Une Private Key est un nombre secret qu’un portefeuille utilise pour créer des signatures numériques. La signature prouve qu’il est autorisé à dépenser les bitcoins concernés sans dévoiler la clé. L’argent n’est pas contenu dans cette clé : le réseau enregistre des montants et les conditions de leur dépense. La clé permet de remplir ces conditions, d’où l’importance de la protéger.
Vous voulez envoyer du bitcoin à un ami. Le portefeuille prépare une transaction et la signe avec une clé privée. Les autres participants au réseau peuvent vérifier la signature à l’aide de la clé publique correspondante, sans connaître le secret. Si le mécanisme est correctement mis en œuvre, la signature ne le révèle pas. La clé publique sert donc à vérifier, la clé privée à signer. L’adresse de réception, elle, peut être communiquée à la personne qui vous paie ; ce n’est pas une clé privée. Des protections plus élaborées exigent parfois davantage : Multisig demande plusieurs signatures et un verrou temporel peut retarder la dépense. [1] [2]
Un portefeuille produit des clés sûres à partir d’un aléa de qualité ou les dérive d’un secret initial créé de manière sûre, le seed. Une phrase favorite ou une date de naissance seraient prévisibles. Techniquement, la clé est un nombre supérieur à zéro et inférieur à l’ordre du groupe secp256k1, le système mathématique utilisé pour les signatures Bitcoin. On peut en calculer la clé publique ; le calcul inverse n’est pas réalisable en pratique selon les hypothèses de sécurité usuelles. WIF est un format de transfert de clé muni d’un contrôle des erreurs de copie. Ce n’est pas du chiffrement : obtenir ce texte revient à obtenir la clé. [1] [3] [5]
Un portefeuille moderne courant gère de nombreuses clés. BIP 32 les dérive à partir d’une base commune, comme les branches d’un arbre ; sauvegarder une branche ne sauvegarde pas les autres. Une Seed Phrase, les mots de récupération utilisés notamment par BIP 39, permet de retrouver cette base. Elle ne se résume donc pas à une clé privée unique écrite en mots. Une BIP39 passphrase facultative entre aussi dans la dérivation : un texte différent donne un autre seed et un autre portefeuille, généralement sans avertissement en cas de faute de frappe. Le code PIN protège, lui, l’accès à un appareil ou à une application. Le modifier ne change pas les clés existantes. [3] [4]
Une Hardware Wallet est un appareil séparé conçu pour protéger les clés et signer les transactions en interne. Il peut renvoyer une transaction signée à l’ordinateur sans lui transmettre la clé privée. Cela réduit le risque qu’un logiciel malveillant présent sur l’ordinateur vole la clé. Mais ce que vous approuvez reste essentiel : vérifiez l’adresse de destination et le montant sur l’écran de confiance de l’appareil. Sa sécurité dépend aussi de son logiciel et du stockage de la sauvegarde. Posséder une Hardware Wallet ne garantit donc pas que l’argent soit protégé en toutes circonstances. [5]
Perdre son téléphone ne signifie pas nécessairement perdre son argent si une sauvegarde utilisable permet de restaurer les clés. En revanche, sans clés ni moyen de les retrouver, aucun service central ne peut rétablir l’accès. Le problème inverse apparaît lorsque quelqu’un copie le secret : il le connaît encore après un changement de PIN ou de mot de passe de l’application. En cas de fuite suspectée, il faut un nouveau portefeuille créé de manière sûre, avec des clés indépendantes, puis y transférer les fonds encore disponibles. Ne transmettez jamais vos vraies clés ou vos mots de récupération dans une conversation ni sur un site proposant de vérifier ou réparer un portefeuille. Testez la restauration avec la procédure de votre appareil de confiance, pas dans un formulaire tiers. [3] [4] [5]
Pour une vision complète, lisez aussi Portefeuille, Transaction, UTXO, Bitcoin. Cette entrée est également citée par Transaction, UTXO, Portefeuille, Taproot.
01La Private Key doit-elle quitter l’appareil pour signer ?+
Non. L’appareil peut créer la signature en interne et transmettre les données signées sans la Private Key. Exporter ou saisir la clé dans un autre environnement multiplie les endroits où elle pourrait être divulguée.
02Peut-on réinitialiser une Private Key perdue ?+
Aucun service ne peut réinitialiser une clé perdue et en fournir une nouvelle donnant le même accès. Vous pouvez retrouver l’original à partir d’une copie ou de la bonne sauvegarde du portefeuille, avec les informations de dérivation nécessaires. Certaines protections prévoient déjà un autre moyen de dépenser, par exemple une autre combinaison de signatures autorisée. En remplir les conditions peut préserver l’accès aux fonds, mais ne reconstitue pas la clé perdue.