Qu’est-ce que le portefeuille Electrum ? Guide complet du portefeuille Bitcoin

Architecture de base et philosophie de conception

1. Electrum fonctionne comme un client SPV (Simplified Payment Verification) léger, s'appuyant sur des serveurs distants pour récupérer les en-têtes de blockchain et les données de transaction au lieu de télécharger le grand livre complet.

2. Il implémente la génération de portefeuille déterministe via la dérivation de clé déterministe hiérarchique (HD) BIP32, permettant aux utilisateurs de récupérer toutes les adresses et clés privées à partir d'une seule phrase de départ.

3. Le portefeuille évite par défaut la réutilisation des adresses : chaque transaction sortante utilise une nouvelle adresse de changement, améliorant ainsi la confidentialité par rapport aux outils d'analyse de la blockchain.

4. La base de code open source d'Electrum est auditée régulièrement, avec des référentiels sources hébergés publiquement sur GitHub et des signatures cryptographiques vérifiées pour chaque version officielle.

5. Son architecture modulaire prend en charge les extensions de plug-in, notamment l'intégration de portefeuille matériel, les configurations multisig et le routage réseau basé sur Tor pour un anonymat amélioré.

Création de portefeuille et gestion des semences

1. Lors de la configuration initiale, Electrum génère une graine mnémonique de 12 ou 24 mots conforme aux normes BIP39, affichée une seule fois en texte brut lors de la création du portefeuille.

2. Les utilisateurs doivent enregistrer manuellement cette graine sur un support physique ; la capture numérique via capture d'écran, synchronisation dans le cloud ou presse-papiers est fortement déconseillée en raison des risques de logiciels malveillants.

3. Electrum permet le cryptage facultatif de la phrase secrète (phrase secrète BIP39), ajoutant une deuxième couche de protection qui transforme la même graine en clés privées entièrement différentes.

4. Le fichier du portefeuille lui-même stocke les métadonnées cryptées, mais jamais la graine brute : la récupération dépend exclusivement des phrases mnémoniques détenues par l'utilisateur et des phrases secrètes facultatives.

5. L'importation d'une graine BIP39 existante nécessite une sélection explicite de « J'ai déjà une graine » et une saisie manuelle sans fonctionnalité de collage automatique pour empêcher les attaques par injection de presse-papiers.

Mécanismes de sécurité et atténuation des surfaces d’attaque

1. Electrum désactive la connexion automatique aux serveurs non fiables en appliquant l'épinglage de certificat TLS pour son pool de serveurs par défaut.

2. La signature des transactions s'effectue localement : les clés privées ne quittent jamais l'appareil, même lors de l'utilisation de serveurs Electrum distants pour la récupération de données blockchain.

3. Les flux de travail de stockage à froid sont pris en charge de manière native : les utilisateurs peuvent générer des transactions non signées sur une machine en ligne et les signer hors ligne à l'aide d'instances Electrum isolées.

4. Le logiciel bloque les domaines de serveurs malveillants connus via une liste noire maintenue par la communauté et intégrée dans chaque binaire de version.

5. Electrum désactive l'exécution de JavaScript et le chargement de ressources externes dans son interface utilisateur pour empêcher les exploits drive-by ciblant les interfaces de portefeuille.

Fonctionnalités avancées et prise en charge des protocoles

1. Electrum prend en charge les anciens formats d'adresse P2PKH, SegWit P2WPKH et Taproot (P2TR), permettant la compatibilité entre les mises à niveau du réseau Bitcoin.

2. Il intègre la prise en charge native de Lightning Network via des plugins comme Electrum-LN, permettant le financement en chaîne et la gestion des canaux de paiement hors chaîne.

3. Les utilisateurs peuvent configurer des algorithmes d'estimation des frais personnalisés, y compris des modèles dynamiques basés sur un pool de mémoire, et définir manuellement les tarifs sat/vB pour la priorisation des transactions.

4. La création de portefeuilles multisignatures est disponible via des assistants GUI prenant en charge jusqu'à 7 configurations sur 7 avec des signataires matériels/logiciels mixtes.

5. Le portefeuille fournit des outils d'inspection brute des transactions, permettant aux utilisateurs de vérifier les scripts d'entrée, les données témoins et les sorties scriptPubKey avant la diffusion.

Foire aux questions

Q1 : Electrum peut-il se connecter à mon propre nœud Core Bitcoin ? Oui. Electrum prend en charge la connexion directe à une instance Core locale Bitcoin configurée avec -server=1 et les informations d'identification RPC appropriées. Cela élimine le recours à des serveurs tiers.

Q2 : Pourquoi Electrum affiche-t-il des soldes différents de ceux des explorateurs de blockchain ? Cela se produit lorsque des transactions non confirmées ou des sorties de modifications sont exclues de l'indexation de l'explorateur. Electrum affiche tous les UTXO confirmés et non confirmés visibles sur ses serveurs connectés.

Q3 : Est-il sûr d'utiliser Electrum sur Android ? L'APK Android officiel d'Electrum est signé et distribué uniquement via electrum.org. Les versions tierces des magasins d'applications comportent un risque important de falsification et doivent être évitées.

Q4 : Que se passe-t-il si je perds ma graine mais que j'ai le fichier du portefeuille ? Le fichier de portefeuille crypté ne contient aucune graine récupérable. Sans la phrase mnémonique originale ou la phrase secrète BIP39, les fonds sont définitivement inaccessibles.