Presque toutes les erreurs graves en crypto remontent \u00e0 la confusion de trois choses aux noms proches et aux comportements sans rapport. Une fois la distinction claire, la plupart des conseils de s\u00e9curit\u00e9 cessent d\u2019\u00eatre une liste de r\u00e8gles \u00e0 m\u00e9moriser et deviennent \u00e9vidents.<\/p>\n
Une cl\u00e9 priv\u00e9e est un tr\u00e8s grand nombre secret. Sa seule fonction est de produire des signatures : pour une transaction donn\u00e9e, elle g\u00e9n\u00e8re une preuve que le d\u00e9tenteur de la cl\u00e9 l\u2019a autoris\u00e9e. C\u2019est tout son r\u00f4le.<\/p>\n
La propri\u00e9t\u00e9 d\u00e9terminante est qu\u2019une signature peut \u00eatre v\u00e9rifi\u00e9e par quiconque sans r\u00e9v\u00e9ler la cl\u00e9 qui l\u2019a produite. C\u2019est ce qui fait fonctionner le syst\u00e8me tout court. C\u2019est aussi pourquoi la cl\u00e9 priv\u00e9e est la seule des trois \u00e0 devoir rester secr\u00e8te, et pourquoi quiconque l\u2019obtient peut d\u00e9placer vos fonds sans autre \u00e9tape. Il n\u2019y a pas de couche de mot de passe en dessous, ni d\u2019autorit\u00e9 capable d\u2019en annuler le r\u00e9sultat.<\/p>\n
La cl\u00e9 publique se d\u00e9rive de la cl\u00e9 priv\u00e9e par un calcul \u00e0 sens unique. Avec la cl\u00e9 priv\u00e9e, vous calculez la publique sans effort ; \u00e0 partir de la publique, aucun moyen praticable ne permet de retrouver la priv\u00e9e. Cette asym\u00e9trie est tout le fondement.<\/p>\n
Son r\u00f4le est la v\u00e9rification. Quiconque d\u00e9tient la cl\u00e9 publique peut contr\u00f4ler qu\u2019une signature a \u00e9t\u00e9 produite par la cl\u00e9 priv\u00e9e correspondante : c\u2019est ainsi que le r\u00e9seau confirme qu\u2019une transaction a \u00e9t\u00e9 autoris\u00e9e par celui ou celle qui contr\u00f4le les fonds. La publier ne vous co\u00fbte rien.<\/p>\n
Une adresse se d\u00e9rive de la cl\u00e9 publique, g\u00e9n\u00e9ralement en la hachant et en y ajoutant une somme de contr\u00f4le. Elle est plus courte, int\u00e8gre une d\u00e9tection d\u2019erreur \u2014 une adresse mal saisie est donc presque toujours rejet\u00e9e plut\u00f4t qu\u2019accept\u00e9e \u2014 et sur la plupart des r\u00e9seaux elle ne r\u00e9v\u00e8le pas la cl\u00e9 publique tant que vous n\u2019avez pas d\u00e9pens\u00e9 depuis elle.<\/p>\n
Son r\u00f4le est d\u2019\u00eatre communiqu\u00e9e. Une adresse est une destination, rien de plus. En partager une n\u2019expose vos fonds \u00e0 aucun risque ; le pire r\u00e9sultat est une perte de confidentialit\u00e9, puisque quiconque dispose de l\u2019adresse peut consulter son historique de transactions sur un registre public<\/a>.<\/p>\n Une phrase de r\u00e9cup\u00e9ration n\u2019est pas une quatri\u00e8me cl\u00e9. C\u2019est un encodage lisible par un humain du nombre qui engendre vos cl\u00e9s priv\u00e9es \u2014 en g\u00e9n\u00e9ral toutes, sur de nombreuses adresses, de fa\u00e7on d\u00e9terministe. C\u2019est pourquoi une seule phrase peut restaurer un portefeuille entier.<\/p>\nO\u00f9 se place la phrase de r\u00e9cup\u00e9ration<\/h2>\n