Clés publiques, clés privées et adresses

Clé publique, clé privée, adresse : on les emploie indifféremment, et ce ne sont pas du tout les mêmes choses. C’est la mécanique sous l’« auto-garde », et une fois que ça fait tilt, beaucoup de conseils de sécurité cessent de ressembler à de la superstition et deviennent évidents.

Une paire de clés, liées dès la naissance

Quand votre portefeuille crée une clé, il fabrique en réalité une paire assortie. La clé privée est un nombre secret que vous devriez être le seul à connaître. À partir d’elle, les maths dérivent une clé publique correspondante. Et c’est là le point crucial : les maths ne fonctionnent que dans un sens. Vous passez du privé au public sans effort ; faire l’inverse, du public au privé, est si difficile que c’est impossible en pratique.

Une clé prouve que les bitcoins sont à vous. L’autre montre simplement aux gens où les envoyer.

Ce que chacune fait

• Clé privée : à garder secrète. Elle sert à signer les transactions, c’est-à-dire à prouver que vous avez autorisé un paiement. Qui la détient peut dépenser vos bitcoins. C’est elle que votre phrase de récupération sauvegarde.
• Clé publique et adresse : sans risque à partager. Votre adresse est une forme raccourcie et partageable dérivée de votre clé publique. C’est ce que vous communiquez pour être payé, et la partager ne peut jamais mettre vos bitcoins en danger.

Pourquoi ça explique les règles d’or

Maintenant, le conseil prend tout son sens. « Ne partagez jamais votre phrase de récupération » veut dire : n’exposez jamais vos clés privées. « Une adresse peut se donner sans risque » veut dire qu’il ne s’agit que du côté réception. « Signez pour confirmer » veut dire prouver la propriété sans révéler le secret. Tout ça, c’est une seule et même idée : protégez la clé privée comme votre vie, partagez librement le côté public.