Presque toutes les erreurs graves en crypto remontent \u00e0 la confusion entre trois \u00e9l\u00e9ments qui se ressemblent par le nom mais se comportent de fa\u00e7on totalement diff\u00e9rente. Une fois la distinction claire, la plupart des conseils de s\u00e9curit\u00e9 cessent d’\u00eatre une liste de r\u00e8gles \u00e0 m\u00e9moriser et deviennent \u00e9vidents.<\/p>\n
Une cl\u00e9 priv\u00e9e est un tr\u00e8s grand nombre secret. Sa seule fonction est de produire des signatures : \u00e0 partir d’une transaction, elle g\u00e9n\u00e8re une preuve que le d\u00e9tenteur de la cl\u00e9 l’a autoris\u00e9e. C’est toute la fonction.<\/p>\n
La propri\u00e9t\u00e9 essentielle est qu’une signature peut \u00eatre v\u00e9rifi\u00e9e par n’importe qui sans r\u00e9v\u00e9ler la cl\u00e9 qui l’a produite. C’est ce qui fait fonctionner tout le syst\u00e8me. C’est aussi pourquoi la cl\u00e9 priv\u00e9e est la seule des trois qui doit rester secr\u00e8te, et pourquoi quiconque l’obtient peut d\u00e9placer vos fonds sans aucune \u00e9tape suppl\u00e9mentaire. Il n’existe aucune couche de mot de passe en dessous, ni aucune autorit\u00e9 capable d’annuler le r\u00e9sultat.<\/p>\n
La cl\u00e9 publique est d\u00e9riv\u00e9e de la cl\u00e9 priv\u00e9e par un calcul \u00e0 sens unique. \u00c0 partir de la cl\u00e9 priv\u00e9e, on calcule trivialement la cl\u00e9 publique ; \u00e0 partir de la cl\u00e9 publique, on ne peut r\u00e9cup\u00e9rer la cl\u00e9 priv\u00e9e par aucun moyen pratique. Cette asym\u00e9trie constitue tout le fondement du syst\u00e8me.<\/p>\n
Sa fonction est la v\u00e9rification. Quiconque d\u00e9tient la cl\u00e9 publique peut v\u00e9rifier qu’une signature a \u00e9t\u00e9 produite par la cl\u00e9 priv\u00e9e correspondante, ce qui permet au r\u00e9seau de confirmer qu’une transaction a \u00e9t\u00e9 autoris\u00e9e par celui qui contr\u00f4le les fonds. La publier ne vous co\u00fbte rien.<\/p>\n
Une adresse est d\u00e9riv\u00e9e de la cl\u00e9 publique, g\u00e9n\u00e9ralement en la hachant et en y ajoutant une somme de contr\u00f4le. Elle est plus courte, comporte une d\u00e9tection d’erreur qui fait qu’une adresse mal saisie est presque toujours rejet\u00e9e plut\u00f4t qu’accept\u00e9e, et sur la plupart des r\u00e9seaux elle ne r\u00e9v\u00e8le pas la cl\u00e9 publique tant que vous n’avez pas d\u00e9pens\u00e9 depuis cette adresse pour la premi\u00e8re fois.<\/p>\n
Sa fonction est d’\u00eatre diffus\u00e9e. Une adresse est une destination, rien de plus. En partager une n’expose vos fonds \u00e0 aucun risque ; le pire r\u00e9sultat possible est une perte de confidentialit\u00e9, car quiconque poss\u00e8de l’adresse peut voir son historique de transactions sur un registre public<\/a>.<\/p>\n Une phrase de r\u00e9cup\u00e9ration n’est pas une quatri\u00e8me cl\u00e9. C’est un encodage lisible par un humain du nombre qui g\u00e9n\u00e8re vos cl\u00e9s priv\u00e9es — g\u00e9n\u00e9ralement toutes, \u00e0 travers de nombreuses adresses, de fa\u00e7on d\u00e9terministe. C’est pourquoi une seule phrase peut restaurer un portefeuille entier.<\/p>\nO\u00f9 se situe la phrase de r\u00e9cup\u00e9ration<\/h2>\n