Comment gérer plusieurs comptes dans un seul portefeuille ? (Confidentialité du portefeuille)

Techniques de séparation des comptes

1. Les portefeuilles prenant en charge les structures déterministes hiérarchiques (HD) permettent aux utilisateurs de générer des chemins de compte distincts sous une seule phrase de départ. Chaque chemin fonctionne indépendamment avec son propre solde et son propre historique de transactions.

2. Certains portefeuilles implémentent les normes BIP-44, BIP-49 et BIP-84 pour isoler les comptes par type de pièce, objectif et format de script. Cela garantit que les adresses Bitcoin, Bitcoin Testnet et SegWit restent logiquement séparées.

3. Les interfaces avancées permettent aux utilisateurs d'attribuer des étiquettes personnalisées et des codes de couleur à chaque compte. Ces identifiants visuels aident à distinguer les fonds personnels, professionnels ou liés au jalonnement sans exposer les métadonnées en chaîne.

4. Des configurations multi-signatures peuvent être appliquées par compte, nécessitant différents jeux de clés pour l'autorisation. Cela ajoute une couche opérationnelle de séparation au-delà de la simple génération d’adresses.

5. Certains portefeuilles de bureau autorisent des environnements de comptes en bac à sable (chacun avec des points de terminaison RPC de réseau isolés et une logique d'estimation des frais indépendante) pour éviter les fuites de données entre comptes pendant la diffusion.

Implications en matière de confidentialité en chaîne

1. La réutilisation du même portefeuille sur plusieurs comptes augmente le risque de liaison. Les explorateurs de blockchain corrèlent les entrées et les sorties, révélant potentiellement des flux de fonds entre des objectifs par ailleurs distincts.

2. La sélection UTXO partagée entre les comptes peut involontairement rejoindre des transactions provenant de contextes distincts. Cela brise le compartimentage financier et expose les modèles de comportement.

3. Les outils d'analyse de graphiques de transactions peuvent déduire des relations entre les comptes en fonction du calendrier, des structures de frais et de la réutilisation des adresses modifiées, même lorsque différents chemins de dérivation sont utilisés.

4. L’accumulation de poussière sur les comptes crée des empreintes identifiables. Les résultats de petite valeur déposés sur plusieurs comptes servent de points d’ancrage persistants pour le suivi médico-légal.

5. Le mélange de services ou la coordination CoinJoin entre les comptes introduit une entropie partagée. Si l'identité d'un compte est compromise, d'autres deviennent statistiquement vulnérables en raison de la participation à un ensemble d'anonymat commun.

Intégration du portefeuille matériel

1. Les appareils Ledger prennent en charge l'isolation multi-applications : les applications Ethereum, Solana et Cardano s'exécutent dans des enclaves sécurisées distinctes, empêchant l'exposition des clés privées entre les chaînes.

2. Trezor Model T permet aux noms de comptes définis par l'utilisateur d'être stockés directement sur le micrologiciel de l'appareil. Ces noms ne quittent jamais le matériel, réduisant ainsi les fuites de métadonnées lors de la signature.

3. Coldcard MK4 implémente des « portefeuilles de phrases secrètes » : un mot de passe secondaire qui modifie l'ensemble de l'arborescence de dérivation. Une phrase de départ produit des ensembles de comptes complètement disjoints en fonction de la phrase secrète saisie.

4. BitBox02 applique un partitionnement strict de l'interface USB : chaque compte connecté déclenche un descripteur de rapport HID unique, évitant ainsi toute confusion au niveau de l'hôte entre les sessions simultanées.

5. KeepKey prend en charge la liste blanche des comptes au niveau du micrologiciel : seuls les chemins de dérivation pré-approuvés sont accessibles lors de la signature, bloquant ainsi les tentatives de traversée non autorisées provenant de logiciels malveillants.

Comportement des extensions de navigateur Web3

1. Le changement de compte de MetaMask n'actualise pas automatiquement le contexte de connexion dApp. Une dApp ayant accès au compte A conserve la capacité de lecture pour le compte B si les autorisations ne sont pas révoquées manuellement.

2. L'extension Rabby implémente des étendues d'autorisation par compte : les droits d'interaction contractuelle, les limites d'approbation des jetons et la visibilité des demandes de signature sont appliqués séparément par onglet actif.

3. L'homologue mobile de Phantom conserve des entrées de trousseau isolées par cluster Solana : les clés du réseau principal bêta, devnet et testnet ne coexistent jamais en mémoire pendant le transfert de session.

4. Trust Wallet désactive la surveillance du presse-papiers lors du changement de compte, empêchant ainsi les fuites de copier-coller des adresses de réception entre les segments du portefeuille.

5. Coinbase Wallet utilise des jetons de session éphémères liés aux hachages d'ID de compte : les appels d'API effectués pendant que le compte X est actif ne peuvent pas être rejoués sur le compte Y, même avec des informations d'identification de porteur identiques.

Foire aux questions

Q : Puis-je récupérer tous les comptes à partir d'un mnémonique si j'oublie des phrases secrètes individuelles ? R : Non. Les comptes dérivés d'une phrase secrète nécessitent à la fois la phrase de départ et la chaîne exacte de la phrase secrète (y compris la casse, l'espacement et la normalisation Unicode) pour être régénérés. La perte de la phrase secrète signifie la perte permanente de ces comptes.

Q : Les explorateurs de blockchain affichent-ils les soldes de tous les comptes dérivés d'une seule graine ? R : Seulement si l'explorateur a analysé tous les chemins de dérivation possibles. La plupart des explorateurs publics limitent les analyses aux chemins standard BIP-44 et omettent les variantes segwit personnalisées ou imbriquées, sauf si elles sont importées manuellement.

Q : Est-il sécuritaire d’importer simultanément la même graine dans deux applications de portefeuille différentes ? R : Non conseillé. Les importations simultanées augmentent le risque de gestion conflictuelle des occasionnels, de diffusions de transactions en double et de suivi incohérent de l'état UTXO entre les clients.

Q : Les dApps peuvent-ils détecter lorsque je change de compte au sein de la même extension de portefeuille ? R : Oui. Chaque changement de compte émet un événement de fournisseur contenant la nouvelle adresse de compte et l'ID de chaîne. Les dApps bien conçues écoutent ces événements pour mettre à jour l'état et les autorisations de l'interface utilisateur en conséquence.