Un portefeuille Bitcoin (wallet) ne contient pas de pièces comme un portefeuille en cuir contient des billets. Les pièces se trouvent sur la blockchain. Un portefeuille contient les clés qui permettent de les dépenser et vous aide à recevoir, vérifier et envoyer des paiements en toute sécurité.
Le rôle d’un portefeuille
Tout portefeuille Bitcoin, quelle que soit son apparence, remplit cinq fonctions.
Crée et protège vos clésIl génère les clés privées secrètes qui permettent de dépenser vos bitcoins et les protège des autres personnes.
Vous fournit des adresses pour recevoir des paiementsIl transforme vos clés en adresses de réception, avec une nouvelle adresse pour chaque paiement.
Repère vos pièces sur la blockchainVotre « solde » correspond à la somme des pièces sur la blockchain que vos clés permettent de dépenser, calculée par le portefeuille. Les pièces ne se trouvent jamais dans l’application.
Prépare et signe les paiementsIl choisit les pièces à dépenser, ajoute le destinataire, la monnaie qui vous revient et des frais, puis signe avec vos clés.
Vous permet de faire une sauvegardeIl vous montre une seule fois une phrase de récupération, afin que vous puissiez tout reconstituer sur un nouvel appareil si celui-ci est perdu.
Phrase de récupération, clés et adresses
Une seule sauvegarde permet de tout retrouver. Voici comment les éléments sont liés, du secret que vous protégez à l’adresse que vous partagez.
Phrase de récupérationGénéralement 12 ou 24 mots ordinaires (BIP39). La sauvegarde principale.Secret : ne jamais partager
Clé principaleCalculée à partir des mots. Elle ne vous est jamais montrée.Secret : ne jamais partager
Clés privéesNombreuses, elles sont dérivées dans un ordre fixe (BIP32). Chacune peut signer.Secret : ne jamais partager
Clés publiquesCalculées à partir de chaque clé privée. Elles ne sont pas secrètes : les sorties Taproot présentent une clé publique modifiée, et les autres types d’adresses la révèlent lorsque vous dépensez.Non secret
AdressesDestinations de paiement que vous pouvez partager, généralement un hash de clé publique (Taproot utilise une clé modifiée). Vous les communiquez aux personnes qui vous paient.Peut être partagé sans risque
La phrase de récupération permet de recréer toutes les clés et adresses que le portefeuille utilisera. C’est pourquoi elle doit être protégée comme les bitcoins eux-mêmes.
Le calcul ne fonctionne que dans un sens : personne ne peut retrouver vos clés à partir d’une adresse.
La plupart des portefeuilles suivent les mêmes normes. Les mêmes mots permettent donc généralement de retrouver vos pièces dans différents logiciels de portefeuille, à condition d’utiliser le même type d’adresse, le même chemin de dérivation et, le cas échéant, la même passphrase.
Une passphrase facultative (parfois appelée le « 25e mot » d’une phrase de 24 mots) transforme les mêmes mots en un portefeuille complètement différent. Si vous la perdez, ces pièces sont perdues.
Qui détient les clés ?
C’est la question la plus importante pour tout portefeuille. Si quelqu’un d’autre détient les clés, vous dépendez de sa promesse, sans détenir les bitcoins.
QuestionGarde par un tiersGarde personnelle
Qui détient les clésUne entreprise (plateforme d’échange ou application)Vous
Ce que vous possédezUne créance sur l’entreprise : un solde de compteLes bitcoins eux-mêmes, sur la blockchain
Mot de passe oublié ?L’entreprise peut généralement le réinitialiserVotre phrase de récupération est le seul moyen de retrouver l’accès
Principaux risquesPiratages, retraits gelés, insolvabilité, fermeture du comptePerte de votre sauvegarde, vol de votre phrase de récupération, vos propres erreurs
Beaucoup de personnes commencent avec une garde par un tiers, puis passent à la garde personnelle en apprenant. Dans tous les cas, ne laissez sur un compte géré par un tiers que ce que vous pouvez vous permettre de perdre.
Types de portefeuilles
Les portefeuilles « à chaud » conservent les clés sur un appareil connecté à Internet ; ils sont pratiques, mais plus exposés. Les portefeuilles « à froid » conservent les clés hors ligne ; ils offrent plus de sécurité pour l’épargne, mais sont plus lents à utiliser. Beaucoup de personnes utilisent les deux : un petit portefeuille à chaud pour les dépenses et un stockage à froid pour l’épargne.
TypeOù se trouvent les clésAdapté àPoints de vigilance
Portefeuille mobileSur votre téléphone (connecté)Petits montants et paiements quotidiensPerte du téléphone, logiciels malveillants, regard indiscret par-dessus votre épaule
Portefeuille sur ordinateurSur votre ordinateur (connecté)Plus de contrôle : choix des pièces, maîtrise des frais, connexion à votre propre nœudLogiciels malveillants sur un ordinateur à usage général
Portefeuille de navigateur ou en ligneDans une extension de navigateur ou sur un site webFacilité d’utilisationSites d’hameçonnage et extensions malveillantes ; souvent géré par un dépositaire
Appareil matériel de signatureSur un petit appareil dédié, hors ligne (à froid)Épargne : les clés ne touchent jamais un ordinateur connecté à InternetAchetez directement auprès du fabricant ; vérifiez chaque adresse et chaque montant sur l’écran de l’appareil
Appareil de signature isoléSur un appareil qui ne se connecte jamais, avec des codes QR ou des cartes mémoireSéparation maximale d’InternetPlus d’étapes ; vous devez toujours vérifier ce que vous signez
Portefeuille multisigRéparti entre plusieurs clés : M clés parmi N doivent signer, par exemple 2 sur 3 ou 3 sur 5Montants plus élevés ; la perte ou le vol d’une seule clé n’est pas fatalPlus de travail de configuration, de sauvegarde et de pratique
Formats d’adresse
Vous verrez des adresses qui commencent de différentes façons. Elles peuvent toutes recevoir des paiements les unes des autres ; les formats récents coûtent moins cher lorsqu’on dépense les fonds associés.
Commence parNomDepuisÀ savoir
1…Ancien format (P2PKH)2009Le format d’origine. Fonctionne partout ; frais les plus élevés.
3…Hash de script (P2SH)2012Utilisé pour les premiers multisig et SegWit encapsulé.
bc1q…SegWit natif2017Frais plus faibles. Le format le plus courant aujourd’hui.
bc1p…Taproot2021Frais plus faibles pour les règles de dépense complexes, et meilleure confidentialité pour ces règles.
Recevoir en toute sécurité
Utilisez une nouvelle adresse pour chaque paiement. Si vous réutilisez une adresse, toute personne peut relier vos paiements entre eux.
Si vous avez un appareil de signature, vérifiez l’adresse sur son écran, et pas seulement sur votre ordinateur ou votre téléphone.
Partagez l’adresse complète. Copiez-la et collez-la, ou utilisez un code QR ; ne la retapez jamais à la main.
Un paiement est « en attente » tant qu’il ne figure pas dans un bloc. Attendez des confirmations avant de considérer les montants plus élevés comme reçus.
Envoyer en toute sécurité
Vérifiez toute l’adresse, du début à la fin en passant par le milieu, par rapport à celle fournie par le destinataire. Un logiciel malveillant peut remplacer une adresse copiée.
Vérifiez le montant, les frais et la monnaie rendue avant de signer. Sur un appareil de signature, vérifiez ces éléments sur son écran.
Pour un nouveau destinataire ou un montant élevé, envoyez d’abord un petit paiement de test.
Les paiements Bitcoin sont irréversibles. Si quelque chose semble incorrect, arrêtez-vous avant de signer.
Si un paiement est bloqué parce que les frais étaient trop faibles, de nombreux portefeuilles permettent de les augmenter (RBF ou CPFP ; voir la leçon sur les transactions).
Sauvegarder votre phrase de récupération
Toute personne qui voit votre phrase de récupération peut prendre vos bitcoins. Si vous perdez cette phrase et votre appareil, personne ne pourra les récupérer pour vous.
À faire
Écrivez les mots à la main, dans l’ordre, et vérifiez chacun d’eux.
Conservez la sauvegarde dans un endroit à l’abri du feu et de l’eau. Les plaques métalliques durent plus longtemps que le papier.
Conservez des copies dans des endroits séparés, afin qu’un seul incendie ou cambriolage ne puisse pas tout emporter.
Testez-la : restaurez le portefeuille à partir des mots avant d’y placer de l’argent réel.
Si vous ajoutez une phrase secrète, sauvegardez-la aussi. Sans elle, les mots seuls ouvrent un autre portefeuille, vide.
Laissez des instructions pour qu’une personne de confiance puisse trouver et utiliser la sauvegarde s’il vous arrive quelque chose.
À éviter
Ne photographiez jamais la phrase de récupération, ne faites jamais de capture d’écran et ne la stockez pas dans vos courriels, applications de notes, espaces de stockage en ligne ou gestionnaires de mots de passe qui se synchronisent.
Ne la saisissez jamais dans un site web, un formulaire ou une discussion. Un véritable portefeuille ne vous la demande que lors de sa restauration.
Ne la donnez jamais à qui que ce soit. Aucun véritable agent d’assistance, aucune plateforme d’échange ni aucun développeur ne vous la demandera.
Ne conservez jamais votre seule copie dans un seul endroit.
N’utilisez jamais des mots que vous avez inventés. Laissez le portefeuille les générer.
Que rechercher dans un portefeuille
Cette leçon ne recommande aucun produit. Utilisez ces questions pour évaluer vous-même chaque portefeuille.
Sauvegardes standardUtilise une phrase de récupération standard (BIP39) et peut exporter la configuration du portefeuille (un descripteur), afin que vous puissiez le restaurer dans un autre logiciel.
Code source ouvertLe code est public et examiné. Mieux encore : des versions que d’autres peuvent reproduire et vérifier.
Écran de signature clairAffiche clairement l’adresse complète, le montant et les frais avant votre approbation.
Contrôle des fraisPermet de définir les frais et de les augmenter plus tard (RBF).
Fonctions de confidentialitéNouvelle adresse à chaque utilisation ; contrôle des pièces ; possibilité de se connecter à votre propre nœud au lieu du serveur d’une entreprise.
Maintenance activeDes mises à jour récentes, un historique public des corrections de problèmes de sécurité et de nombreuses années d’activité.
Source officielle uniquementTéléchargez l’application depuis le site du fabricant ou sa page officielle dans une boutique d’applications, et vérifiez la signature de la version lorsque cette option est proposée. Achetez le matériel directement auprès du fabricant.
Arnaques et erreurs courantes
La plupart des pertes viennent de tromperies et d’erreurs, et non d’une faille dans la cryptographie de Bitcoin.
Fausses applications de portefeuilleDes copies d’applications existantes dans les boutiques d’applications qui volent votre phrase de récupération.
Fausse assistanceUne personne vous contacte pour vous « aider » à résoudre un problème et vous demande votre phrase de récupération ou l’installation d’une application de contrôle à distance.
Remplacement d’adresseUn logiciel malveillant remplace une adresse copiée par celle du voleur. Des adresses ressemblantes vous sont aussi envoyées pour que vous les copiiez par erreur.
Sites et courriels d’hameçonnageDes sites ressemblants ou des « alertes de sécurité » qui vous demandent de « vérifier » votre portefeuille (wallet).
Cadeaux et promesses de doublementEnvoyez des bitcoins et recevez le double. Rien ne revient jamais.
Matériel falsifiéDes appareils d’occasion ou revendus, ou livrés avec une carte de phrase de récupération déjà remplie.
Une seule sauvegarde, sans testCe n’est pas une arnaque, mais la façon la plus courante de perdre ses pièces : une seule copie, jamais testée, puis perdue.
Choisissez un profil d’apprentissage
Les utilisateurs ont des besoins différents en matière de compromis entre portefeuilles.
Choisissez un scénario pour voir quel type de configuration convient. Seule votre progression dans la leçon est enregistrée, jamais les secrets du portefeuille.
Choisissez un profil pour comparer les configurations.
La réponse dépend du montant, de la fréquence des dépenses, de votre capacité à récupérer les fonds et des personnes ou menaces contre lesquelles vous vous protégez.
La conception d’un portefeuille implique plusieurs compromis.
CompromisAdapté àPoint de vigilanceÀ examiner
Connecté ou à froidLes portefeuilles (wallets) connectés sont rapides pour un usage quotidien ; les portefeuilles à froid conviennent mieux à l’épargne de longue durée.Les clés connectées sont utilisées sur des appareils reliés au réseau. Les clés à froid exigent davantage d’étapes et une prise en charge de la récupération.Quel solde garderiez-vous sur le téléphone que vous emportez partout ?
Code ouvert ou ferméLe code ouvert peut être examiné par de nombreuses personnes ; les produits à code fermé peuvent offrir une expérience guidée plus soignée.Le code ouvert exige toujours des versions reproductibles et un examen actif. Le code fermé exige davantage de confiance envers le fournisseur.Que devriez-vous vérifier avant de faire confiance à une version d’un portefeuille ?
Signature isolée du réseauGarder le dispositif de signature hors ligne pendant qu’un portefeuille en lecture seule prépare les transactions.Les cartes QR et les fichiers peuvent tout de même contenir des détails de transaction erronés si les destinataires et les montants ne sont pas vérifiés.Quelles informations faut-il vérifier sur l’écran hors ligne avant de signer ?
Avec dépositaire ou en garde personnelleLes dépositaires simplifient la gestion des mots de passe, l’assistance et la gestion de petits soldes pour les débutants.La personne détient une créance sur un compte, mais pas les clés de signature ; les retraits et les règles peuvent donc changer.Dans quels cas la commodité vaut-elle le risque lié à une contrepartie, et dans quels cas ne le vaut-elle pas ?
Ne saisissez jamais une véritable phrase de récupération ici.
Cet exercice utilise uniquement des montants fictifs et des indications sur papier ; aucune connexion à un portefeuille ni aucun fonds réel ne sont nécessaires. Une véritable phrase de récupération ne doit être saisie que dans un logiciel de portefeuille ou un appareil de signature auquel vous avez choisi de faire confiance.
S’exercer à recevoir, vérifier, signer et diffuser
Sur papier, dessinez un ordinateur en lecture seule, un appareil de signature distinct et un destinataire. Notez la demande du destinataire « B, 50 000 sats ». Ce sont des indications fictives, pas des adresses utilisables.
Recevoir : demandez une nouvelle adresse. Comparez l’adresse complète sur l’appareil de signature de confiance avec celle de l’écran de réception. Un préfixe identique ou une somme de contrôle valide ne suffit pas.
Construire : utilisez une entrée fictive de 200 000 sats, un paiement de 50 000 sats et une transaction estimée à 150 vbytes à 6 sat/vB. Calculez les frais et la monnaie rendue avant de dévoiler la réponse ci-dessous.
Examiner : transférez une transaction Bitcoin partiellement signée (PSBT) vers l’appareil de signature. Confirmez la demande du destinataire par un moyen indépendant. Vérifiez la destination, le montant, les frais et la monnaie rendue sur l’écran de confiance.
Signer : n’approuvez la transaction que si elle correspond à la demande. Les clés privées et la phrase de récupération restent sur l’appareil de signature ; renvoyez la PSBT signée au coordinateur.
Diffuser : finalisez et transmettez la transaction. Son acceptation dans le mempool ne constitue pas une confirmation. Son inclusion dans la chaîne active apporte la première confirmation ; les blocs suivants renforcent cette confirmation.
Vérifier la transaction sur papier
Frais : 900 sats. Monnaie rendue : 149 100 sats. Le total des sorties est de 199 100 sats ; la différence de 900 sats correspond aux frais, et non à une sortie distincte.
Exercice en cas d’anomalie : rayez l’indication du destinataire sur l’ordinateur sans modifier celle de l’appareil de signature. Expliquez pourquoi vous devez vous arrêter. Recommencez avec des frais plus élevés que prévu.
Essayez sans revenir aux explications. Vérifiez vos réponses, puis relisez les explications que vous n’avez pas retenues. Ces exercices ne certifient pas que vous êtes prêt à gérer des fonds réels.
Garde et récupération
Bitcoin permet de faire respecter la propriété grâce à des signatures plutôt qu’à des autorisations liées à un compte. La question passe ainsi de « où sont stockées mes pièces ? » à « quelles clés, quelles personnes et quelles procédures peuvent autoriser leur transfert ? »
Qui peut transférer les pièces ?
Choisissez un mode de garde pour voir le compromis en matière de contrôle.
Seule votre progression dans la leçon est enregistrée. Aucune clé, adresse, phrase de récupération ou donnée de portefeuille (wallet) n’est collectée.
Réponse actuelle
Garde par une plateforme d’échange
La plateforme d’échange peut transférer les pièces parce qu’elle contrôle les clés privées et les paramètres du compte.
Utile pour de petits soldes consacrés à l’apprentissage, mais les retraits et la solvabilité dépendent du dépositaire.
Clés
La garde personnelle signifie contrôler le pouvoir de signature.
Un portefeuille coordonne les clés et les transactions, mais la garde dépend de la capacité à produire des signatures valides. La sauvegarde ne sert pas à réinitialiser un mot de passe ; elle permet généralement de retrouver le pouvoir de dépenser.
Récupération
Le plan de récupération fait partie du portefeuille.
Une bonne garde suppose de savoir où se trouvent les éléments de récupération, qui connaît leur existence, comment les héritiers peuvent les trouver et comment vérifier que le plan fonctionne avant une véritable urgence.
Scénario multisig 2 sur 3
Multisig repose sur une procédure, pas sur la magie.
Ce scénario prend l’exemple de 2 sur 3 ; les mêmes étapes s’appliquent à d’autres configurations comme 3 sur 5. Une configuration réelle exige de choisir soigneusement le logiciel de portefeuille, de sauvegarder les descripteurs et de répéter les opérations avec de faibles montants.
01
Choisissez trois signataires
Choisissez des appareils distincts ou des cosignataires de confiance afin qu’une clé perdue ne bloque pas les fonds et qu’une clé volée ne permette pas de les dépenser.
02
Consignez la configuration
Notez qu’il s’agit d’un portefeuille 2 sur 3 et conservez le descripteur du portefeuille ou le fichier de configuration nécessaire à sa reconstruction.
03
Exercez-vous à la récupération
Reconstruisez le portefeuille en lecture seule à partir de sa fiche de configuration. Restaurez chaque signataire séparément à partir de sa propre sauvegarde sur un appareil fiable ; ne réunissez jamais deux phrases de récupération sur un même ordinateur connecté.
04
Séparez les sauvegardes
Conservez les clés et les éléments de configuration dans des lieux différents afin qu’un incendie, un vol ou une contrainte ne compromette pas toutes les protections en même temps.
05
Répétez une dépense
Effectuez une transaction de faible montant afin que l’équipe comprenne les étapes de proposition, de vérification, de signature et de diffusion avant une situation stressante.
Liste de vérification des menaces
Cochez chaque menace que vous savez expliquer.
Expliquez une réponse à chacune des quatre menaces avant de les cocher. Réussissez ensuite la vérification pratique ci-dessous ; cocher une case ne suffit pas à terminer cette partie.
Répétez la récupération sur papier
Nommez trois signataires fictifs A, B et C. Dessinez chaque signataire et sa propre sauvegarde dans des lieux distincts. Ajoutez une fiche de configuration : « 2 sur 3 », les informations publiques des signataires, les chemins de dérivation et le descripteur du portefeuille. Ne saisissez jamais de véritables éléments de récupération sur ce site.
Retirez A. Entourez les deux signataires restants qui peuvent approuver une transaction de récupération. Expliquez pourquoi un seul signataire volé ne peut pas l’autoriser.
Reconstruisez le coordinateur en lecture seule à partir de la fiche de configuration. Vérifiez indépendamment les adresses de réception attendues sur les appareils des signataires avant de vous fier à la vue restaurée.
Si vous restaurez un signataire, restaurez uniquement sa propre sauvegarde sur un appareil de signature distinct et fiable. Gardez l’autre signataire séparé ; ne placez jamais deux phrases de récupération sur un même ordinateur connecté.
Préparez une PSBT pour une nouvelle configuration de remplacement vérifiée. Examinez-la indépendamment sur B et C, recueillez les deux signatures, finalisez-la et diffusez-la. Une répétition réelle exige des instructions propres au portefeuille et un environnement de test distinct avant d’utiliser des fonds d’un montant significatif.
Documentez comment un héritier peut trouver la configuration et suffisamment de sauvegardes protégées sans publier les secrets ensemble. Indiquez toute phrase secrète requise ; sa perte peut rendre inutilisable une sauvegarde de phrase de récupération pourtant valide.
Vérifiez votre plan de récupération
B et C peuvent signer. A seul ne le peut pas. Si deux signataires et leurs sauvegardes sont perdus, la fiche de configuration ne peut pas recréer leurs clés privées. Un descripteur aide à reconstruire le portefeuille, mais son exposition compromet la confidentialité financière ; ce n’est pas un secret de signature.
Essayez sans revenir aux explications. Vérifiez vos réponses, puis relisez les explications que vous n’avez pas retenues. Ces exercices ne certifient pas que vous êtes prêt à gérer des fonds réels.