Portefeuille de crypto-monnaie: Sécuriser les actifs numériques à l'ère de la blockchain

Par Fouad Sabry

Portefeuille de cryptomonnaies-Découvrez les concepts fondamentaux des portefeuilles de cryptomonnaies et comment ils assurent la sécurité et l'accessibilité des actifs numériques.

Ethereum-Découvrez comment Ethereum prend en charge les applications décentralisées (dApps) et les contrats intelligents, révolutionnant ainsi la finance numérique.

Finance décentralisée-Explorez le monde de la finance décentralisée (DeFi), où les services financiers traditionnels sont remplacés par la technologie blockchain.

Blockchain-Comprendre la technologie fondamentale des cryptomonnaies, en explorant leur structure décentralisée, transparente et immuable.

Blockchain-dot-com-Découvrez Blockchain-dot-com et son rôle dans la fourniture de services de portefeuille, de données et de fonctionnalités d'échange pour la communauté crypto.

Module de sécurité matérielle-Découvrez les modules de sécurité matérielle (HSM), essentiels à la gestion sécurisée des clés privées et à la sécurité des transactions dans les portefeuilles numériques.

Protocole Bitcoin-Découvrez le protocole Bitcoin, fondement des transactions basées sur la blockchain, et son rôle dans la révolution du paysage financier.

Preuve de travail-Comprendre la preuve de travail, le mécanisme de consensus derrière Bitcoin et de nombreuses autres cryptomonnaies, garantissant sécurité et transparence.

Ethereum Classic-Découvrez Ethereum Classic, la blockchain Ethereum originale, et son approche unique de la gouvernance blockchain et des contrats intelligents.

MetaMask-Découvrez MetaMask, une extension de navigateur populaire pour portefeuille qui permet aux utilisateurs d'interagir avec la blockchain Ethereum et les applications décentralisées.

HTC Exodus-Découvrez le HTC Exodus, un smartphone intégrant des fonctionnalités blockchain et de portefeuille crypto, pour une expérience mobile plus sécurisée.

Colored Coins-Comprenez le concept des Colored Coins, une technologie qui optimise la blockchain du Bitcoin pour représenter des actifs et des cas d'utilisation réels.

Sortie de transaction non dépensée-Explorez le concept des sorties de transaction non dépensées (UTXO), fondement du fonctionnement des transactions Bitcoin et de la gestion des fonds numériques.

Confidentialité et blockchain-Examinez l'intersection entre confidentialité et blockchain, et comment les technologies cryptographiques protègent les données des utilisateurs et les informations de transaction.

Applications décentralisées-Plongez au cœur des applications décentralisées (dApps), basées sur la blockchain, offrant une alternative aux plateformes centralisées traditionnelles.

Firo (cryptomonnaie)-Découvrez Firo, une cryptomonnaie axée sur la confidentialité qui utilise des techniques cryptographiques avancées pour garantir la confidentialité des transactions.

Cryptomonnaies et criminalité-Comprendre le côté obscur de l’utilisation des cryptomonnaies, explorer leur potentiel d’activités illicites et la manière dont les régulateurs relèvent ces défis.

Cryptomonnaies-Acquérir une compréhension approfondie des cryptomonnaies dans leur ensemble, de leur évolution et de leur impact transformateur sur le système financier mondial.

Bitcoin-Plongez au cœur du Bitcoin, la cryptomonnaie pionnière à l’origine de la révolution blockchain, et comprenez sa pertinence continue dans l’économie numérique.

Cardano (plateforme blockchain)-Explorez Cardano, une plateforme blockchain axée sur la sécurité, l’évolutivité et la durabilité, offrant une alternative à Ethereum.

IOTA (technologie)-Découvrez IOTA, une cryptomonnaie unique basée sur Tangle, une technologie de graphe acyclique dirigé (DAG), conçue pour l’Internet des objets (IoT).

• Langue: Français
• Éditeur: Un Milliard De Personnes Informées [French]
• Date de sortie: 22 juin 2025

Aperçu du livre

Chapitre 1 :Portefeuille de crypto-monnaies

Une définition d'un portefeuille de crypto-monnaie est un appareil, un support physique, un programme ou un service Internet qui conserve les clés publiques et/ou privées pour les transactions bitcoin. Les portefeuilles peuvent être physiques ou numériques.  Il est courant qu'un portefeuille de crypto-monnaie inclue des fonctionnalités supplémentaires, telles que la possibilité de crypter et/ou de signer des informations, en plus de son rôle principal de stockage des clés.  L'acte de signature peut aboutir à un certain nombre de résultats différents, notamment l'exécution d'un contrat intelligent, la transaction d'une cryptomonnaie (voir l'image intitulée « transaction bitcoin »), l'identification ou la signature juridiquement contraignante d'un « document » (voir l'image intitulée « formulaire de demande »).

Un système de monnaie électronique peer-to-peer était la prémisse que Satoshi Nakamoto a énoncée dans son article « Bitcoin : A Peer-to-Peer Electronic Cash System ». Le bitcoin a été la première cryptomonnaie à être créée en 2008 en utilisant ce principe.  Il a été déclaré que le projet utiliserait la preuve cryptographique plutôt que la foi afin d'établir un système de paiement électronique.  Lorsqu'il s'agit de vérifier et d'enregistrer des transactions sur une blockchain, il a également mis l'accent sur l'utilisation de preuves cryptographiques.

L'application de portefeuille originale, qui s'appelait simplement Bitcoin et est également fréquemment appelée le client Satoshi, a été mise à disposition en tant que logiciel open source par Satoshi Nakamoto en janvier 2009.  Au moment de la version 0.5, le client a été déplacé de la boîte à outils de l'interface utilisateur wxWidgets vers Qt, et l'ensemble du package a été appelé Bitcoin-Qt.  Suite à la sortie de la version 0.9, l'ensemble logiciel a été rebaptisé Bitcoin Core afin de se différencier du réseau décentralisé sur lequel il était basé.  Il est possible que Bitcoin Core soit l'implémentation ou le client le plus connu.  La blockchain Bitcoin Core a été divisée en plusieurs forks, notamment Bitcoin XT, Bitcoin Unlimited et Parity Bitcoin.

Il est possible que les portefeuilles fonctionnent dans un certain nombre de directions différentes.  Ils ont une relation qui est opposée l'une à l'autre en termes de manque de confiance et de quantité de calcul requise.

-!  Les clients complets vérifient les transactions directement en téléchargeant une copie complète de la blockchain, qui représente plus de 150 gigaoctets en janvier 2018, selon la blockchain.  La confiance d'un tiers n'est pas nécessaire à leur fonctionnement.  Les blocs qui ont été minés sont validés par des clients complets, ce qui les empêche d'effectuer des transactions sur une chaîne qui viole ou modifie les règles qui régissent le réseau.  Le processus de téléchargement et de confirmation de la blockchain complète ne peut pas être effectué sur tous les systèmes informatiques en raison de la taille et de la complexité de la blockchain.

-!  Lors de l'envoi et de la réception de transactions, les clients légers consultent des nœuds complets. Cela élimine la nécessité pour le client d'avoir une copie locale de l'ensemble de la blockchain (pour plus d'informations, voir vérification de paiement simplifiée - SPV).  Cela permet aux clients légers d'être utilisés sur des appareils à faible consommation et à faible bande passante, comme les téléphones portables, et cela rend également le processus de configuration beaucoup plus rapide qu'il ne l'est.  D'autre part, lors de l'utilisation d'un portefeuille léger, l'utilisateur est tenu de faire confiance aux nœuds complets, car il a la capacité de signaler des valeurs incorrectes à l'utilisateur.  Il est nécessaire pour les clients légers d'avoir confiance dans les nœuds complets puisqu'ils suivent la blockchain qui est la plus longue et ne vérifient pas sa validité.

Les services Internet tiers connus sous le nom de portefeuilles en ligne ou de portefeuilles Web offrent des fonctionnalités comparables à celles des portefeuilles traditionnels, mais ils peuvent être plus simples à utiliser.  Cependant, dans ce scénario, les informations d'identification nécessaires pour accéder aux fonds sont stockées chez le fournisseur du portefeuille en ligne plutôt que sur le matériel de l'utilisateur.  En conséquence, l'utilisateur est tenu d'avoir une confiance totale dans les fournisseurs du portefeuille en ligne.  Il est possible que les bitcoins confiés soient pris en raison d'un fournisseur hostile ou d'une violation de la sécurité du serveur.  À titre d'illustration, une faille de sécurité de ce type s'est produite avec Mt. Gox en 2011.

Les pirates se concentrent principalement sur les logiciels de portefeuille en raison de la possibilité lucrative de voler des bitcoins.  Le « stockage à froid » est un terme qui fait référence à la pratique consistant à stocker ou à créer des clés privées sur un appareil qui n'est pas connecté à Internet. Ceci est fait afin de garder les clés privées hors de portée des pirates.  Les informations d'identification requises pour dépenser des bitcoins peuvent être stockées hors ligne de différentes manières, allant de la simple impression papier de clés privées à des portefeuilles matériels spécialisés.

Une paire de clés est générée sur un ordinateur qui ne dispose pas d'une connexion Internet afin de construire un portefeuille papier. La clé privée est ensuite écrite ou imprimée dans le papier, et l'ordinateur est ensuite supprimé du portefeuille papier.  Enfin, le porte-monnaie papier peut être rangé dans un espace physique sécurisé afin de pouvoir le récupérer ultérieurement.

Il est également possible que les portefeuilles physiques prennent la forme de pièces de monnaie en métal. Ces pièces ont un hologramme de sécurité incrusté dans un renfoncement au verso, qui permet d'accéder à la clé privée.  Lorsqu'il est retiré du jeton, l'hologramme de sécurité passe par un processus d'autodestruction, ce qui indique que la clé privée a été obtenue.  Lorsque ces jetons ont été frappés pour la première fois, ils étaient faits de laiton et d'autres métaux de base. Cependant, à mesure que la valeur et la popularité du bitcoin augmentaient, les métaux précieux ont finalement été utilisés à la place.  Des pièces d'or d'une valeur nominale pouvant atteindre jusqu'à 1 000 ₿ ont été produites au cours de l'histoire.  Dans la collection de pièces de monnaie détenue par le British Museum, il y a quatre exemples de la série originale de jetons bitcoin qui ont été financés. L'un de ces exemples est actuellement exposé dans la section argent du musée.  En 2013, le Financial Crimes Enforcement Network (FinCEN) a émis une ordonnance à l'encontre d'un fabricant de ces jetons basé dans l'Utah, l'obligeant à s'enregistrer en tant qu'organisation de services monétaires avant de pouvoir produire des jetons bitcoin financés supplémentaires.

Un périphérique informatique compact et portable, appelé portefeuille matériel, est capable de signer des transactions en fonction des informations fournies par l'utilisateur.  Ces appareils sont responsables du stockage des clés privées, ainsi que des processus internes de signature et de cryptage. Ils ne divulguent aucune information sensible à l'ordinateur hôte, à l'exception des transactions qui ont déjà été signées et sont donc non modifiables.  Les portefeuilles matériels ne révèlent jamais leurs clés privées, de sorte que même les systèmes qui pourraient être infiltrés par des logiciels malveillants n'ont aucun moyen d'y accéder ou de les voler. En effet, les portefeuilles matériels n'exposent jamais leurs clés privées. Un code d'accès est créé par l'utilisateur lors de la configuration d'un portefeuille matériel.  Sans le mot de passe, il est impossible d'accéder aux actifs stockés dans les portefeuilles matériels, car ils sont à l'abri de la falsification.

Pour qu'un portefeuille de crypto-monnaie fonctionne, un nombre théorique ou aléatoire est généré et utilisé. La longueur de ce nombre est déterminée par la taille de l'algorithme des besoins techniques de la pièce.  Grâce à l'application des exigences particulières de l'algorithme de cryptographie de crypto-monnaie, le numéro est transformé en clé privée.  Après cela, une clé publique est formée à partir de la clé privée en utilisant la technique cryptographique nécessaire au traitement des données.  Le propriétaire est la seule personne qui peut accéder et transmettre des bitcoins à l'aide de la clé privée, qui restera privée pour le propriétaire. D'autre part, la clé publique est la clé qui doit être fournie à tout tiers afin de recevoir de la crypto-monnaie.

Jusqu'à présent, il n'y a pas besoin d'un ordinateur ou de tout autre appareil électrique, et toutes les paires de touches peuvent être déterminées théoriquement et écrites à la main.  Tout le monde, même la blockchain, n'a pas accès à la paire clé privée et clé publique, souvent appelée adresse.  La blockchain n'enregistrera la transaction de l'adresse publique que lorsque la cryptomonnaie lui sera donnée. Cela entraînera l'enregistrement de la transaction de l'adresse publique dans le registre de la blockchain.

Étant donné que les clés peuvent être générées sans être utilisées pour des transactions et sont donc hors ligne jusqu'à ce qu'elles soient enregistrées dans le registre blockchain, la collision, qui se produit lorsque deux portefeuilles ou plus ont la même clé privée, est théoriquement réalisable.  D'autre part, cette option est pratiquement éliminée en raison du fait que la probabilité théorique que deux clés privées ou plus soient identiques est extrêmement faible.  En raison du fait qu'il existe un nombre extraordinairement élevé de portefeuilles possibles et, par conséquent, de clés privées, il est impensable qu'une clé particulière puisse être dupliquée ou piratée.

Une phrase de démarrage, qui est une collection aléatoire de douze à vingt (voire plus) termes du dictionnaire, est maintenant utilisée dans les conventions actuelles. Cette phrase de récupération est une forme non chiffrée de la clé privée, mais elle est utilisée dans les conventions modernes.  Les mots sont beaucoup plus simples à mémoriser que les valeurs numériques.  Les portefeuilles d'échange et les portefeuilles matériels sont générés à l'aide de nombres aléatoires lorsque l'utilisateur est en ligne, et l'utilisateur doit donner une phrase de récupération afin de terminer le processus.  En cas de perte, d'endommagement ou de piratage du portefeuille de quelque manière que ce soit, la phrase de récupération peut être utilisée pour récupérer l'autorisation d'accéder au portefeuille ainsi qu'à toutes les clés associées et au bitcoin.

Il existe un certain nombre de technologies différentes qui sont appelées portefeuilles, et elles sont responsables du stockage de la combinaison clé-valeur d'une clé privée et d'une clé publique.  Les transactions impliquant des crypto-monnaies sont rendues possibles via un portefeuille, qui stocke les informations concernant la paire de clés.  Il est possible de stocker des clés ou des graines dans un portefeuille en utilisant différentes approches.

Un brainwallet, également connu sous le nom de brain wallet, est une sorte de portefeuille dans lequel l'utilisateur doit apprendre un mot de passe, qui peut être une phrase de récupération ou une clé privée.  Il est possible que les portefeuilles de cerveaux soient attrayants en raison de leur déni plausible ou de leur protection contre la saisie de l'État ; Pourtant, ils sont susceptibles d'être devinés par des mots de passe, en particulier des suppositions hors ligne à grande échelle.  On estime qu'il existe plusieurs centaines de brainwallets sur la blockchain Bitcoin ; Néanmoins, la plupart d'entre eux ont été épuisés, parfois à de nombreuses reprises.

Un logiciel spécifique qui fournit des fonctionnalités pour les applications décentralisées est connu sous le nom de navigateur DApp.  L'accès aux applications décentralisées construites sur la technologie blockchain peut être obtenu en utilisant des navigateurs DApp, qui sont considérés comme les navigateurs du Web3 et servent de passerelle vers ces applications.  Par conséquent, il est nécessaire que chaque navigateur DApp dispose de son propre système de code distinct afin de rassembler tous les différents codes