Clé publique et clé privée expliquées

Une clé privée est un nombre secret qui vous permet d’autoriser des transactions depuis une adresse crypto, tandis qu’une clé publique en est dérivée et peut être partagée pour que d’autres vérifient vos signatures et vous envoient des fonds. La clé privée prouve la propriété ; la clé publique (et l’adresse qui en est tirée) peut être partagée sans risque. Quiconque obtient votre clé privée contrôle vos cryptos.

Cette paire de clés est le fondement du fonctionnement des cryptomonnaies. La comprendre explique pourquoi « not your keys, not your coins » est une formule courante, pourquoi aucun interlocuteur légitime ne vous demandera jamais votre clé privée ou votre phrase de récupération, et pourquoi des clés perdues ne peuvent pas être réinitialisées.

Comment fonctionne la cryptographie à clé publique

La cryptographie à clé publique (ou asymétrique) utilise deux clés liées :

1. 1Clé privée — un très grand nombre aléatoire, gardé secret.
2. 2Clé publique — calculée à partir de la clé privée au moyen d’une fonction mathématique à sens unique.

« À sens unique » est le point essentiel. Calculer la clé publique à partir de la clé privée prend une fraction de seconde ; remonter de la clé publique à la clé privée demanderait un temps de calcul irréaliste avec la technologie actuelle. C’est pourquoi vous pouvez publier la clé publique en toute sécurité.

Bitcoin et Ethereum utilisent tous deux la cryptographie sur courbes elliptiques avec une courbe appelée secp256k1. D’autres blockchains, dont Solana, utilisent une courbe différente (Ed25519), mais le principe est le même.

Signatures numériques : comment les clés fonctionnent ensemble

Lorsque vous envoyez des cryptos, votre portefeuille :

1. 1Construit une transaction (« envoyer 0,1 depuis mon adresse vers cette adresse »).
2. 2La signe avec votre clé privée, ce qui produit une signature numérique propre à cette transaction.
3. 3Diffuse la transaction et la signature sur le réseau.

Les nœuds utilisent ensuite votre clé publique pour vérifier que la signature est valide et que la transaction n’a pas été modifiée. Ils ne voient jamais votre clé privée. Si quelqu’un modifie ne serait-ce qu’un caractère de la transaction, la signature ne correspond plus.

Clé privée vs clé publique vs adresse

Sur Ethereum, par exemple, une adresse correspond aux 20 derniers octets d’un hachage de la clé publique, écrits en hexadécimal avec le préfixe 0x.

Où interviennent les phrases de récupération

Les portefeuilles modernes ne vous obligent pas à gérer des clés privées individuelles. Ils génèrent plutôt une phrase de récupération (généralement 12 ou 24 mots) et en dérivent tout un arbre de clés privées — une pour chaque adresse, sur de nombreuses blockchains.

Cela signifie que :

• Sauvegarder la phrase de récupération sauvegarde toutes les clés du portefeuille.
• Quiconque apprend la phrase de récupération peut recréer toutes les clés.
• Une clé privée exportée seule ne contrôle qu’une seule adresse.

Voir ce qu’est une phrase de récupération et comment bien la sauvegarder.

Garde : qui détient la clé privée ?

Notre comparatif des portefeuilles custodial et non custodial entre davantage dans le détail.

Une analogie simple

Imaginez une boîte aux lettres avec une fente à l’avant et une porte verrouillée à l’arrière :

• L’adresse est l’emplacement de la boîte : vous pouvez la publier pour que n’importe qui y dépose du courrier.
• La clé publique est comme une description de la serrure qui permet à la poste de confirmer qu’une clé appartient bien à cette boîte.
• La clé privée est la seule clé qui ouvre la porte arrière et permet de sortir le courrier.

L’analogie n’est pas parfaite — en crypto, la clé privée crée une signature au lieu d’ouvrir physiquement quelque chose — mais elle saisit l’essentiel : partager l’adresse est sûr, partager la clé ne l’est pas.

Comment les clés privées sont volées

Les attaquants « cassent » rarement des clés. Ils incitent les gens à les révéler :

• De faux agents de support qui vous demandent de « valider » ou de « synchroniser » votre portefeuille en saisissant votre phrase de récupération.
• Des sites de phishing et de fausses applications de portefeuille qui ressemblent aux vrais.
• Des malwares qui fouillent les appareils à la recherche de fichiers de clés, de captures d’écran ou de notes contenant des phrases de récupération.
• Des sauvegardes dans le cloud de photos ou de documents contenant votre phrase de récupération.

Signaux d’alerte qui doivent vous faire arrêter immédiatement :

• Tout site web, application ou personne qui demande votre phrase de récupération ou votre clé privée.
• Une procédure de « validation du portefeuille », de « réclamation d’airdrop » ou de « déblocage » qui réclame vos mots de récupération.
• Une pression pour agir vite.

Règles pratiques pour la sécurité des clés

1. 1Ne saisissez jamais votre phrase de récupération ou votre clé privée sur un site web et ne la partagez avec personne.
2. 2Conservez vos sauvegardes hors ligne — sur papier ou sur métal — et non dans des photos, des e-mails ou des notes dans le cloud.
3. 3Utilisez un portefeuille matériel pour des montants importants.
4. 4Vérifiez les adresses sur l’écran de l’appareil avant de signer.
5. 5Gardez des portefeuilles séparés pour les essais du quotidien et l’épargne à long terme.

En résumé

Votre clé privée, ce sont vos cryptos : elle signe les transactions, et celui qui la détient contrôle les fonds. Votre clé publique et votre adresse sont conçues pour être partagées afin que d’autres puissent vous payer et vérifier vos signatures. Protégez la clé privée et la phrase de récupération comme les seules choses qui comptent vraiment, et considérez toute demande les concernant comme une attaque. Pour d’autres notions de base, parcourez notre catégorie Fondamentaux.