Comment créer un compte MyEtherWallet ?

Processus de génération de portefeuille

1. MyEtherWallet lance la création de portefeuille via sa méthode statique Wallet.generate située dans app/scripts/myetherwallet.js .

2. La méthode appelle ethUtil.crypto.randomBytes(32) pour produire une clé privée de 32 octets cryptographiquement sécurisée.

3. Lorsque le mode ICAP Direct est activé, le système génère à plusieurs reprises des clés privées jusqu'à ce que l'adresse dérivée commence par l'octet zéro.

4. Aucun stockage côté serveur n'a lieu pendant ce processus : tout se passe côté client dans l'environnement du navigateur de l'utilisateur.

5. La clé privée générée reste entièrement sous le contrôle de l'utilisateur et n'est jamais transmise à un point final distant.

Dérivation de clé publique et d'adresse

1. Une fois la clé privée existe, MyEtherWallet calcule la clé publique correspondante à l'aide de l'algorithme de courbe elliptique secp256k1 via ethUtil.privateToPublic() .

2. La clé publique subit ensuite un hachage Keccak-256 et les 20 derniers octets sont extraits pour former l'adresse Ethereum.

3. Cette dérivation suit la norme EOA (Externally Owned Account) définie par la spécification d'Ethereum.

4. L'adresse résultante commence toujours par 0x et contient exactement 42 caractères hexadécimaux.

5. La génération d'adresses est déterministe : des clés privées identiques produiront toujours des adresses identiques dans toutes les implémentations conformes.

Options de cryptage et de stockage local

1. Les utilisateurs peuvent choisir de chiffrer leur clé privée avant de la sauvegarder localement à l'aide des fonctions de dérivation de clé PBKDF2 ou Scrypt .

2. La méthode Wallet.prototype.toV3 gère la logique de cryptage et génère un fichier de portefeuille JSON standardisé conforme au format Ethereum Wallet v3.

3. Les portefeuilles cryptés nécessitent un mot de passe défini par l'utilisateur pour le décryptage ; la perte de ce mot de passe rend la récupération impossible.

4. L'exportation de clé privée en texte brut reste disponible mais fortement déconseillée en raison des risques de sécurité inhérents.

5. MyEtherWallet ne stocke pas les mots de passe, les clés de cryptage ou les fichiers de portefeuille sur ses serveurs : seul l'utilisateur en conserve la garde totale.

Génération d'adresses personnalisées

1. Les utilisateurs avancés peuvent générer des adresses personnalisées en appelant generateVanityAddress(pattern) , qui recherche les clés privées correspondant à un modèle d'expression régulière spécifié.

2. Cette opération consomme des ressources et du temps de calcul importants, en particulier pour les modèles plus longs ou plus restrictifs.

3. La recherche s'exécute entièrement hors ligne et n'implique aucune API externe ni infrastructure tierce.

4. Chaque clé privée candidate subit une dérivation complète (calcul de la clé publique, hachage Keccak-256 et validation du modèle) avant acceptation.

5. Le taux de réussite dépend fortement de la complexité du modèle ; des préfixes simples comme « 0x00 » donnent des résultats plus rapides que les séquences à plusieurs caractères.

Utilisation hors ligne et sécurité sans faille

1. MyEtherWallet prend en charge une utilisation entièrement hors ligne : les utilisateurs peuvent télécharger le code source, le servir localement via un serveur http et fonctionner sans connexion Internet.

2. Lors de la signature de transactions hors ligne, seuls l'objet de transaction et la clé privée sont utilisés : aucune requête réseau n'est effectuée avant la diffusion.

3. La signature de transactions basée sur un code QR permet des flux de travail sécurisés et isolés entre des appareils isolés.

4. Les référentiels officiels GitHub et Gitee fournissent un code source auditable et versionné pour une vérification indépendante.

5. Toutes les primitives cryptographiques s'appuient sur des bibliothèques éprouvées telles que ethereumjs-util et scrypt-js , évitant ainsi les implémentations personnalisées ou non révisées.

Foire aux questions

Q : Puis-je récupérer mon portefeuille si j'oublie mon mot de passe mais que je dispose toujours du fichier JSON crypté ? R : Non. Les mots de passe ne sont jamais stockés ni récupérables. Le cryptage utilise des KDF unidirectionnels : sans le mot de passe exact, le déchiffrement échoue définitivement.

Q : Est-il sûr d'utiliser MyEtherWallet sur un ordinateur public ? R : Il n'est pas sécurisé à moins de fonctionner en mode entièrement hors ligne, sans fichiers enregistrés ni conservation de l'historique du navigateur. Les machines publiques présentent un risque élevé de grattage de mémoire ou d’enregistrement de frappe.

Q : MyEtherWallet prend-il en charge l'intégration du portefeuille matériel ? R : Oui. Il s'intègre nativement aux appareils Ledger et Trezor via des protocoles de communication WebUSB ou iframe, permettant la signature sans exposer les clés privées.

Q : Que se passe-t-il si je perds ma clé privée et ma phrase mnémonique ? R : Perte complète et irréversible de l’accès. MyEtherWallet ne fournit aucun service de porte dérobée, de sauvegarde de phrase de départ ou de mécanisme de récupération centralisé.