Clés publiques, clés privées et adresses

Tout portefeuille repose sur trois éléments liés : une clé privée, une clé publique et une adresse. L'une doit rester secrète, les deux autres peuvent être partagées sans risque. Cette leçon montre comment elles s'articulent.

La clé privée

Une clé privée est un très grand nombre aléatoire. Elle fait 256 bits, qu'Ethereum écrit sous forme de 64 caractères. Votre portefeuille la crée pour vous.

C'est la clé privée qui signe les transactions. Qui la possède peut dépenser les pièces. Elle n'a jamais besoin de quitter votre portefeuille, et personne d'autre n'a jamais besoin de la voir.

La clé publique

La clé publique est calculée à partir de la clé privée par des mathématiques à sens unique. Le calcul dans un sens est rapide. Revenir en arrière, de la clé publique à la clé privée, est impossible en pratique.

La clé publique permet au réseau de vérifier vos signatures. Elle ne peut pas en créer.

L'adresse

L'adresse est un code plus court dérivé de la clé publique. C'est ce que vous donnez aux gens pour qu'ils vous paient.

Les adresses Ethereum font 42 caractères et commencent par 0x.
Les adresses Bitcoin commencent par 1, 3 ou bc1, selon leur type.

	Rôle	La partager ?
Clé privée	Signe les transactions	Jamais
Clé publique	Permet aux autres de vérifier les signatures	Sans risque
Adresse	Reçoit les paiements	Sans risque

Comment fonctionne une signature

Quand vous envoyez des pièces, votre portefeuille utilise la clé privée pour produire une signature propre à cette transaction précise. Les nœuds utilisent votre clé publique pour la vérifier. La signature prouve que le détenteur de la clé a approuvé ce paiement, sans révéler la clé.

Une signature ne peut pas être réutilisée. Changez le montant ou le destinataire, et elle ne correspond plus.

Peut-on deviner une clé ?

Le nombre de clés possibles de 256 bits compte 78 chiffres. Deviner une clé qui contient des pièces n'est pas une attaque réaliste, même avec tous les ordinateurs de la planète.

Les vrais vols se produisent autrement : on pousse les gens à révéler leurs clés, ou un logiciel malveillant les copie. Ce ne sont pas les mathématiques le point faible.

Partager une adresse

Communiquer une adresse ne permet à personne de prendre vos pièces. Cela a en revanche un coût pour la vie privée. Toute personne qui connaît votre adresse peut voir son solde et son historique.

C'est pourquoi les portefeuilles Bitcoin vous donnent une nouvelle adresse pour chaque paiement. Elles appartiennent toutes au même portefeuille. Sur Ethereum, on réutilise généralement une seule adresse, donc tout ce qui y est envoyé est visible au même endroit.

Une phrase derrière de nombreuses clés

Vous verrez rarement une clé privée brute. Les portefeuilles modernes créent toutes vos clés à partir d'une seule liste de mots, la phrase de récupération. La Leçon 23 l'explique.