Qu'est-ce qu'une clé publique ? En quoi est-ce différent d’une clé privée ?

Fondamentaux de la clé publique

1. Une clé publique est une valeur cryptographique dérivée d’une clé privée via une fonction mathématique unidirectionnelle, généralement basée sur la cryptographie à courbe elliptique dans les systèmes blockchain modernes.

2. Il sert d’identifiant visible à l’échelle mondiale pour la réception d’actifs numériques, fonctionnant comme un numéro de compte bancaire que n’importe qui peut utiliser pour envoyer des fonds.

3. Chaque adresse de crypto-monnaie affichée sur les portefeuilles et les explorateurs est une représentation hachée de la clé publique, et non la clé publique brute elle-même.

4. Les clés publiques sont intégrées aux résultats des transactions et apparaissent de manière répétée dans les registres de la blockchain chaque fois que des fonds leur sont envoyés.

5. Ils permettent de vérifier les signatures numériques sans exposer aucun élément sensible : le réseau les utilise pour confirmer qu'une transaction a été autorisée par le propriétaire légitime.

Architecture de sécurité à clé privée

1. Une clé privée est un entier aléatoire de 256 bits généré lors de la création du portefeuille et ne quitte jamais l'appareil de l'utilisateur à moins d'être explicitement exporté.

2. C'est le seul déterminant de la propriété : le contrôle de la clé privée équivaut au contrôle de tous les actifs associés sur la chaîne.

3. Les opérations de signature, telles que le lancement de transferts ou l'interaction avec des contrats intelligents, sont effectuées exclusivement à l'aide de la clé privée.

4. La perte de la clé privée entraîne une perte permanente et irréversible de l'accès aux fonds, sans aucun mécanisme de récupération disponible sur les réseaux décentralisés.

5. Les portefeuilles matériels isolent les opérations de clé privée dans des enclaves sécurisées, garantissant que les clés privées ne touchent jamais la mémoire ou les piles logicielles connectées à Internet.

Mécanismes de génération de paires de clés

1. Le logiciel de portefeuille applique des algorithmes déterministes tels que BIP-32 pour dériver des arbres de clés hiérarchiques à partir d'une seule phrase de départ.

2. Chaque clé publique est mathématiquement liée à sa clé privée correspondante, mais la dérivation inverse est impossible sur le plan informatique en raison de la dureté du logarithme discret.

3. La multiplication par courbe elliptique permet un calcul efficace de la clé publique tout en préservant les garanties de sécurité asymétriques.

4. La courbe secp256k1 est standard sur Bitcoin, Ethereum et la plupart des chaînes compatibles EVM pour la génération de paires de clés.

5. Les clés publiques peuvent être compressées (33 octets) ou non compressées (65 octets), affectant les formats d'adresse et les chemins de vérification de signature.

Flux de travail de vérification cryptographique

1. Lorsqu'un utilisateur signe une transaction, son portefeuille calcule un hachage des données de transaction et le crypte avec la clé privée.

2. Les nœuds recevant la transaction extraient la clé publique de la signature et vérifient si la signature correspond à l'adresse de l'expéditeur revendiquée.

3. La vérification implique de reconstruire la clé publique à partir des composants de signature et de confirmer que le point de la courbe elliptique se trouve sur la courbe correcte.

4. Aucune transmission de clé privée n'a lieu lors de la validation : seules la clé publique et la signature sont diffusées sur les réseaux peer-to-peer.

5. Ce processus garantit l'authenticité et l'intégrité sans nécessiter de confiance dans des intermédiaires ou des autorités centralisées.

Processus de dérivation d'adresse de portefeuille

1. Une clé publique subit un hachage SHA-256 suivi de RIPEMD-160 pour produire un hachage de 160 bits utilisé comme base pour les adresses héritées Bitcoin.

2. Les adresses Ethereum sont dérivées en prenant le hachage Keccak-256 de la clé publique et en conservant les 20 derniers octets.

3. Le codage Bech32 introduit des sommes de contrôle et améliore la détection des erreurs pour les adresses Bitcoin SegWit.

4. Les formats d'adresse varient considérablement selon les protocoles : par exemple, Solana utilise des clés publiques Ed25519 codées en base58, tandis que Cardano utilise des adresses Shelley de l'ère Shelley avec un hachage multicouche.

5. Tous les schémas d'adresse masquent intentionnellement la clé publique brute afin de réduire la surface d'attaque et d'empêcher les exploits liés à la pré-image ou au quantum.

Foire aux questions

Q : Une clé publique peut-elle être régénérée en cas de perte ? Oui : les clés publiques sont dérivées de manière déterministe des clés privées. Tant que la clé privée reste intacte, la clé publique originale peut toujours être reconstruite.

Q : Est-il sûr de partager largement une clé publique ? Oui, les clés publiques sont conçues pour une distribution sans restriction. Leur exposition ne pose aucun risque pour la sécurité des actifs ou la capacité de signature.

Q : Pourquoi certains portefeuilles affichent-ils des adresses différentes pour la même clé publique ? Différents formats d'adresse (par exemple, P2PKH et P2WPKH) appliquent des règles de hachage et de codage distinctes à la même clé publique sous-jacente, ce qui donne lieu à plusieurs représentations valides.

Q : La révélation d'une clé publique compromet-elle les transactions futures ? Non : l'exposition à la clé publique n'affaiblit pas les hypothèses cryptographiques dans les modèles informatiques classiques. Cependant, les adversaires quantiques pourraient théoriquement exploiter les clés publiques exposées pour dériver des clés privées, motivant ainsi la recherche post-quantique.