Crypto - Wallets et sécurité
Clé privée
Autres noms : private key
Définition
La clé privée est un nombre secret, très grand et choisi au hasard, qui permet de signer les transactions d'une adresse. Celui qui la détient contrôle les cryptos associées, d'où l'adage « not your keys, not your coins ». Elle ne doit jamais être partagée, car aucune autorité ne peut annuler un vol.
En clair
Sur Bitcoin comme sur Ethereum, une clé privée est un nombre de 256 bits, que les wallets affichent souvent sous la forme de 64 caractères hexadécimaux. La clé publique et l'adresse en sont dérivées par des calculs à sens unique. Signer une transaction avec la clé privée prouve au réseau que l'ordre vient bien du propriétaire, sans jamais révéler la clé.
Détenir ta clé privée te rend seul maître de tes fonds, sans dépendre d'une plateforme. Sur un CEX, c'est la plateforme qui détient les clés et qui signe à ta place. Cette différence décide de qui peut bloquer, perdre ou se faire voler les cryptos.
Toute personne qui obtient une copie de la clé privée peut vider l'adresse, sans que le propriétaire puisse l'en empêcher. Une clé perdue sans sauvegarde rend au contraire les fonds définitivement inaccessibles. Les escrocs cherchent donc à l'obtenir par phishing, en se faisant passer pour un support technique ou pour un wallet.
Exemple
Tu importes ta clé privée fictive dans un deuxième wallet pour consulter ton solde de 1,5 ETH. Les deux wallets contrôlent désormais la même adresse et les mêmes 1,5 ETH. Si l'un des deux appareils est piraté, l'attaquant peut tout transférer, car une seule clé suffit à signer.
À ne pas confondre
- Clé publique
La clé publique se partage sans risque et sert à produire l'adresse, alors que la clé privée reste secrète et sert à signer.
- Seed phrase
La seed phrase permet de recréer toutes les clés privées d'un wallet, alors qu'une clé privée ne contrôle qu'une seule adresse.