Qu'est-ce qu'une clé privée ?

Une clé privée est un nombre secret qui donne le contrôle des cryptomonnaies associées à une adresse donnée. Elle fonctionne comme un tampon de signature impossible à contrefaire. Celui qui détient la clé peut dépenser les fonds, et personne d'autre.

À quoi ressemble une clé privée ?

Pour le bitcoin et Ethereum, une clé privée est un nombre choisi au hasard, long de 256 bits, généralement affiché sous la forme de 64 caractères composés des chiffres 0 à 9 et des lettres a à f. L'éventail des clés possibles est si vaste, environ un 1 suivi de 77 zéros, que deviner celle de quelqu'un d'autre n'est pas une attaque réaliste.

La plupart des gens ne voient jamais leurs clés. Un portefeuille crypto les génère, les stocke et les sauvegarde toutes sous la forme d'une phrase de récupération (seed phrase), une liste de 12 ou 24 mots à partir de laquelle chaque clé du portefeuille peut être recréée.

Comment s'articulent la clé privée, la clé publique et l'adresse ?

Trois éléments sont reliés par une chaîne à sens unique :

1. La clé privée est générée au hasard.
2. Une clé publique est calculée à partir d'elle grâce à une branche des mathématiques appelée cryptographie sur les courbes elliptiques. Le calcul est facile dans un sens et, avec les ordinateurs actuels, impossible à inverser en pratique.
3. Une adresse est dérivée de la clé publique, généralement en la passant dans une fonction de hachage, qui transforme des données en une courte empreinte.

L'adresse et la clé publique peuvent être partagées librement. Les autres ont besoin de l'adresse pour vous payer. La clé privée, elle, reste secrète.

Comment une clé privée autorise-t-elle un paiement ?

Pour dépenser, le portefeuille combine les détails de la transaction avec la clé privée afin de produire une signature numérique. Les ordinateurs du réseau vérifient cette signature à l'aide de la clé publique. La vérification confirme deux choses : le détenteur de la bonne clé a approuvé cette transaction précise, et rien n'y a été modifié ensuite. La clé elle-même n'est jamais transmise.

Pourquoi ne faut-il jamais partager une clé privée ?

Une blockchain n'a aucun moyen de distinguer un propriétaire d'un voleur. Une signature valide est le seul critère. Si quelqu'un copie une clé privée, il peut déplacer les fonds, et le transfert est définitif une fois confirmé. Aucune banque ni aucun service client ne peut l'annuler.

Les clés sont rarement devinées ou cassées. Elles sont dérobées par des moyens ordinaires : des logiciels malveillants qui fouillent un ordinateur à la recherche de fichiers de portefeuille, des pages d'hameçonnage qui demandent de saisir une clé ou une phrase de récupération, des captures d'écran enregistrées sur un compte cloud piraté par la suite, ou de faux agents d'assistance qui la réclament directement. Aucun fournisseur de portefeuille, aucune plateforme d'échange ni aucun représentant officiel légitime n'a besoin de la clé privée d'un client, quel qu'en soit le motif.

La même logique s'applique à la perte. Si l'unique copie d'une clé est détruite, les cryptomonnaies restent visibles sur la blockchain mais ne pourront plus jamais être déplacées. C'est le compromis au cœur de l'autoconservation : un contrôle total, et une responsabilité totale.