Comment identifier le xPub (clé publique étendue) de votre portefeuille et à quoi sert-il ?

Comprendre le concept xPub

1. Le xPub, ou clé publique étendue, est un élément cryptographique dérivé de la graine principale d'un portefeuille déterministe hiérarchique (HD).

2. Il permet de générer un nombre infini d'adresses publiques sans exposer les clés privées correspondantes.

3. Cette clé suit la norme BIP-32 et contient à la fois la clé publique et le code de chaîne requis pour la dérivation déterministe d'adresses.

4. Contrairement à une clé publique classique, xPub inclut des métadonnées qui préservent la relation structurelle entre les clés enfants dans une hiérarchie arborescente.

5. Son format commence généralement par des préfixes tels que xpub pour les portefeuilles hérités du réseau principal Bitcoin ou zpub pour les portefeuilles natifs SegWit.

Localiser le xPub de votre portefeuille

1. Dans Electrum, les utilisateurs peuvent accéder au xPub en accédant à Wallet → Informations et en localisant le champ « Clé publique principale ».

2. Pour les appareils Ledger associés à Ledger Live, le xPub n'est pas directement exposé dans l'interface graphique ; cela nécessite l'utilisation de Ledger CLI ou d'outils tiers tels que btc-rpc-explorer après avoir activé le mode développeur.

3. Trezor Suite affiche le xPub sous Paramètres → Sécurité → Paramètres avancés → Afficher XPUB, à condition que l'appareil soit en mode avancé.

4. Exodus n'expose pas le xPub par défaut en raison des politiques de sécurité, mais les utilisateurs peuvent le récupérer via la console de débogage de l'application de bureau à l'aide de la commande exodus.getWalletXPub() .

5. Blockstream Green autorise l'exportation xPub uniquement pour les configurations multisig via la section « Afficher les informations sur le portefeuille » sur les versions de bureau.

Applications pratiques de xPub

1. Les portefeuilles de montre uniquement s'appuient sur xPub pour surveiller l'activité en chaîne et suivre les soldes sur toutes les adresses dérivées.

2. Les outils de récupération de portefeuille matériel utilisent xPub pour vérifier les chemins de dérivation d'adresse avant de lancer la restauration de sauvegarde.

3. Les plateformes comptables telles que CoinTracker et Koinly importent des xPubs pour synchroniser automatiquement l'historique des transactions sans nécessiter de clés API ni d'accès complet aux nœuds.

4. Les cabinets d'audit des entrepôts frigorifiques demandent aux xPubs des clients institutionnels de générer des rapports de solde non-dépositaire tout en préservant le secret des clés privées.

5. Certains explorateurs de blockchain acceptent l'entrée xPub pour visualiser toutes les adresses associées et leurs ensembles UTXO en temps réel.

Risques associés à l'exposition xPub

1. Si un attaquant accède à votre xPub et connaît votre chemin de dérivation et votre limite d'espacement, il peut prédire les futures adresses que vous générerez.

2. Les xPubs compromis portent atteinte à la confidentialité en liant plusieurs adresses à une seule instance de portefeuille, affaiblissant ainsi les hypothèses de non-liaison.

3. La réutilisation du même xPub sur différents services augmente la surface de corrélation, en particulier lorsqu'elle est combinée à une fuite de métadonnées provenant des modèles de transaction.

4. Certaines implémentations de portefeuille ont présenté des bogues où l'exposition à xPub révélait par inadvertance des informations de dérivation renforcées dans des cas extrêmes spécifiques.

5. Partager un xPub avec des parties non fiables peut permettre de surveiller les comportements de dépenses, même si les fonds restent sécurisés derrière des clés privées.

Foire aux questions

Q : Quelqu'un peut-il voler mes pièces s'il possède mon xPub ? R : Non. La possession de xPub à elle seule ne donne pas accès aux clés privées ou à la capacité de signature. Les fonds restent protégés à moins que la phrase de départ ou les clés privées ne soient compromises.

Q : Y a-t-il une différence entre xPub et yPub ou zPub ? R : Oui. Ces préfixes indiquent différents types de scripts et versions réseau : xpub pour P2PKH, ypub pour SegWit enveloppé en P2SH et zpub pour SegWit natif (bech32). Ils codent des données identiques mais appliquent des règles de dérivation distinctes.

Q : Pourquoi certains portefeuilles refusent-ils d'afficher le xPub ? R : Les portefeuilles comme Exodus ou Trust Wallet donnent la priorité à la sécurité des utilisateurs en limitant l'exposition du matériel cryptographique qui pourrait dégrader la confidentialité à long terme ou être utilisé à mauvais escient dans des intégrations tierces mal conçues.

Q : La révélation de mon xPub affecte-t-elle la sécurité multisig ? R : Dans les configurations multisig, le xPub de chaque participant est intrinsèquement partagé lors de la création du portefeuille. Cependant, la révélation de xPubs supplémentaires au-delà de ceux utilisés dans le quorum multisig introduit des risques de liaison inutiles et doit être évitée.