Ce qui se passe réellement quand vous envoyez de la crypto

Presque toutes les erreurs coûteuses commises par un nouvel arrivant en crypto viennent d’une hypothèse importée de la banque. Un virement bancaire est une demande adressée à une institution que l’on peut interroger, qui peut retarder, annuler ou rembourser. Un transfert crypto n’est pas une demande du tout. En suivre un du début à la fin explique la différence mieux que n’importe quelle liste d’avertissements.

Rien n’est réellement envoyé

Il n’y a ni fichier, ni jeton, ni objet qui voyage. Ce qui existe, c’est un registre partagé, répliqué sur des milliers de machines indépendantes, qui consigne quelles adresses contrôlent quoi. Un transfert est une instruction de mise à jour de ce registre, et tout le système existe pour répondre à une seule question : cette instruction est-elle réellement autorisée par celui ou celle qui contrôle les fonds ?

Cette autorisation vient d’une clé privée. Votre portefeuille détient la clé ; l’adresse que les autres voient en est dérivée. Lorsque vous envoyez, le portefeuille produit une signature cryptographique prouvant que l’instruction vient du détenteur de la clé — sans jamais révéler la clé. N’importe qui peut vérifier la signature. Personne ne peut la falsifier, et personne ne peut en déduire la clé.

C’est pourquoi la formule « pas vos clés, pas vos cryptos » est un constat de mécanique et non d’idéologie. Qui détient la clé peut produire des signatures valides et contrôle donc le solde. Tout le reste est de la comptabilité.

La diffusion, et l’enchère où vous venez d’entrer

La transaction signée est diffusée sur le réseau et attend dans une zone de transactions non confirmées. Les validateurs ou mineurs choisissent lesquelles inclure dans le prochain bloc, et rien ne les oblige à prendre la vôtre.

Ils choisissent selon les frais. Chaque transaction porte une offre de frais, l’espace de bloc est fini, et les offres les plus élevées passent en premier. C’est tout le mécanisme, et il explique un comportement qui paraîtrait sinon arbitraire : les frais ne sont pas un prix affiché, ce sont des enchères en direct — le même transfert peut coûter une misère à une heure et beaucoup à une autre. Quand le réseau est calme, des frais faibles confirment vite. Quand il est chargé, une transaction identique peut attendre des heures.

Les portefeuilles estiment des frais pour vous, et la qualité de ces estimations varie. La plupart permettent de les fixer à la main, ce qu’il vaut la peine d’apprendre si vous transigez souvent. Trop bas, la transaction peut attendre indéfiniment ; certains portefeuilles permettent de la remplacer par une version à frais plus élevés, d’autres non.

Deux détails surprennent. Sur les réseaux qui exécutent des programmes, une transaction qui échoue consomme quand même ses frais : vous avez payé la tentative, pas le résultat. Et les frais se paient toujours dans l’actif propre du réseau, il faut donc en détenir pour déplacer quoi que ce soit d’autre. Se retrouver sans l’actif natif tout en détenant beaucoup d’un jeton est une façon courante d’être temporairement bloqué.

La confirmation est une probabilité, pas un interrupteur

Une fois incluse dans un bloc, la transaction a une confirmation. Chaque bloc suivant en ajoute une. Les plateformes attendent en général plusieurs confirmations avant de créditer un dépôt, et la raison n’est pas une prudence bureaucratique.

Sur un réseau à preuve de travail, les blocs sont trouvés de façon probabiliste, et deux blocs valides peuvent occasionnellement être trouvés presque au même instant. La chaîne se scinde brièvement, puis une branche l’emporte et les transactions de la branche perdante retournent en attente. Une transaction à un bloc de profondeur pourrait en principe être réorganisée hors de la chaîne. À six blocs, cela devient extrêmement improbable. Les confirmations mesurent une confiance, pas un changement d’état — d’où des exigences différentes selon les plateformes et les montants.

Personne ne vérifie la destination

C’est la partie sans équivalent bancaire, et c’est là que surviennent les pertes.

Le réseau vérifie que la signature est valide et que le solde suffit. Il ne vérifie pas que l’adresse de destination est celle que vous vouliez. Aucun nom n’y est attaché, aucun écran de confirmation à l’autre bout, aucune institution à appeler. Envoyez à une mauvaise adresse et les fonds sont partis — soit sur une adresse que personne ne contrôle, soit entre les mains de qui la contrôle.

Deux modes de défaillance dominent. Un logiciel malveillant qui remplace silencieusement une adresse copiée par celle d’un attaquant est ancien et efficace, parce que personne ne lit attentivement une longue chaîne. Et envoyer à une adresse sur le mauvais réseau — la même adresse d’apparence identique sur une autre chaîne — devient de plus en plus courant à mesure que les actifs existent en plusieurs endroits.

Les défenses sont peu glorieuses et elles fonctionnent. Vérifiez l’adresse sur l’écran de l’appareil physique plutôt que de vous fier à celui de l’ordinateur. Envoyez d’abord un petit montant de test pour tout ce qui est important ou inhabituel. Confirmez le réseau avec autant de soin que l’adresse. Et considérez comme insuffisant de ne vérifier que les premiers et derniers caractères, car les attaquants génèrent désormais des adresses qui y correspondent.

Une subtilité de plus mérite d’être connue : certains réseaux ne tiennent pas de soldes du tout. Bitcoin et plusieurs autres tiennent des sorties non dépensées distinctes, si bien qu’un portefeuille affichant un solde unique peut en réalité détenir des dizaines de morceaux séparés. Dépenser les combine et produit de la monnaie renvoyée vers une adresse que vous contrôlez. C’est invisible dans la plupart des portefeuilles, mais cela explique pourquoi un transfert d’un petit montant peut parfois porter des frais étonnamment élevés — la transaction a dû rassembler beaucoup de petits morceaux, et les frais dépendent de la taille de la transaction en octets, pas de la valeur déplacée.

Pourquoi un transfert sur plateforme paraît différent

Déplacer des fonds entre comptes d’une même plateforme est généralement instantané et gratuit, et c’est parce que rien n’a touché la blockchain. La plateforme a simplement modifié son propre registre interne. Aucune transaction n’a été diffusée, aucun frais payé, aucune confirmation nécessaire.

Cette commodité est exactement l’arbitrage que décrivent la détention avec conservation et sans conservation. Les transferts internes sont rapides parce que vous faites confiance à la comptabilité d’une entreprise plutôt qu’au consensus d’un réseau. Les deux sont des choix légitimes ; ce sont simplement des systèmes différents avec des modes de défaillance différents.

Ce que cela explique

L’essentiel de ce qui déroute les débutants découle directement de la mécanique. Les frais fluctuent parce que ce sont des enchères. Les transferts sont irréversibles parce qu’aucune institution ne peut les annuler. Les confirmations prennent du temps parce que la certitude s’accumule. Une mauvaise adresse est irrécupérable parce que le réseau ne vérifie que l’autorisation, jamais l’intention. Et perdre une phrase de récupération est catastrophique parce qu’elle est la clé, et que la clé est la seule chose qui contrôle les fonds.

Rien de tout cela ne rend la crypto inutilisable. Cela en fait un système différent, avec des hypothèses différentes, et mieux vaut apprendre ces hypothèses avant le premier gros transfert qu’après. Le glossaire définit le vocabulaire, et notre couverture sécurité détaille les défenses concrètes.