciel ou un appareil qui stocke les clés dont vous avez besoin pour les dépenser.

• Une clé privée est un nombre secret qui vous permet de signer des transactions. Celui qui la détient contrôle les pièces.
• Une adresse publique est dérivée de vos clés. Vous pouvez la communiquer pour recevoir des bitcoins, comme un numéro de compte.
• Une phrase de récupération (seed phrase, également appelée phrase de restauration) est une liste de généralement 12 ou 24 mots issus d'une liste standard de 2,048 mots. Elle permet de recréer toutes les clés privées d'un portefeuille. Si quelqu'un la voit, il peut tout prendre.

Il existe deux grandes façons de détenir des bitcoins :

• Conservation par un tiers (custodial) : un prestataire, par exemple une plateforme d'échange, détient les clés pour vous. C'est simple, et vous pouvez souvent réinitialiser votre mot de passe. Mais vous dépendez de la sécurité, de la solvabilité et des règles du prestataire. Si le prestataire fait faillite ou gèle les retraits, vous risquez de perdre l'accès. Dans l'UE, vérifiez que le prestataire est agréé au titre de MiCA (leçon 5).
• Auto-conservation (self-custody) : vous détenez vous-même les clés. Aucune entreprise ne peut geler vos pièces, mais personne ne peut vous aider si vous perdez la phrase de récupération ou si l'on vous pousse par la ruse à la révéler.

Un portefeuille chaud (hot wallet) est une application sur un téléphone ou un ordinateur connecté à Internet. Un portefeuille matériel (hardware wallet) est un petit appareil qui conserve les clés privées hors ligne et signe les transactions à l'intérieur de l'appareil, de sorte qu'un logiciel malveillant sur votre ordinateur ne peut pas facilement lire les clés. N'achetez des portefeuilles matériels que neufs et directement auprès du fabricant ou d'un revendeur agréé, et vérifiez que l'appareil génère lui-même une nouvelle phrase de récupération. N'utilisez jamais une phrase de récupération imprimée et fournie dans la boîte.

Règles de sauvegarde : notez la phrase de récupération sur papier ou sur métal, jamais dans une photo, une note dans le cloud, un e-mail ou une messagerie. Conservez-la dans un endroit sûr, protégé du feu et de l'eau. Certaines personnes conservent une seconde copie dans un autre lieu sûr. Testez la restauration avec un petit montant avant de stocker des sommes importantes.

Exemple chiffré

Exemple hypothétique : pourquoi deviner une phrase de récupération est sans espoir, et où se situe le vrai risque.

Hypothèses : une phrase de récupération de 12 mots contient 128 bits d'aléa. Un attaquant peut tester mille milliards (1,000,000,000,000) de phrases par seconde.

1. Nombre de phrases possibles : 2^128 ≈ 3.4 × 10^38.
2. Secondes nécessaires pour toutes les essayer : 3.4 × 10^38 ÷ 10^12 = 3.4 × 10^26 secondes.
3. Secondes par an : environ 31,560,000 (3.156 × 10^7).
4. Années nécessaires : 3.4 × 10^26 ÷ 3.156 × 10^7 ≈ 1.1 × 10^19 ans.

Conclusion : les attaquants ne devinent pas les phrases de récupération. Ils les volent : via de fausses applications de portefeuille, de faux agents d'assistance, des sites d'hameçonnage (phishing) ou des photos de la phrase stockées dans un compte cloud. Une phrase générée avec un véritable aléa est à l'abri des tentatives de devinette ; une phrase que vous partagez est perdue immédiatement.

Erreur fréquente

Exercice pratique

Rédigez un plan de conservation d'une page pour une détention hypothétique. Répondez aux questions suivantes : (1) conservation par un tiers ou auto-conservation, et pourquoi ; (2) où la phrase de récupération est stockée ; (3) comment vous testerez la restauration ; (4) qui pourrait accéder aux pièces s'il vous arrivait quelque chose.

Limites : la succession et les détentions très importantes peuvent nécessiter des configurations plus avancées et des conseils juridiques.

Points clés à retenir

• Celui qui contrôle les clés privées ou la phrase de récupération contrôle les bitcoins.
• La conservation par un tiers dépend d'un prestataire ; l'auto-conservation dépend entièrement de vous.
• Les portefeuilles matériels conservent les clés hors ligne ; achetez-les neufs auprès de sources fiables.
• Ne partagez et ne numérisez jamais votre phrase de récupération, et testez votre restauration avec un petit montant.

Étape suivante

Dans la prochaine leçon, vous découvrirez comment se déroule un achat sur une plateforme d'échange et comment calculer le coût total, spreads et frais compris.