Comment exporter des clés privées depuis le portefeuille MetaMask

Accéder à la phrase secrète de récupération

1. Ouvrez l'extension de navigateur MetaMask et déverrouillez votre portefeuille à l'aide du mot de passe que vous avez défini lors de la configuration initiale.

2. Cliquez sur l'icône du compte dans le coin supérieur droit, puis sélectionnez Détails du compte dans le menu déroulant.

3. Faites défiler vers le bas et cliquez sur Exporter la clé privée . Un modal de confirmation apparaîtra vous demandant le mot de passe de votre portefeuille.

4. Saisissez votre mot de passe et confirmez. La clé privée, formatée sous forme de chaîne hexadécimale de 64 caractères, sera affichée à l'écran.

5. Copiez la clé manuellement ou utilisez le bouton Copier. Ne le collez jamais sur des sites Web ou des applications de messagerie non fiables.

Implications sur la sécurité de l'exposition des clés privées

1. Une clé privée accorde un contrôle total sur tous les actifs associés à son adresse correspondante, y compris les jetons, les NFT et les positions mises en jeu.

2. Si la clé privée est interceptée, les attaquants peuvent vider le portefeuille instantanément sans nécessiter d'authentification supplémentaire.

3. Contrairement aux plateformes centralisées, il n'existe aucune option de récupération ni support client pour annuler les transactions non autorisées en chaîne.

4. Le stockage de la clé privée dans des services cloud, des captures d'écran, des brouillons d'e-mails ou des fichiers en texte brut augmente considérablement le risque de compromission.

5. Les portefeuilles matériels évitent entièrement l’exposition des clés privées en gardant les opérations de signature hors ligne ; MetaMask n'offre pas cette isolation.

Distinction entre phrase secrète et clé privée

1. La phrase de récupération secrète de 12 mots sert d'entropie racine pour générer toutes les clés privées dans un portefeuille déterministe hiérarchique (HD).

2. Chaque compte dans MetaMask correspond à une clé privée unique dérivée de cette phrase via les normes BIP-39 et BIP-44.

3. L'exportation d'une seule clé privée n'affecte qu'une seule adresse Ethereum, et non l'arborescence d'adresses de l'ensemble du portefeuille.

4. Perdre la phrase secrète signifie perdre l'accès à tous les comptes générés sous cette graine, alors que la perte d'une clé privée exportée n'a d'impact que sur son adresse spécifique.

5. La phrase secrète ne peut pas être régénérée à partir d'une clé privée individuelle ; c'est le seul titre de compétence principal.

Limitations d'exportation spécifiques au navigateur

1. MetaMask pour Chrome, Edge et Firefox prend en charge l'exportation de clé privée via le flux d'interface utilisateur décrit ci-dessus.

2. L'application mobile MetaMask désactive délibérément l'exportation de clé privée pour éviter les fuites accidentelles dans des environnements moins sécurisés.

3. Les navigateurs tiers tels que Brave ou Opera peuvent imposer des couches de sandboxing supplémentaires qui interfèrent avec l'accès au presse-papiers lors de l'exportation.

4. L'utilisation de MetaMask en mode navigation privée ou avec des extensions de blocage de contenu strict peut bloquer l'invite de mot de passe nécessaire pour révéler la clé.

5. La fonctionnalité d'exportation est désactivée si le portefeuille a été importé via un fichier JSON ou une connexion au portefeuille matériel plutôt que créé de manière native.

Foire aux questions

Q : Puis-je exporter les clés privées de plusieurs comptes à la fois ? Non. MetaMask permet uniquement d'exporter la clé privée du compte actuellement sélectionné. Vous devez changer de compte individuellement et répéter le processus d'exportation à chaque fois.

Q : L'exportation d'une clé privée modifie-t-elle l'adresse de mon portefeuille ? Non. L’adresse est un hachage cryptographique de la clé publique, qui reste inchangé, que la clé privée soit visualisée ou exportée.

Q : Que se passe-t-il si je saisis un mot de passe erroné lors de la tentative d'exportation ? MetaMask affichera une erreur et refusera l'accès. Les tentatives infructueuses répétées ne verrouillent pas le portefeuille mais peuvent déclencher des avertissements de sécurité au niveau du navigateur.

Q : Est-il sûr de stocker la clé privée exportée dans un gestionnaire de mots de passe ? C’est plus sûr que de le stocker dans des fichiers texte brut ou dans des e-mails, mais cela présente quand même des risques. Les gestionnaires de mots de passe ne sont pas conçus pour les clés cryptographiques et peuvent se synchroniser sur tous les appareils ou exposer des données via des extensions de navigateur.