Ce qu'est vraiment un portefeuille : des clés, pas des pièces

Un portefeuille (wallet) crypto ne contient pas vos pièces. Il contient les clés qui vous permettent de les déplacer. Une fois cette idée claire, l'essentiel de la sécurité crypto prend son sens.

Où sont vos pièces

Vos pièces ne quittent jamais la blockchain. Ce sont des inscriptions dans le registre partagé, rattachées à une adresse. Des ordinateurs indépendants dans le monde entier conservent des copies de ce registre.

Un portefeuille est un outil pour s'en servir. Le régulateur boursier américain le dit simplement : « Les portefeuilles crypto ne stockent pas les crypto-actifs eux-mêmes. » Un portefeuille fait trois choses :

Il conserve vos clés privées.
Il lit la blockchain et affiche votre solde.
Il signe les transactions quand vous les approuvez.

Une meilleure image

Imaginez une boîte aux lettres fermée à clé dans une rue. Tout le monde peut voir la boîte et y glisser quelque chose. Seule la personne qui a la clé peut en retirer le contenu.

La boîte aux lettres est votre adresse sur la blockchain. La clé est votre clé privée. Le portefeuille est le trousseau.

Ce qui en découle

Perdre l'appareil, ce n'est pas perdre les pièces. Si votre téléphone casse, les pièces sont toujours sur la blockchain. Vous pouvez restaurer les mêmes clés sur un nouvel appareil grâce à votre sauvegarde. La Leçon 23 explique cette sauvegarde, la phrase de récupération.

Perdre les clés, c'est perdre les pièces. Sans sauvegarde ni appareil, personne ne peut signer une transaction pour votre adresse. Il n'y a pas de réinitialisation de mot de passe.

Une copie des clés donne le contrôle total. Quiconque obtient vos clés peut déplacer vos pièces depuis n'importe où dans le monde. Il n'a besoin ni de votre téléphone, ni de votre code, ni de votre permission.

Vous pouvez changer d'application. Les clés suivent des standards communs. Vous pouvez généralement charger les mêmes clés dans une autre application et voir le même solde.

Votre solde est public. Le portefeuille affiche ce que dit la blockchain. Toute personne qui connaît votre adresse peut consulter les mêmes informations.

Portefeuille et compte

Sur Ethereum, la paire de clés s'appelle un compte, et le portefeuille est l'application qui le gère. Une même application peut gérer de nombreux comptes. Les portefeuilles Bitcoin vont plus loin et gèrent pour vous, en coulisse, de nombreuses clés et adresses.

Les formes d'un portefeuille

Une application mobile ou pour ordinateur
Une extension de navigateur
Un appareil matériel qui garde les clés hors ligne
Un service qui garde les clés pour vous, comme une plateforme d'échange

Les trois premières relèvent de l'auto-conservation : vous détenez les clés. La dernière est un service de garde : quelqu'un d'autre les détient. Les Leçons 24 et 25 les comparent.

L'application ou l'appareil se remplacent. Les clés, non. Tout le reste de ce niveau consiste à les garder en sécurité et sauvegardées.