Quel est le chemin de dérivation d’un portefeuille crypto ?

Comprendre les chemins de dérivation dans les portefeuilles de crypto-monnaie

Le chemin de dérivation d'un portefeuille cryptographique est une séquence structurée d'instructions utilisée pour générer plusieurs paires de clés cryptographiques à partir d'une seule graine principale. Cette approche déterministe hiérarchique (HD) permet aux utilisateurs de gérer de nombreuses adresses sans stocker chaque clé privée individuellement. Le chemin suit les normes BIP-32, BIP-44, BIP-49 et BIP-84, qui définissent la manière dont les clés sont dérivées via des opérations mathématiques impliquant des indices, un objectif, un type de pièce, un compte, une monnaie et des niveaux d'adresse.

Composants de chemin standardisés

1. L'objectif indique l'intention globale du schéma de dérivation : BIP-44 utilise 44' , BIP-49 utilise 49' et BIP-84 utilise 84' . Ces valeurs sont renforcées pour empêcher l’exposition des clés privées parentales.

2. Le type de pièce spécifie le réseau blockchain : Bitcoin utilise 0' , Ethereum utilise 60' et Solana utilise 501' . Chaque numéro correspond à un identifiant enregistré dans SLIP-0044.

3. Le compte permet la séparation des fonds entre différents groupes définis par l'utilisateur : 0' désigne généralement le compte par défaut, tandis que 1' peut représenter un sous-portefeuille d'épargne ou d'entreprise.

4. Change fait la distinction entre les adresses externes (réception) et internes (changement) : 0 correspond à la réception et 1 correspond aux sorties de modification générées lors de la signature de la transaction.

5. L'index d'adresse sélectionne une adresse spécifique dans la chaîne, en commençant à 0 et en incrémentant séquentiellement à mesure que de nouvelles adresses sont demandées.

Indices durcis et non renforcés

1. Les indices renforcés, désignés par une apostrophe (par exemple, 44' ) nécessitent la connaissance de la clé privée parent pour dériver les clés enfants, ajoutant ainsi une sécurité contre certaines fuites de canal secondaire.

2. Les indices non renforcés, tels que 0 ou 1 sans apostrophes, peuvent être dérivés en utilisant uniquement la clé publique parent, permettant ainsi des portefeuilles de surveillance uniquement, mais introduisant des risques potentiels d'exposition aux clés.

3. Le logiciel de portefeuille applique une dérivation renforcée au niveau de l'objectif, du type de pièce et du compte pour protéger l'intégrité de la graine racine sur toutes les clés en aval.

4. Une utilisation non renforcée mal configurée à des niveaux supérieurs a conduit à des incidents réels où des clés publiques étendues compromises ont permis aux attaquants de reconstruire des clés privées pour des chaînes d'adresses entières.

Impact sur l'interopérabilité des portefeuilles

1. Un portefeuille exportant une phrase de départ sans spécifier son chemin de dérivation peut ne pas parvenir à récupérer les soldes lorsqu'il est importé dans une autre application qui utilise par défaut une norme différente, comme l'importation d'un portefeuille SegWit BIP-49 dans une interface compatible BIP-44.

2. Les portefeuilles multi-chaînes doivent prendre en charge les arbres de dérivation parallèles : les adresses Ethereum dérivées via m/44'/60'/0'/0 coexistent avec les adresses Bitcoin sous m/84'/0'/0'/0 dans le même contexte de départ.

3. Les portefeuilles matériels tels que Ledger et Trezor exposent la sélection du chemin de dérivation lors de la configuration, permettant aux utilisateurs avancés de configurer manuellement des chemins personnalisés pour les jetons de niche ou les formats d'adresse existants.

4. Les systèmes de dépôt d'échange codent souvent en dur des chemins spécifiques : certains nécessitent m/44'/0'/0'/0 pour les dépôts BTC tout en rejetant les fonds envoyés à des adresses dérivées sous m/84'/0'/0'/0 , même si les deux appartiennent à la même graine.

Foire aux questions

Q : Puis-je utiliser la même phrase de départ avec différents chemins de dérivation entre les portefeuilles ? R : Oui : si le portefeuille prend en charge la configuration manuelle du chemin, vous pouvez saisir des chemins alternatifs comme m/44'/60'/0'/0 pour Ethereum ou m/44'/2'/0'/0 pour Dogecoin. Cependant, des chemins incompatibles donneront lieu à des adresses sans rapport et à des fonds inaccessibles.

Q : Pourquoi certains portefeuilles affichent-ils les adresses « héritées », « SegWit » et « Taproot » à partir d'une seule graine ? R : Ceux-ci correspondent à des chemins de dérivation distincts : m/44' pour l'héritage P2PKH, m/49' pour le SegWit imbriqué P2WPKH et m/84' pour le SegWit natif (P2WPKH), plus m/86' pour Taproot (P2TR).

Q : La modification du chemin de dérivation affecte-t-elle ma phrase de récupération ? R : Non, le mnémonique de 12 ou 24 mots reste inchangé. Le chemin est simplement un jeu d'instructions appliqué à cette graine ; le modifier ne modifie pas l’entropie sous-jacente et ne compromet pas la phrase elle-même.

Q : Que se passe-t-il si j'envoie des fonds à une adresse dérivée d'un chemin non standard ? R : La transaction réussit en chaîne, mais la récupération dépend entièrement de la prise en charge ou non par le portefeuille de réception de ce chemin exact. Sans configuration correspondante, ces fonds deviennent irrécupérables, même avec la phrase de départ correcte.