Qu'est-ce qu'un portefeuille Bitcoin et comment fonctionne-t-il ?

Pour quiconque achète ses premiers Bitcoins, le terme "portefeuille" apparaît presque immédiatement. C'est l'un des noms les plus trompeurs dans le domaine des cryptomonnaies : un portefeuille Bitcoin ne contient en réalité aucun Bitcoin, contrairement à ce que son nom suggère. Comprendre ce qu'il fait réellement et comment il fonctionne en coulisses rend tout le reste beaucoup plus logique pour utiliser Bitcoin en toute sécurité.

Ce qu'est réellement un portefeuille Bitcoin

Un portefeuille Bitcoin est un logiciel ou un matériel qui gère une paire de clés cryptographiques : une clé privée et une clé publique. La clé privée contrôle l'accès aux Bitcoins enregistrés sur la blockchain, tandis que la clé publique est utilisée pour dériver l'adresse du portefeuille vers laquelle d'autres personnes peuvent envoyer des fonds. Le portefeuille lui-même ne stocke aucun Bitcoin ; les pièces existent toujours sous forme d'entrées sur la blockchain, un registre public partagé par l'ensemble du réseau. Ce que le portefeuille stocke et protège, c'est la clé privée, qui prouve la propriété et permet de dépenser ces pièces.

Comment les clés et l'adresse sont liées

La relation entre ces éléments est unidirectionnelle. Une clé privée est utilisée pour dériver mathématiquement une clé publique, et la clé publique est utilisée pour dériver une adresse de portefeuille, mais le processus ne peut pas être inversé : on ne peut pas remonter d'une adresse pour trouver la clé privée. Cette relation à sens unique est le fondement même du modèle de sécurité de Bitcoin : n'importe qui peut voir l'adresse d'un portefeuille et son historique de transactions sur la blockchain, mais seule la personne détenant la clé privée correspondante peut réellement déplacer les fonds.

Comment fonctionne réellement une transaction Bitcoin

Lorsqu'une personne envoie des Bitcoins, son portefeuille utilise la clé privée pour créer une signature numérique pour la transaction, prouvant qu'elle a le droit de dépenser ces pièces sans jamais révéler la clé privée elle-même. Cette transaction signée est ensuite diffusée sur le réseau Bitcoin, où elle est vérifiée par d'autres participants et finalement incluse dans un nouveau bloc sur la blockchain. Une fois qu'un nombre suffisant de blocs ont été ajoutés, la transaction est considérée comme confirmée et pratiquement permanente, ce qui explique aussi pourquoi les transactions Bitcoin ne peuvent être ni inversées ni annulées une fois effectuées.

Portefeuilles de garde vs non-garde

Tous les portefeuilles Bitcoin ne fonctionnent pas de la même manière lorsqu'il s'agit de savoir qui contrôle réellement la clé privée. Un portefeuille non-garde signifie que l'utilisateur détient directement sa propre clé privée, sans tiers impliqué ; cela inclut la plupart des portefeuilles logiciels installés sur un téléphone ou un ordinateur, ainsi que les portefeuilles matériels. Un portefeuille de garde, en revanche, signifie qu'un tiers, généralement une plateforme d'échange, détient la clé privée pour le compte de l'utilisateur. C'est plus pratique pour le trading actif car aucune gestion de clé n'est requise, mais cela signifie aussi que l'utilisateur fait confiance à ce tiers pour sécuriser les clés et autoriser les retraits si nécessaire, un compromis souvent résumé par l'expression "pas vos clés, pas vos pièces".

Portefeuilles logiciels vs portefeuilles matériels

Parmi les portefeuilles non-garde, il existe une distinction supplémentaire entre les logiciels et le matériel. Un portefeuille logiciel, parfois appelé "hot wallet", fonctionne sur un appareil connecté à Internet comme un téléphone ou un ordinateur, ce qui le rend pratique pour une utilisation fréquente, mais signifie aussi que la clé privée existe sur un appareil techniquement accessible s'il est compromis. Un portefeuille matériel conserve la clé privée sur un appareil hors ligne dédié, ne se connectant que brièvement et indirectement pour signer les transactions, ce qui le rend considérablement plus résistant aux attaques à distance, au prix d'une commodité moindre pour les petites transactions fréquentes.

Rappel WEEX : le nom "portefeuille" est un peu trompeur, et c'est important

WEEX rappelle aux utilisateurs que, comme un portefeuille Bitcoin ne stocke pas réellement de pièces, perdre l'accès à un portefeuille (que ce soit en perdant un appareil, en oubliant un mot de passe ou en égarant une phrase de récupération) ne détruit pas les Bitcoins sous-jacents eux-mêmes, mais peut les rendre définitivement inaccessibles s'il n'y a pas de sauvegarde valide. C'est aussi pourquoi les tentatives de phishing ciblent si souvent la clé privée ou la phrase de récupération directement plutôt que d'essayer d'attaquer la blockchain elle-même : la sécurité de la blockchain est extrêmement difficile à briser, mais la clé qui contrôle l'accès aux fonds n'est sécurisée qu'en fonction du soin avec lequel elle est protégée.

Réflexions finales

Un portefeuille Bitcoin ressemble moins à un conteneur physique qu'à un ensemble d'identifiants prouvant la propriété de pièces enregistrées sur un registre public. Comprendre cette distinction (que la blockchain détient les Bitcoins et que le portefeuille ne détient que les clés) est la base pour prendre des décisions éclairées sur le type de portefeuille qui correspond réellement à la façon dont quelqu'un prévoit d'utiliser ses Bitcoins.