Technologie & IA
Wallet, adresse et clés : qui contrôle les cryptoactifs ?
Un portefeuille donne accès à des comptes sur une blockchain. L’adresse permet de recevoir ; les clés servent à autoriser certaines actions. Les actifs restent inscrits dans le registre du réseau.
Olivia ParkerNom de plume de la rédaction
Adresses et clés
Un wallet est une interface permettant d’interagir avec des comptes sur une blockchain. Il affiche des soldes, prépare des transactions et aide à les autoriser. Les cryptoactifs ne sont pas rangés dans le téléphone comme des photos : les informations permettant de les détenir et de les transférer restent dans le registre du réseau.
02Le fonctionnement, pas à pas+
L’adresse joue le rôle d’identifiant de destination. Elle peut être communiquée pour recevoir un paiement sur le réseau approprié. La clé privée remplit une autre fonction : elle permet de produire une signature autorisant une opération. Partager une adresse ne revient donc pas à donner une clé privée, même si cette adresse peut révéler un historique public.
Signature et conservation
03Les points à retenir+
La comparaison avec une boîte aux lettres aide à distinguer les rôles : l’adresse indique où envoyer, tandis qu’un secret permet d’agir. Le fonctionnement varie. Certains comptes reposent sur plusieurs signatures ou sur des contrats, avec des règles particulières. Tous les portefeuilles ne se résument donc pas à une clé unique conservée par une seule personne.
Dans un portefeuille où l’utilisateur contrôle ses clés, la protection et la récupération de ces accès lui reviennent. Un appareil matériel peut isoler les secrets et signer des transactions sans les exposer à l’ordinateur. Il ne comprend toutefois pas les intentions humaines : autoriser une opération malveillante reste possible si l’on valide une demande trompeuse.
Sur une plateforme qui conserve les actifs pour ses clients, l’entreprise gère les clés et l’utilisateur accède à un compte de service. Les conditions de retrait et de récupération sont alors différentes. Enfin, voir un jeton apparaître dans une interface ne prouve pas son authenticité. Le réseau, l’adresse de destination et l’identité du contrat sont des informations distinctes à vérifier. Comprendre qui détient les clés et ce qu’une signature autorise permet de savoir à quel mécanisme de contrôle on confie chaque opération.
Regarder ce que le portefeuille autorise
Un portefeuille peut être compris comme un tableau de bord associé à un moyen de signature. Il permet de lire des données publiques, de construire une demande et, suivant son mode de fonctionnement, de solliciter l’autorisation nécessaire. Le secret utilisé pour signer n’est pas l’équivalent d’un identifiant de connexion à un site. Une adresse publique sert à recevoir ou à consulter ; elle ne doit pas être confondue avec la capacité de décider d’un transfert.
Prenons une application qui demande une connexion au portefeuille. Cette connexion lui permet généralement d’identifier une adresse, mais elle n’est pas, en elle-même, l’autorisation de déplacer tous les actifs. Une signature de message, une approbation de contrat et une transaction sont des actions différentes. L’écran doit être interprété en fonction de la demande précise. Le nom connu d’un site ou le logo présenté ne suffit pas à déterminer les pouvoirs effectivement accordés lors de l’interaction.
Comprendre la conservation et la récupération
Une application peut fonctionner avec un appareil matériel, un secret conservé sur le téléphone ou un service gérant les accès pour l’utilisateur. Ces modèles répondent différemment aux questions de sauvegarde et de récupération. Perdre un mot de passe de compte et perdre les seuls éléments permettant de signer ne produit pas nécessairement la même conséquence. Comprendre un portefeuille revient donc à identifier qui contrôle les autorisations, ce qui est sauvegardé et de quels services dépend la possibilité d’utiliser les actifs.