Clé publique vs clé privée : comprendre la sécurité du portefeuille cryptographique

Principes cryptographiques fondamentaux

1. Les clés publiques et privées forment une paire mathématiquement liée générée par la cryptographie asymétrique.

2. La clé publique est dérivée de la clé privée à l’aide d’une fonction cryptographique unidirectionnelle ; inverser ce processus est informatiquement impossible avec la technologie actuelle.

3. Chaque adresse blockchain provient d’une transformation de la clé publique, et non de la clé privée elle-même.

4. Les transactions signées hors ligne avec la clé privée peuvent être vérifiées par n'importe quel nœud en utilisant uniquement la clé publique correspondante.

5. Aucune information d'identité, biométrie ou identifiant centralisé n'est impliqué : l'ensemble de la vérification repose uniquement sur une preuve cryptographique.

Réalité de l’architecture du portefeuille

1. Un portefeuille crypto ne stocke pas de pièces ; il stocke et gère les clés cryptographiques qui permettent de contrôler les actifs en chaîne.

2. La clé privée reste entièrement locale et n'est jamais transmise sur les réseaux pendant le fonctionnement normal.

3. Le logiciel de portefeuille s'interface avec les nœuds blockchain pour diffuser les transactions signées, mais n'expose jamais de matières premières privées à ces nœuds.

4. Les portefeuilles matériels imposent une isolation physique : la signature s'effectue à l'intérieur d'une puce inviolable et les clés privées ne quittent jamais l'enclave sécurisée de l'appareil.

5. Même les portefeuilles basés sur un navigateur s'appuient sur des bibliothèques cryptographiques côté client pour effectuer les opérations de signature avant la transmission.

Mécanique des phrases de départ

1. Une phrase de départ (généralement 12 ou 24 mots anglais) est un codage d'entropie lisible par l'homme utilisé pour dériver de manière déterministe la clé privée principale.

2. BIP-39 définit la norme pour la sélection de listes de mots, l'inclusion de la somme de contrôle et la conversion d'entropie en graine.

3. À partir de cette graine maîtresse, les portefeuilles déterministes hiérarchiques (HD) génèrent une séquence infinie de clés enfants via les normes BIP-32 et BIP-44.

4. Chaque adresse dérivée correspond à une clé privée unique, toutes traçables jusqu'à la phrase de départ d'origine.

5. La perte de la phrase de départ signifie la perte permanente de l'accès à tous les actifs liés à cette hiérarchie de portefeuille.

Analyse de la surface d'attaque

1. Les hot wallets exposent les clés privées à la RAM lors de la signature active : les logiciels malveillants peuvent les intercepter si le système d'exploitation hôte est compromis.

2. Les sites de phishing imitent les interfaces de portefeuille légitimes pour inciter les utilisateurs à saisir des phrases de départ ou à approuver des transactions malveillantes.

3. Les pirates de l'air du Presse-papiers surveillent les événements de copier-coller et remplacent les adresses de portefeuille copiées par celles contrôlées par les attaquants.

4. Le vol physique d'appareils non chiffrés contenant des sauvegardes de portefeuille introduit un risque direct d'exposition des clés.

5. Les attaques d'ingénierie sociale ciblent les canaux d'assistance, les portails de récupération ou les cosignataires multisig pour contourner les protections techniques.

Éléments essentiels des pratiques de sécurité

1. Ne saisissez jamais une phrase de départ sur un site Web, une application mobile ou un service cloud, même si elle prétend être « hors ligne » ou « locale uniquement ».

2. Stockez les phrases de départ sur des sauvegardes métalliques ignifuges et résistantes à la corrosion, pas sur du papier, ni sur des fichiers numériques, ni sur des photos.

3. Vérifiez l'intégrité du logiciel du portefeuille en vérifiant les signatures GPG et en faisant correspondre les hachages SHA-256 publiés sur les référentiels officiels des développeurs.

4. Utilisez des portefeuilles distincts pour différents modèles de menaces : un portefeuille matériel pour les avoirs à long terme, un portefeuille mobile à espace vide pour une utilisation quotidienne.

5. Activez les invites de confirmation de transaction sur les périphériques matériels et désactivez les fonctionnalités de signature automatique dans les portefeuilles logiciels.

Foire aux questions

Q : Une clé publique peut-elle être utilisée pour reconstruire une clé privée si suffisamment de signatures de transaction sont observées ? L'algorithme de signature numérique à courbe elliptique (ECDSA) garantit que même avec un nombre illimité de signatures valides, la clé privée reste cryptographiquement cachée. L’informatique quantique pourrait modifier cette hypothèse, mais aucune méthode classique connue ne rompt cette garantie.

Q : Pourquoi certains portefeuilles génèrent-ils de nouvelles adresses pour chaque transaction entrante ? Cette pratique, appelée évitement de la réutilisation des adresses, améliore la confidentialité et réduit les liens entre les transactions. Cela limite également la surface d'exposition : si une clé privée dérivée est compromise, les autres ne sont pas affectées en raison de la structure du portefeuille HD.

Q : Est-il sécuritaire de partager publiquement une adresse de portefeuille ? Oui. Une adresse de portefeuille est une version hachée et tronquée de la clé publique. Le partager permet à d'autres d'envoyer des fonds mais ne révèle rien sur la propriété, l'historique du solde ou la clé privée sous-jacente.

Q : Que se passe-t-il si deux portefeuilles différents génèrent par hasard des phrases de départ identiques ? La probabilité est astronomiquement faible : moins de 1 sur 2²⁵⁶ pour une phrase BIP-39 de 24 mots. Une telle collision serait impossible à distinguer du fait de remporter simultanément toutes les loteries mondiales pendant dix années consécutives.