BLOG
Vous vous demandez ce qu'est réellement un portefeuille Bitcoin ? Ces dispositifs de signature essentiels gèrent vos clés privées et sécurisent vos transactions en bitcoins. Découvrez les différences entre les hot wallets et les cold wallets pour apprendre à protéger efficacement vos actifs en bitcoins !
Un portefeuille Bitcoin n'est pas un portefeuille. C'est un dispositif de signature. C'est un élément important du puzzle Bitcoin, car nous utilisons des portefeuilles logiciels pour les transactions quotidiennes et des dispositifs matériels pour protéger l'utilisateur contre les logiciels malveillants, le vol, les attaques à distance, l'hameçonnage et le piratage en tout genre. Cependant, contrairement à la croyance populaire et à ce que son nom suggère, un portefeuille Bitcoin ne contient pas de bitcoins. Sa fonction principale est de signer les transactions. Pour ce faire, les portefeuilles Bitcoin détiennent, cachent et gèrent les clés privées.
La blockchain est un registre ouvert qui retrace chaque bitcoin et chaque sat existant. Les transactions entre deux parties ne sont que des transferts de propriété de sorties de transactions non dépensées ( UTXO). Ces transactions doivent cependant être autorisées ou signées, et c'est là qu'interviennent le portefeuille Bitcoin et les clés privées.
Les portefeuilles logiciels sont généralement appelés "hot wallets" parce qu'ils sont connectés à l'internet. Ils stockent les clés privées en ligne, ce qui les expose à des risques. Les portefeuilles matériels sont appelés "portefeuilles froids" parce qu'ils conservent les clés privées à l'écart de l'internet. Pour une protection supplémentaire, les portefeuilles matériels ont le moins de mémoire possible pour empêcher l'injection de logiciels malveillants.
Cependant, les portefeuilles Bitcoin se connectent aux nœuds du réseau pour transmettre, recevoir et authentifier les transactions. Qu'ils soient chauds ou froids, les portefeuilles Bitcoin ont besoin d'un composant logiciel qui sert de lien entre le portefeuille et le nœud. Nous y reviendrons plus tard,
Une autre distinction importante est celle qui existe entre les portefeuilles Bitcoin "avec garde" et "sans garde". La conservation signifie qu'un tiers détient vos clés privées pour vous, ce qui nécessite de la confiance. Les utilisateurs qui acquièrent des BTC sur des bourses d'échange et y laissent leurs fonds font précisément cela, et vous savez ce que disent les bitcoiners : "Pas vos clés, pas vos pièces" : "Pas vos clés, pas votre monnaie". Consultez ce guide pour plus d'informations.
D'autre part, l'utilisateur contrôle ses clés privées dans des portefeuilles non gardiens, mais cela signifie que toute la responsabilité incombe à cet utilisateur. Aucune erreur n'est permise. Bitcoin est le contrôle ultime de vos finances, mais vous savez ce que disent les amateurs de bandes dessinées : "Un grand pouvoir implique une grande responsabilité".
Avant d'avancer, mettons les choses au clair : Blink est un portefeuille du réseauLightning , et dans cet article, nous expliquons les processus onchain. Pour plus d'informations sur la différence entre "Lightning Wallet vs Bitcoin Wallet", lisez notre guide. Blink est également un portefeuille de garde conçu pour la vie de tous les jours et les dépenses quotidiennes. Lisez cet autre guide pour plus d'informations sur "Choisir le bon portefeuille Bitcoin : Paiements ou épargne".
Maintenant, comme promis, parlons-en :
Comme indiqué, les portefeuilles Bitcoin matériels se caractérisent généralement par une mémoire et des ressources limitées. Ils ne peuvent pas interagir avec la blockchain et les nœuds par eux-mêmes. Le rôle de l'appareil est de signer les transactions, tandis qu'un logiciel connecté à l'internet s'occupe de tout le reste. Toutefois, les "cold wallets" sont protégés par des sas et gardent les clés privées isolées de l'internet à tout moment. Nous y reviendrons plus tard.
Les utilisateurs peuvent choisir un logiciel propre au fabricant du portefeuille matériel ou connecter leur portefeuille Bitcoin à un logiciel libre externe, mais ils ont besoin d'un composant logiciel. Grâce à lui, le portefeuille interagit avec les nœuds du réseau Bitcoin pour recevoir, créer et envoyer des transactions. Le composant logiciel crée également des phrases de départ et des adresses Bitcoin.
L'existence d'une clé privée implique une clé publique. Les adresses Bitcoin sont des versions hachées de la clé publique. Une adresse est un identifiant unique, et vous en avez besoin pour envoyer et recevoir des BTC. Cependant, chaque portefeuille Bitcoin peut créer plusieurs adresses et comme le réseau Bitcoin est pseudonyme, il est recommandé de créer une nouvelle adresse pour chaque transaction.
Une phrase d'amorçage est une représentation de la clé privée principale. Unchained explique: "Lors de l'installation, la plupart des portefeuilles matériels génèrent une graine pour vous. Cette graine, qui est une grande chaîne de chiffres binaires générée de manière aléatoire, peut être représentée sous une forme lisible par l'homme sous la forme d'une phrase d'amorçage."
Les phrases d'amorçage sont de la plus haute importance, car les utilisateurs peuvent utiliser cette série de 12 ou 24 mots pour restaurer leur portefeuille dans n'importe quel scénario, y compris les plus extrêmes. La plupart des portefeuilles Bitcoin utilisent la norme BIP39 pour générer "le mnémonique et le convertir en une graine binaire. Cette graine peut être utilisée ultérieurement pour générer des portefeuilles déterministes à l'aide de la norme BIP-0032 ou de méthodes similaires.
Unchained traduit/élabore :
"Les portefeuilles matériels génèrent des phrases de départ en générant une graine et en l'associant à une liste de 2 048 mots. à une liste de 2 048 mots. Les portefeuilles matériels utilisent diverses méthodes pour obtenir un caractère aléatoire, comme les générateurs de nombres aléatoires (RNG)".
Ce caractère aléatoire est la clé de la sécurité du portefeuille, et certains utilisateurs ont recours à des éléments externes, comme des dés, pour l'accroître. Cependant, ATTENTION, il faut vraiment savoir ce que l'on fait pour réaliser cette tâche.
Quoi qu'il en soit, l'élément suivant est également crucial pour la sécurité du portefeuille.
Ces micropuces sont courantes dans le monde de la finance traditionnelle, car elles sont souvent utilisées dans les cartes de crédit pour stocker des informations confidentielles. Certains portefeuilles matériels de bitcoins conservent les clés privées dans un élément sécurisé au lieu d'une puce normale, ce qui les rend plus difficiles à pirater en cas de vol ou d'attaque physique.
Pour une explication précise de ce que fait un élément sécurisé, citons Unchained:
"Un élément sécurisé est conçu pour détecter toute anomalie dans les caractéristiques du circuit, telles que la tension d'alimentation, et réagit en effectuant une série de fausses opérations parallèlement aux opérations normales, ce qui permet de dissimuler efficacement toute information sensible qui aurait pu être divulguée. En outre, si une activité malveillante est signalée par la puce, la phrase d'amorçage et la clé privée qu'elle contient peuvent être immédiatement effacées".
En revanche, la plupart des éléments sécurisés sont propriétaires et fermés. Cela signifie que vous devez faire confiance à un tiers, en l'occurrence le fabricant. Toutefois, les portefeuilles Bitcoin matériels ont conçu des moyens de contourner ce problème, et des éléments sécurisés à source ouverte arrivent sur le marché au moment où vous lisez ces lignes.
Les portefeuilles Bitcoin matériels conservent donc les clés privées à l'abri d'Internet et de ses regards indiscrets. En supprimant tout ce qui est relié à l'internet, l'appareil est effectivement isolé de ce dernier ou "airgapped". Il s'agit d'une mesure de sécurité. Toutefois, le composant logiciel du portefeuille doit toujours communiquer avec les nœuds du réseau Bitcoin.
Comment le processus fonctionne-t-il ? Par l'intermédiaire de cartes SD, de codes QR ou même d'un câble USB moins sécurisé, le portefeuille Bitcoin matériel reçoit des transactions non signées ou partiellement signées (PSBT). Ensuite, le logiciel diffuse les transactions signées sur le réseau pour validation.
Pour une liste des inconvénients apportés par le processus, consultons Bitbox:
"L'utilisation d'un porte-monnaie matériel à enveloppe aérienne s'accompagne de sacrifices importants en termes de facilité d'utilisation. Il faut plus d'étapes, de pressions sur les boutons, d'attention mentale et de temps pour envoyer une transaction impliquant un PSBT sur un canal de communication à couverture aérienne".
Le compromis en vaut-il la peine ? La plupart des portefeuilles matériels Bitcoin pensent que oui. D'autres non. C'est le client qui décide.
L'utilisation d'un portefeuille Bitcoin matériel est une situation à haut risque et à haut rendement. D'une part, l'utilisateur utilise le réseau sans confiance et contrôle totalement ses finances. D'autre part, il n'y a personne à appeler en cas de vol ou de mauvaise gestion. Un moyen d'atténuer ce risque est de mettre en place une configuration multisig.
La configuration multisig la plus courante utilise trois portefeuilles pour sécuriser un compte. Pour transférer des fonds, l'utilisateur ou les utilisateurs ont besoin de deux signatures sur trois. Ainsi, en cas de tragédie et de compromission ou de perte de l'un des portefeuilles, il est possible de récupérer les fonds.
De même, si le propriétaire du compte est une entreprise ou une société, le multisig résout de nombreux problèmes. Pour les organisations plus complexes, il est possible de mettre en place des configurations avec plus de portefeuilles et plus de signatures nécessaires pour effectuer des transactions.
Les portefeuilles Bitcoin sont cruciaux et complexes, c'est la raison pour laquelle Blink fournit plusieurs guides - 1, 2, 3 - plus celui-ci et probablement d'autres à l'avenir. Étudiez-les sans relâche ; votre avenir financier pourrait en dépendre.
Pas de pression, cependant.
Commencez à recevoir et à envoyer des bitcoins dès maintenant
