À quoi sert la clé publique étendue d'une adresse de portefeuille?

La clé publique étendue (XPUB) permet une génération sécurisée de plusieurs adresses de crypto-monnaie sans exposer les clés privées, permettant la surveillance des transactions et une gestion améliorée du portefeuille.

Jun 16, 2025 at 05:56 am

Comprendre la clé publique étendue dans les portefeuilles de crypto-monnaie

La clé publique étendue (XPUB) est un composant critique des portefeuilles déterministes hiérarchiques (HD) dans l'écosystème de crypto-monnaie. Il permet aux utilisateurs de dériver une séquence de clés publiques et d'adresses sans exposer les clés privées associées à ces adresses. Ce mécanisme joue un rôle fondamental dans la gestion des structures de portefeuille, en particulier pour les entreprises ou les services qui gérent plusieurs transactions sur différents comptes.

Dans un portefeuille HD, le Xpub est dérivé de la clé privée maître par un chemin de dérivation structuré. Cette clé peut générer une structure en forme d'arbre des clés publiques enfants et leurs adresses de réception correspondantes. Le principal avantage de cette approche est qu'il permet la génération d'adresse tout en maintenant la sécurité des clés privées sous-jacentes.

Comment fonctionne la clé publique étendue?

Un portefeuille HD utilise des normes BIP 44 pour définir comment les clés sont dérivées. Le XPub contient non seulement la clé publique, mais aussi un code de chaîne qui garantit que chaque clé dérivée est unique et sécurisée. Lorsque vous utilisez le XPUB, vous donnez essentiellement à quelqu'un la possibilité de surveiller les transactions entrantes et de générer de nouvelles adresses sans leur accorder une autorité de dépense.

• La dérivation de la clé publique suit un algorithme spécifique qui combine la clé publique des parents et le code de la chaîne.
• Chaque clé publique dérivée correspond à une adresse de portefeuille unique où des fonds peuvent être reçus.
• Le code de chaîne dans le XPub empêche les attaques de force brute en le rendant des clés de frères et sœurs.

Cette structure hiérarchique prend en charge la création de plusieurs comptes, les adresses de modification (pour l'envoi) et la réception d'adresses, le tout sous une seule phrase de graines maître.

Des cas d'utilisation pour la clé publique étendue

Il existe plusieurs applications pratiques où le Xpub devient indispensable:

• Surveillance des transactions : les échanges, les gardiens et les plateformes comptables utilisent souvent des XPubs pour suivre les paiements entrants sans avoir besoin d'accès aux clés privées.
• Configuration multi-signature : Dans certaines configurations de portefeuille avancées, XPubs aide à coordonner les modèles de propriété partagée en permettant une gestion des clés transparente.
• Opérations commerciales : les plateformes de commerce électronique ou les processeurs de paiement peuvent intégrer XPubs dans leurs systèmes pour générer automatiquement de nouvelles adresses de réception par client ou transaction.
• Sauvegardes du portefeuille : Certains services de portefeuille permettent aux utilisateurs d'exporter des XPubs à des fins de sauvegarde ou de synchronisation entre les appareils sans compromettre la sécurité des fonds.

Chacun de ces scénarios repose sur la capacité de Xpub à générer des adresses valides et à vérifier en toute sécurité l'activité entrante.

Implications de sécurité du partage d'une clé publique étendue

Bien que le XPUB n'expose pas les clés privées et n'accorde pas la possibilité de dépenser des fonds, il contient toujours des informations sensibles. Toute personne ayant accès à votre Xpub peut:

• Surveillez toutes les adresses de réception générées à partir de celui-ci.
• Consultez l'historique des transactions et l'équilibre de ces adresses.
• Prédire les adresses futures si elles connaissent le modèle de dérivation utilisé.

Par conséquent, le partage d'un Xpub doit être traité comme un problème de confidentialité potentiel. Si l'anonymat ou la confidentialité des transactions est important, évitez d'exposer publiquement votre XPub ou à des parties non fiables.

De plus, certaines implémentations de portefeuille peuvent dériver des adresses différemment, ce qui pourrait affecter la visible de vos fonds lorsque vous utilisez des outils ou des services tiers qui acceptent les importations XPub.

Exporter et utiliser votre clé publique étendue

La plupart des portefeuilles HD modernes offrent une option pour exporter le XPUB. Voici comment vous pouvez le faire dans les types de portefeuilles communs:

• Ouvrez votre application de portefeuille.
• Accédez à la section Paramètres ou Options avancées.
• Recherchez une fonction étiquetée «Keys étendus» ou «exportation XPUB».
• Sélectionnez le chemin ou le chemin de dérivation que vous souhaitez exporter.
• Copiez la chaîne XPUB et stockez-la en toute sécurité ou partagez-la au besoin.

Certains portefeuilles, comme l'électrum, le bluewallet ou le noyau litecoin, affichent le Xpub directement dans l'interface. D'autres peuvent nécessiter une interaction en ligne de commande ou des outils de développeur pour l'extraction.

Une fois exporté, vous pouvez importer le XPub dans un logiciel compatible tel que:

• Blockchain Explorers qui prennent en charge le suivi XPUB.
• Plates-formes comptables comme Bitpay ou COINTRACKING.
• Des portefeuilles de montre uniquement qui vous permettent de surveiller les soldes sans accès à la clé privée.

Vérifiez toujours le format de dérivation et assurez-vous la compatibilité entre les systèmes source et de destination avant l'importation.

Différences entre Xpub, Ypub, Zpub et d'autres touches étendues

À mesure que les écosystèmes de crypto-monnaie ont évolué, de nouveaux formats clés étendus ont été introduits pour représenter différents types d'adresses:

• Xpub : utilisé pour les adresses p2pkh héritées (à commencer par «1» dans Bitcoin).
• YPUB : indique des adresses P2SH-P2WPKH compatibles SEGWIT (à commencer par «3»).
• ZPUB : indique les adresses Native SegWit BECH32 (à commencer par «BC1Q»).

Ces préfixes ne modifient pas la fonctionnalité de la clé elle-même mais servent d'indicateurs pour le logiciel de portefeuille pour appliquer les règles de dérivation correctes. Le mélange de ces formats peut conduire à des erreurs de génération d'adresses ou d'analyses incorrectes.

De même, d'autres crypto-monnaies ont adopté des variations de cette norme. Par exemple, Litecoin utilise LTUB pour ses clés publiques étendues, et Ethereum a ses propres mécanismes en raison de la conception du portefeuille non-HD par défaut.

Questions fréquemment posées

Que se passe-t-il si quelqu'un obtient ma clé publique élargie?

Si quelqu'un obtient votre Xpub, il sera en mesure d'afficher toutes les adresses de réception en dérivé et de suivre toutes les transactions associées à ces adresses. Cependant, ils ne peuvent pas dépenser de fonds car les clés privées restent cachées.

Puis-je récupérer mon portefeuille en utilisant uniquement la clé publique étendue?

Non, la récupération nécessite la phrase de graines ou la clé privée. Le XPUB à lui seul ne peut pas restaurer l'accès aux fonds car il n'a pas les composants privés nécessaires nécessaires pour la signature des transactions.

Est-il prudent de partager mon Xpub avec des services tiers?

Cela dépend du niveau de confiance et de vos besoins en matière de confidentialité. Bien que le partage d'un XPUB ne compromet pas le contrôle des fonds, il expose votre historique de transaction et vos modèles d'adresse. Évaluez toujours la réputation du fournisseur de services avant le partage.

Tous les portefeuilles soutiennent-ils l'exportation de clés publiques étendues?

La plupart des portefeuilles HD prennent en charge les exportations XPUB, bien que le processus varie selon la plate-forme. Des portefeuilles non-HD ou des portefeuilles mobiles de base peuvent ne pas offrir cette fonctionnalité. Vérifiez la documentation de votre portefeuille ou votre centre de support pour plus de détails.