Comprendre les chemins de dérivation du portefeuille (Que sont m/44'/60'/0'/0/0 ?)

Qu'est-ce qu'un chemin de dérivation ?

1. Un chemin de dérivation est une séquence de nombres et de symboles qui définit la manière dont les clés cryptographiques sont générées à partir d'une graine principale dans des portefeuilles déterministes hiérarchiques (HD).

2. Il agit comme une feuille de route indiquant au logiciel de portefeuille où localiser une clé privée spécifique dans la structure arborescente des clés dérivées.
3. Chaque segment du chemin correspond à un niveau de la hiérarchie, en commençant par la racine et en descendant jusqu'aux indices d'objectif, de type de pièce, de compte, de changement et d'adresse.
4. L'apostrophe (') après un nombre indique qu'une dérivation renforcée est utilisée, ce qui signifie que la clé enfant ne peut pas être calculée à partir de la seule clé publique parent.
5. Cette conception empêche l'exposition des clés de niveau supérieur même si une clé publique de niveau inférieur est compromise.

La norme BIP-44 expliquée

1. BIP-44 a introduit un cadre universel pour organiser les comptes de crypto-monnaie sur plusieurs pièces et jetons au sein d'un seul portefeuille HD.

2. Sa structure suit m/Purpose'/coin_type'/account'/change/address, où m désigne le nœud maître.
3. L'objectif est défini sur 44' pour signaler la conformité avec BIP-44, le distinguant des autres normes comme BIP-49 (pour P2SH-segwit) ou BIP-84 (pour segwit natif).
4. Le type de pièce 60' identifie spécifiquement Ethereum, suivant la valeur enregistrée du SLIP-0044 pour les jetons ETH et ERC-20.
5. Le compte 0' fait référence au premier compte défini par l'utilisateur, permettant la séparation des fonds pour différents cas d'utilisation sans altérer la graine.

Décomposition m/44'/60'/0'/0/0

1. m représente la clé principale dérivée directement de la phrase mnémonique.

2. 44' confirme l'adhésion au BIP-44, permettant l'interopérabilité entre les portefeuilles conformes.
3. 60' spécifie Ethereum comme blockchain cible, couvrant le réseau principal, les réseaux de test et les transferts de jetons.
4. 0' indique le compte principal, souvent appelé « Compte 1 » dans les interfaces MetaMask ou Trust Wallet.
5. Le premier 0 sans apostrophe signifie une chaîne externe : les adresses de réception visibles par les autres.
6. Le 0 final est l'index de la première adresse générée sous ce compte et cette chaîne.

Pourquoi les questions durcies ou non durcies

1. Les composants renforcés (se terminant par ') nécessitent la clé privée parent pour dériver la clé privée enfant, ajoutant ainsi une couche de sécurité contre les fuites de clé publique.

2. Les composants non renforcés permettent la dérivation en utilisant uniquement la clé publique parent, utile pour les portefeuilles de montre uniquement mais plus risqué en cas de mauvaise utilisation.
3. En m/44'/60'/0'/0/0, les trois premiers niveaux sont renforcés pour protéger l'intégrité de l'ensemble de la structure du portefeuille.
4. Les deux derniers niveaux ne sont pas renforcés pour permettre une génération efficace de nouvelles adresses de réception et de modification sans exposer de données sensibles.
5. Le mélange de segments renforcés et non renforcés équilibre la convivialité et la sécurité cryptographique dans les transactions quotidiennes.

Foire aux questions

Q : Puis-je modifier manuellement le chemin de dérivation dans MetaMask ? R : Non. MetaMask utilise m/44'/60'/0'/0/0 par défaut et n'expose pas la configuration du chemin de dérivation aux utilisateurs.

Q : Changer le numéro de compte (par exemple, m/44'/60'/1'/0/0) me donne-t-il un portefeuille complètement séparé ? R : Oui. Chaque compte dérive son propre ensemble d'adresses à partir de la même graine mais fonctionne indépendamment : les soldes et l'historique des transactions ne se chevauchent pas.

Q : Pourquoi certains portefeuilles affichent-ils des adresses différentes pour le même chemin de dérivation ? R : Les écarts proviennent de variations dans la gestion des identifiants de chaîne EIP-155, d'interprétations différentes des paramètres testnet ou d'une mise en œuvre incorrecte des normes BIP-44.

Q : M/44'/60'/0'/1/0 est-il un chemin valide ? R : Oui. Ce chemin pointe vers la première adresse de modification dans le compte 0, généralement utilisée en interne par les portefeuilles pour gérer les sorties de modification des transactions.