Comment un portefeuille crypto génère-t-il une nouvelle adresse ? (Le processus expliqué)

Fondation de cryptographie à clé publique

1. Un portefeuille cryptographique commence la génération d’adresses en créant une phrase de départ aléatoire cryptographiquement sécurisée, généralement de 12 ou 24 mots anglais.

2. Cette graine sert de racine à la dérivation de clé déterministe à l'aide de normes telles que BIP-32 et BIP-44.

3. À partir de la graine, le portefeuille dérive une clé privée principale via des algorithmes de hachage tels que HMAC-SHA512.

4. La clé privée principale génère ensuite des clés privées enfants hiérarchiques via une multiplication de courbe elliptique sur secp256k1.

5. Chaque clé privée enfant correspond de manière unique à une clé publique enfant en utilisant la multiplication de points sur la même courbe.

Codage d'adresse et conversion de format

1. Le portefeuille applique SHA-256 à la clé publique compressée pour produire un hachage de 256 bits.

2. Ce hachage subit le RIPEMD-160, produisant un résultat de 160 bits appelé hachage de clé publique.

3. Un octet de version spécifique au réseau est ajouté : 0x00 pour le réseau principal Bitcoin, 0x6f pour testnet.

4. Une double somme de contrôle SHA-256 est calculée à partir du hachage étendu et les quatre premiers octets sont ajoutés.

5. La chaîne d'octets résultante est codée en Base58Check, éliminant les caractères ambigus tels que 0, O, I et l.

Chemins de dérivation et isolation des comptes

1. Les portefeuilles suivent les chemins BIP-44 tels que m/44'/0'/0'/0/0 pour isoler les types de pièces, les comptes et les chaînes de change.

2. Chaque composant de chemin modifie l'index de dérivation et l'indicateur renforcé, produisant des clés privées distinctes même à partir de graines identiques.

3. Les chaînes externes (index 0) génèrent des adresses de réception, tandis que les chaînes internes (index 1) produisent des adresses de changement.

4. La réutilisation du même chemin donne des adresses identiques ; l'incrémentation de l'index final crée une nouvelle adresse non répétitive.

5. Les portefeuilles matériels effectuent toutes les dérivations en interne, sans jamais exposer les clés privées des appareils hôtes lors de la création d'adresses.

Mécanismes de validation d'adresse en chaîne

1. Les nœuds vérifient la validité de l'adresse en décodant Base58Check et en confirmant l'intégrité de la somme de contrôle avant le relais de la transaction.

2. La construction de ScriptPubKey diffère selon le type d'adresse : P2PKH utilise OP_DUP OP_HASH160 [hash] OP_EQUALVERIFY OP_CHECKSIG.

3. Les adresses SegWit (bech32) impliquent différentes étapes de hachage : SHA-256 suivi d'un encodage de programme témoin avec des parties lisibles par l'homme.

4. Les adresses Taproot nécessitent des engagements racine Merkle et une sérialisation de clé publique Schnorr avant le codage bech32m.

5. Des sommes de contrôle invalides ou des modèles de script mal formés entraînent un rejet immédiat par les nœuds complets lors de la validation du pool de mémoire.

Foire aux questions

Q : La génération d'une nouvelle adresse nécessite-t-elle une connexion Internet ? Non. Toutes les opérations cryptographiques se produisent localement. L'accès à Internet n'est nécessaire que pour diffuser des transactions ou consulter des soldes.

Q : Deux portefeuilles différents peuvent-ils produire la même adresse à partir de graines différentes ? La probabilité est négligeable : environ 1 sur 2¹⁶⁰ pour P2PKH en raison des propriétés de résistance aux collisions du RIPEMD-160.

Q : Pourquoi certains portefeuilles affichent-ils plusieurs adresses simultanément ? Ils pré-générent une fenêtre d’anticipation des adresses inutilisées pour prendre en charge les limites d’écart, garantissant ainsi une récupération déterministe sans analyser chaque bloc de blockchain.

Q : Est-il sécuritaire de partager publiquement une adresse de réception ? Oui. Les adresses publiques ne révèlent aucune information de clé privée. Cependant, lier plusieurs adresses à une seule identité peut compromettre la confidentialité grâce à l'analyse de la chaîne.