Qu'est-ce qu'un portefeuille « déterministe » et pourquoi est-il la norme ? (BIP-39 expliqué)

Qu'est-ce qu'un portefeuille déterministe ?

1. Un portefeuille déterministe génère toutes ses clés privées à partir d’une source unique et reproductible appelée graine.

2. Cette graine est généralement représentée par une séquence de mots – le plus souvent 12 ou 24 termes anglais – définis par BIP-39.

3. Chaque paire de clés dérivée de cette graine suit un chemin hiérarchique strict défini dans BIP-32 et étendu dans BIP-44.

4. Contrairement aux portefeuilles non déterministes, dans lesquels les clés sont générées de manière aléatoire et stockées individuellement, les portefeuilles déterministes éliminent le besoin de sauvegarder chaque clé séparément.

5. La même graine produit toujours exactement le même ensemble d'adresses et de clés dans toute implémentation conforme, permettant une portabilité totale entre les portefeuilles logiciels et matériels.

Comment le BIP-39 permet des graines lisibles par l'homme

1. BIP-39 spécifie une liste de mots standardisée de 2048 mots anglais soigneusement sélectionnés, chacun représentant une valeur de 11 bits.

2. Un mnémonique de 12 mots code 128 bits d'entropie plus 4 bits de somme de contrôle, totalisant 132 bits ; une version de 24 mots code 256 bits plus 8 bits de somme de contrôle.

3. Le processus consiste à générer une entropie aléatoire cryptographiquement sécurisée, à ajouter une somme de contrôle dérivée du hachage SHA-256 et à diviser le résultat en groupes mappés sur des mots.

4. Les utilisateurs peuvent écrire ou graver ces mots sur des supports métalliques sans avoir besoin de connaissances techniques sur les primitives cryptographiques.

5. Le mnémonique lui-même n'est pas crypté : il doit être stocké hors ligne et physiquement sécurisé, car toute personne le possédant contrôle tous les fonds associés.

Structure déterministe hiérarchique (HD) : ​​BIP-32 et BIP-44

1. BIP-32 introduit le concept de clés étendues : des paires de composants publics et privés qui prennent en charge la dérivation de clés enfants via des fonctions mathématiques.

2. Chaque clé dérivée conserve un code de chaîne qui garantit l'unicité et empêche la dérivation non autorisée de clés sœurs, même si une clé privée enfant est exposée.

3. BIP-44 définit un chemin rigide à cinq niveaux : m / objectif' / coin_type' / compte' / changement / adresse_index.

4. Pour Bitcoin, le chemin standard commence par m/44'/0'/0'/0/0, tandis qu'Ethereum utilise m/44'/60'/0'/0/0, garantissant l'interopérabilité entre les écosystèmes.

5. Cette structure permet aux utilisateurs de générer des milliers d'adresses à partir d'une seule graine tout en maintenant la séparation entre les comptes, les pièces et les types de transactions.

Implications sur la sécurité de la conception déterministe

1. Une graine compromise rend chaque adresse dérivée vulnérable, rendant la sécurité physique et environnementale du mnémonique primordiale.

2. Les phrases secrètes (deuxième facteur facultatif défini dans le BIP-39) sont ajoutées après le mnémonique et modifient la graine résultante ; ils ne sont pas récupérables en cas d'oubli.

3. Les appareils à air isolé utilisent souvent les mnémoniques BIP-39 pour initialiser les environnements de signature sans exposer les clés privées aux systèmes en réseau.

4. Certaines implémentations permettent une récupération mnémonique partielle à l'aide de la validation de la somme de contrôle, mais cela ne réduit pas l'exigence d'entropie pour la résistance à la force brute.

5. Aucun fournisseur de portefeuille ne peut « réinitialiser » ou « récupérer » une graine BIP-39 perdue : la conception cryptographique supprime intentionnellement les points de contrôle centralisés.

Foire aux questions

Q : Puis-je utiliser le même mnémonique BIP-39 pour Bitcoin et Ethereum ? R : Oui, à condition que le portefeuille prenne en charge les deux crypto-monnaies et respecte les conventions de chemin BIP-44. La graine reste identique ; seuls les chemins de dérivation diffèrent.

Q : Est-ce que le fait d'écrire mon mnémonique sur papier le rend peu sûr ? R : Le papier seul n'est pas dangereux, mais l'exposition au feu, à l'eau, au vol ou à un mauvais placement présente des risques. De nombreux utilisateurs préfèrent les sauvegardes en acier inoxydable gravées avec les mots.

Q : Que se passe-t-il si je tape un mot incorrect lors de la restauration ? R : BIP-39 inclut une somme de contrôle intégrée. La plupart des portefeuilles détectent immédiatement les combinaisons invalides et refusent de procéder à la restauration.

Q : Existe-t-il un moyen de vérifier correctement mes restaurations mnémoniques sans envoyer de fonds ? R : Oui. Vous pouvez dériver la première adresse de réception en utilisant la dérivation publique (par exemple, m/44'/0'/0'/0/0) et la comparer à ce que votre portefeuille affiche avant l'importation.