Adresses et clés
Une adresse est l'endroit où l'on envoie du bitcoin. Une clé privée est ce qui permet de le dépenser à nouveau. Confondre les deux est l'erreur la plus coûteuse du bitcoin, et cette section les sépare donc soigneusement.
Le mécanisme ne fonctionne que dans un sens. Une clé privée est un très grand nombre aléatoire. La cryptographie à clé publique en dérive une clé publique, dont on dérive une adresse. Publier une adresse n'apprend donc rien d'utile au monde sur la clé qui se trouve derrière. Perdez la clé, et aucun service client ne peut la régénérer, car personne d'autre n'en a jamais eu de copie.
Les portefeuilles modernes ne vous demandent jamais de manipuler les clés une à une. Un portefeuille hiérarchique déterministe transforme une seule graine en un arbre illimité de clés le long d'un chemin de dérivation : c'est pourquoi une seule sauvegarde de douze ou vingt-quatre mots restaure un portefeuille entier et toutes les adresses qu'il a utilisées. C'est aussi pourquoi les clés publiques étendues comptent : confiez-en une au mauvais service et vous lui livrez tout votre historique de transactions sans lui donner une seule pièce.
Les formats d'adresse ont changé au fil des années, de l'ancien format à SegWit puis à Taproot, et le format que vous utilisez change le coût de vos transactions. Ces entrées figurent ici, aux côtés de la réutilisation d'adresse et des adresses de monnaie, les deux habitudes qui laissent fuir discrètement le plus d'informations privées.
40 termes. Dernière vérification le 24 septembre 2026.
Termes de la section Adresses et clés
- Adresse bitcoinaussi AdresseUne adresse bitcoin est une courte chaîne encodée qui indique au portefeuille de l'expéditeur quelle condition de verrouillage appliquer aux bitcoins, afin que seules vos clés puissent ensuite les dépenser.
- Adresse de monnaie rendueaussi Sortie de monnaie rendueUne adresse de monnaie rendue reçoit la partie d'une entrée que votre portefeuille n'a pas dépensée, car les sorties de bitcoin sont consommées en entier et tout reliquat doit aller quelque part.
- Adresse en lecture seuleaussi Portefeuille en lecture seuleUne adresse en lecture seule permet à un logiciel de suivre un solde sans détenir la clé privée : vous voyez arriver chaque paiement et vous ne pouvez toujours pas déplacer un satoshi.
- Adresse legacyaussi Adresse 1Une adresse legacy est une chaîne Base58Check commençant par 1, le format d'adresse bitcoin d'origine, et les bitcoins qui s'y trouvent coûtent le plus cher à déplacer.
- Adresse P2PKHaussi Pay-to-Public-Key-Hash, Sortie P2PKHP2PKH est le type de sortie qui verrouille des bitcoins sur un hachage de 20 octets d'une clé publique, si bien que la clé elle-même reste cachée jusqu'au moment où vous les dépensez.
- Adresse P2SHaussi Pay-to-Script-Hash, Sortie P2SH, Adresse Pay-to-Script-HashUne adresse P2SH commence par 3 et engage le hachage d'un script de rachat, de sorte que les conditions de dépense restent secrètes jusqu'à ce que quelqu'un révèle le script.
- Adresse personnaliséeUne adresse personnalisée affiche un mot ou un préfixe choisi dans ses propres caractères, trouvé en essayant des clés au hasard jusqu'à ce que l'une d'elles encode le motif.
- Adresse uniqueUne adresse unique n'apparaît que dans un seul paiement et n'est jamais réutilisée, ce qui correspond au comportement par défaut de tout portefeuille construit sur le BIP-32.
- Base58Checkaussi Base58Base58Check est le codage textuel d'origine du bitcoin, qui transforme des données binaires en une chaîne de 58 caractères faciles à recopier et y ajoute une somme de contrôle de quatre octets pour détecter les fautes de frappe.
- Bech32Bech32 est l'encodage d'adresse derrière les chaînes bc1q, un format base32 en minuscules dont la somme de contrôle de six caractères détecte toute erreur touchant jusqu'à quatre caractères.
- Bech32mBech32m corrige un défaut de bech32 en modifiant une constante dans la somme de contrôle, et toute adresse Taproot commençant par bc1p l'utilise à la place de l'encodage d'origine.
- Chemin de dérivationUn chemin de dérivation est le parcours dans l'arborescence de clés d'un portefeuille HD, écrit sous une forme comme m/84h/0h/0h/0/0, qui indique au logiciel quelle clé, parmi des milliards, reconstruire à partir de votre phrase de récupération.
- Clé enfantaussi Clé publique enfant, Clé privée enfant, child keyUne clé enfant provient d'une étape de dérivation et non d'un générateur de nombres aléatoires ; elle est identifiée par l'index que son parent a utilisé pour la produire.
- Clé étendueaussi xpub, xprv, Clé publique étendue, Clé privée étendueUne clé étendue associe une clé bitcoin ordinaire à un code de chaîne de 32 octets, et c'est ce couple qui permet à un logiciel de dériver toute une branche de clés en dessous.
- Clé parenteaussi Clé publique parente, Clé privée parente, Parent key, Parent public keyLa clé parente se situe un niveau directement au-dessus d'une autre clé dans l'arborescence d'un portefeuille HD, et chaque clé étendue porte quatre octets qui identifient sa propre clé parente.
- Clé privéeUne clé privée est le nombre secret de 256 bits qui autorise les dépenses à partir d'une sortie bitcoin ; quiconque l'apprend peut déplacer les pièces, et personne ne peut en émettre une nouvelle.
- Clé publiqueUne clé publique est le point sur la courbe secp256k1 dérivé de votre clé privée, publiable sans risque, et la valeur à laquelle une signature est confrontée lorsque vous dépensez.
- Clé publique compresséeUne clé publique compressée ne stocke que la coordonnée x d'un point de la courbe plus un octet indiquant la parité, ce qui fait tenir une clé publique complète sur 33 octets au lieu de 65.
- Clé publique non compresséeUne clé publique non compressée inscrit les deux coordonnées d'un point de courbe derrière un préfixe 0x04, soit 65 octets, et subsiste aujourd'hui principalement dans les clés générées avant 2012.
- Code de chaîneUn code de chaîne est constitué des 32 octets d'entropie supplémentaire portés par chaque clé d'un portefeuille HD, qui entrent dans chaque dérivation enfant afin que les clés ne puissent pas être devinées à partir de leurs voisines.
- Code de chaîne maîtreaussi Clé privée maîtreLe code de chaîne maître est la moitié droite du hachage de 64 octets de votre phrase de récupération, le compagnon de la clé privée maître qui se situe à la profondeur zéro d'une arborescence de portefeuille HD.
- Dérivation BIP-49La dérivation BIP-49 place les comptes SegWit imbriqués sur leur propre branche à m/49'/0'/0', de sorte qu'un portefeuille qui ne sait pas les lire n'affiche rien plutôt qu'un solde erroné.
- Dérivation BIP-84La dérivation BIP-84 est le schéma qui fixe le niveau purpose d'un chemin BIP-32 à 84', de sorte qu'une phrase de récupération produit des adresses bc1q SegWit natives via l'encapsulation P2WPKH du BIP-141.
- Dérivation BIP-86La dérivation BIP-86 place les comptes Taproot à clé unique à m/86'/0'/0', puis ajuste chaque clé dérivée avec son propre hachage afin que l'adresse s'engage sur un chemin de script non dépensable.
- Dérivation renforcéeaussi Clé étendue renforcéeLa dérivation renforcée intègre la clé privée parente dans le calcul de chaque enfant, ce qui empêche une clé publique étendue divulguée de dévoiler la branche située en dessous d'elle.
- Dérivation renforcée vs dérivation non renforcéeLa dérivation renforcée et la dérivation non renforcée coupent en deux les indices enfants du BIP-32 : les enfants non renforcés peuvent être calculés à partir d'une clé publique étendue, les enfants renforcés non.
- Descripteur de sortieaussi Descripteur, Portefeuille à descripteur, DescriptorUn descripteur de sortie est une seule ligne de texte qui indique quel type de script, quelles clés et quelle branche de dérivation un portefeuille doit utiliser, avec une somme de contrôle à la fin.
- Empreinte de cléL'empreinte d'une clé correspond aux 32 premiers bits du Hash160 d'une clé publique, imprimés sous forme de huit caractères hexadécimaux, et les portefeuilles s'en servent pour indiquer de quelle clé part un chemin de dérivation.
- Indice de cléUn indice de clé est le nombre choisi à chaque étape d'une dérivation HD, de 0 à 4 294 967 295, qui détermine sur quel enfant d'une clé parente vous tombez.
- Multisig P2SHLe multisig P2SH dissimule un script de rachat m-sur-n derrière une adresse 3, et le plafond de 520 octets par script le limite à quinze clés publiques.
- Nested SegWitaussi SegWit imbriqué, Wrapped SegWit, P2SH-P2WPKH, adresse 3Nested SegWit encapsule un hachage de clé SegWit natif dans une adresse P2SH, ce qui apporte la compatibilité avec les logiciels qui ne pouvaient pas lire les chaînes bc1, au prix d'environ 23 vbytes supplémentaires par entrée.
- Niveau purpose du BIP-44Le niveau purpose du BIP-44 est le premier nombre d'un chemin de dérivation HD, durci et fixé à 44', qui revendique tout le sous-arbre situé en dessous pour une norme de portefeuille.
- P2TRaussi adresse Taproot, Pay-to-Taproot, adresse bc1pP2TR paie vers une clé publique ajustée unique de 32 octets, si bien qu'une dépense par clé apparaît identique on-chain, qu'une seule personne ait signé ou qu'un contrat complexe ait été réglé en coopération.
- P2WPKHaussi Adresse SegWit native, Pay-to-Witness-Public-Key-Hash, Adresse bc1qP2WPKH déplace la signature et la clé publique hors des entrées vers le témoin, où chaque octet compte une unité de poids au lieu de quatre.
- P2WSHaussi Pay-to-Witness-Script-Hash, hachage de script témoinP2WSH verrouille des bitcoins sur un engagement SHA-256 de 32 octets envers un script témoin, ce qui donne aux contrats bien plus de place qu'avec P2SH et une réduction sur le script lorsqu'il est révélé.
- Paire de clésUne paire de clés, c'est une clé privée avec l'unique clé publique qu'elle génère, l'unité de propriété dans laquelle se comptent toute signature bitcoin et tout quorum multisig.
- Point NUMSUn point NUMS est une clé publique dont personne ne détient la clé privée, utilisée comme clé interne taproot lorsque la voie de dépense coopérative doit être impossible.
- Portefeuille HDaussi HD wallet, portefeuille déterministe hiérarchique, BIP32Un portefeuille HD génère toutes les clés dont il aura besoin à partir d'une seule phrase de récupération aléatoire, organisées en arbre de parents et d'enfants tel que le BIP-32 l'a défini en 2012.
- Réutilisation d'adresseLa réutilisation d'adresse consiste à accepter plus d'un paiement à la même adresse bitcoin, ce qui publie un lien public permanent entre toutes les personnes qui vous ont déjà payé à cette adresse.
- Wallet Import Formataussi WIFLe Wallet Import Format est l'encodage Base58 utilisé pour déplacer une clé privée unique entre portefeuilles, en enveloppant les 32 octets bruts avec un octet de réseau et une somme de contrôle.
Les 13 autres sections
- Les basesCe qu'est le bitcoin, ce qu'est un satoshi, et la poignée d'idées sur lesquelles repose le reste du glossaire.
- Portefeuilles et conservationChaud, froid, dépositaire et multisig, et ce que chacun change sur qui peut déplacer vos fonds.
- Confidentialité et sécuritéLes attaques qui font perdre leur bitcoin aux gens, et les habitudes et outils qui les arrêtent.
- Transactions et fraisDe quoi se compose une transaction bitcoin, pourquoi elle coûte ce qu'elle coûte, et comment débloquer une transaction coincée.
- Achat et plateformesTypes d'ordres, spreads et grilles de frais : le vocabulaire qu'emploie une plateforme pendant qu'elle vous facture.
- Marchés et investissementCapitalisation, volatilité et ETF au comptant. Le langage du prix, sans les prédictions de prix.
- Minage et consensusComment naissent les nouveaux blocs, ce qu'ajuste la difficulté, et pourquoi les règles tiennent sans personne aux commandes.
- Protocole et mises à jourSegWit, Taproot, soft forks et BIP : comment le bitcoin évolue et qui en décide.
- Lightning et couche 2Canaux de paiement, factures et routage, pour déplacer du bitcoin sans payer de place dans un bloc.
- Réglementation et fiscalitéKYC, règle de voyage, MiCA et plus-values : les règles qui touchent votre compte et votre déclaration d'impôts.
- Culture et histoireMt. Gox, le bloc de genèse, HODL, et les événements et l'argot qui ont façonné la façon de parler du bitcoin.
- Nœuds et logicielsBitcoin Core, nœuds complets, élagage et RPC : le logiciel qui fait respecter les règles.
- Référence pour développeursTypes de messages P2P, opcodes et termes de script : les noms de champs que l'on rencontre en lisant le code de bitcoin.
Questions fréquentes
Quelle est la différence entre une adresse et une clé privée ?
Une adresse est l'endroit où l'on envoie des fonds, et la partager est sans risque. Une clé privée est ce qui les dépense, et la partager les fait perdre définitivement. Chaque arnaque de ce domaine finit par demander la seconde en l'appelant la première.
Pourquoi mon portefeuille affiche-t-il une adresse différente à chaque fois ?
Parce que réutiliser une adresse relie tous vos paiements entre eux sur un registre public permanent. Les portefeuilles génèrent une nouvelle adresse pour chaque paiement à partir de la même graine : chacune vous appartient donc toujours et reste récupérable à partir de la même sauvegarde.
Si je perds ma phrase de récupération, quelqu'un peut-il m'aider ?
Non. Il n'y a ni réinitialisation, ni service client, ni service de récupération qui ne soit pas une arnaque. La phrase est le portefeuille. Écrivez-la sur papier, gardez-la loin de tout écran et de toute caméra, et rangez une seconde copie là où un incendie ne l'atteindrait pas.
Qu'est-ce qu'un chemin de dérivation, et dois-je m'en soucier ?
C'est le chemin qui mène de votre graine à un ensemble précis de clés, écrit sous une forme comme m/84h/0h/0h. La plupart du temps, vous pouvez l'ignorer. Si vous restaurez dans un autre portefeuille et que le solde semble faux, un chemin qui ne correspond pas en est généralement la cause.