Clé privée

Une clé privée est le secret qui donne le contrôle de cryptomonnaies. Sur Bitcoin et Ethereum, il s’agit d’un nombre de 256 bits tiré au hasard. Celui qui connaît la clé privée peut signer des transactions qui déplacent les fonds de l’adresse correspondante, et le réseau n’a aucun moyen de distinguer le propriétaire légitime d’un voleur.

Comment fonctionne une clé privée

À partir de la clé privée, le wallet calcule une clé publique grâce à la cryptographie sur courbes elliptiques (la courbe secp256k1 pour Bitcoin comme pour Ethereum). De la clé publique, il dérive une adresse. Chaque étape est facile dans un sens et pratiquement impossible à inverser : communiquer votre adresse ou votre clé publique ne révèle pas votre clé privée.

Quand vous envoyez des cryptos, le wallet signe la transaction avec la clé privée. Les nœuds vérifient la signature à l’aide de la clé publique et acceptent la transaction si elle correspond. La clé, elle, ne quitte jamais le wallet.

Il existe environ 2 puissance 256 clés possibles, un nombre comparable à celui des atomes de l’univers observable. Deviner une clé au hasard n’est pas une attaque réaliste ; la voler, si.

Un exemple concret

Une clé privée Bitcoin s’affiche souvent au format WIF (Wallet Import Format), une suite de 51 ou 52 caractères commençant par 5, K ou L. La plupart des utilisateurs ne la voient jamais, car les wallets modernes dérivent toutes leurs clés d’une phrase de récupération de 12 ou 24 mots. Sauvegarder ces mots revient à sauvegarder toutes les clés du wallet.

Pourquoi c’est important

« Not your keys, not your coins » (pas vos clés, pas vos cryptos) résume l’enjeu. Si une plateforme détient les clés privées, vous dépendez d’elle. Si vous les détenez, vous avez le contrôle total et la responsabilité totale : c’est le principe de l’auto-garde.

Risques et bonnes pratiques

• Ne saisissez jamais une clé privée ou une phrase de récupération sur un site, dans une messagerie ou un formulaire, quel que soit le prétexte.
• Gardez les sauvegardes hors ligne, sur papier ou sur métal, dans un endroit sûr.
• Les wallets matériels génèrent et conservent les clés dans une puce sécurisée, sans contact avec un ordinateur connecté.
• Une clé perdue ne se réinitialise pas : sans sauvegarde, les fonds sont perdus pour de bon.

Notre guide Sécuriser sa phrase de récupération détaille les solutions de stockage.