SÉCURITÉ · AUCUNE CONFIANCE REQUISE
Bonne question. Vous devriez la poser à n’importe quel portefeuille. Voici exactement comment Bad Wallet protège vos bitcoins, en français clair, sans rien passer sous silence.
Bad Wallet fonctionne en auto-garde. Vos clés et vos bitcoins vivent sur votre appareil. On ne les détient jamais, donc on ne peut ni les perdre, ni les geler, ni les remettre à qui que ce soit.
Non, et on ne vous la demandera jamais. Votre phrase de récupération et les clés privées qu’elle déverrouille sont générées et gardées sur votre appareil. Elle ne part jamais vers nos serveurs ; chez nous, il n’existe même pas de champ pour la saisir, parce qu’on n’en veut pas.
Presque rien. Pour parler à nos serveurs, votre app dérive une clé d’identité distincte (sur son propre chemin, à l’écart des clés qui détiennent vos bitcoins), et la clé publique correspondante sert de pseudonyme. C’est tout ce qu’on voit. Ni nom, ni e-mail, ni téléphone, ni pièce d’identité. Pas de KYC.
Non. La clé qui vous authentifie auprès de nos serveurs n’est délibérément pas celle qui contrôle vos fonds : des chemins de dérivation différents, jamais mélangés. Même si nos serveurs étaient entièrement compromis, il n’y aurait ni clé privée ni bitcoin à y voler. On ne peut pas déplacer vos bitcoins, et personne ne le peut en passant par eux.
Chaque requête de votre app est signée avec votre clé d’identité (la même cryptographie secp256k1 que Bitcoin lui-même) et horodatée avec un numéro à usage unique. Nos serveurs vérifient la signature, rejettent tout ce qui est rejoué ou périmé, et exigent une petite preuve de travail qui rend les bots et les abus vite coûteux. Aucun mot de passe à hameçonner, aucun compte à pirater.
Votre phrase de récupération est votre sauvegarde : gardez-la en lieu sûr et vous pourrez restaurer votre portefeuille sur n’importe quel appareil. Comme on ne détient pas vos clés, un téléphone perdu ne veut jamais dire des bitcoins perdus. Vous partez dans un endroit à risque ? Bad Wallet gère aussi les portefeuilles leurres.
Les portefeuilles leurres, expliqués →Oui, c’est tout l’intérêt. Le moteur Bitcoin qui gère vos clés et signe vos transactions est open source. Ne nous croyez pas sur parole : allez le lire. Les applications clientes passeront en open source à l’ouverture de la bêta.
github.com/Sour-Labs/btc-wallet-kmp ↗Un contrôle en cinq étapes s’exécute avant le traitement de toute requête : (1) une fenêtre temporelle de ±120 secondes, (2) une preuve de travail par route, (3) un cache anti-rejeu indexé par clé publique, horodatage et nonce, (4) la validation de signature ECDSA (encodage DER, low-S), et (5) une limitation de débit par clé. Votre identité d’API est dérivée sur un chemin durci (m/2026'/0'/0') tenu à l’écart des chemins BIP-44/84/86 qui détiennent vos fonds : compromettre l’un ne peut donc jamais exposer l’autre.
C’est toute l’idée derrière Bitcoin, et derrière Bad Wallet.
