Confidentialité et sécurité
Presque personne ne perd de bitcoin à cause d'une cryptographie cassée. On le perd à cause d'un message convaincant, d'un mot de passe réutilisé, d'un numéro de téléphone transféré sur la carte SIM de quelqu'un d'autre, ou d'une adresse discrètement remplacée dans un presse-papiers. Cette section est le vocabulaire de la façon dont cela se produit réellement.
Les attaques se divisent en deux familles. Certaines vous visent : l'hameçonnage, l'échange de carte SIM, l'empoisonnement d'adresse, et les longues escroqueries de confiance qui se terminent par un faux écran de trading affichant un solde qui n'a jamais existé. D'autres visent la chaîne : les attaques par poussière qui marquent vos pièces pour qu'on puisse les suivre, l'analyse de chaîne qui les suit, et à l'extrême une attaque des 51 % qui réécrit l'histoire récente.
La confidentialité et la sécurité sont deux problèmes différents, et leurs termes sont sans cesse confondus. Le contrôle des pièces et le coinjoin sont des outils de confidentialité ; ils décident de ce qu'un observateur peut apprendre. L'authentification à deux facteurs et la signature matérielle sont des outils de sécurité ; elles décident de qui peut dépenser. Un portefeuille parfaitement confidentiel avec un mot de passe faible se fait quand même vider.
La preuve de réserves se situe entre les deux, et sa place est ici plutôt que dans la section des plateformes, car c'est une affirmation que l'on vous demande de vérifier plutôt qu'un produit que l'on vous vend. Lisez-la avant de décider combien laisser sur une plateforme.
26 termes. Dernière vérification le 24 septembre 2026.
Termes de la section Confidentialité et sécurité
- Analyse de la chaîneaussi Chain analysis, Blockchain analysisL'analyse de la chaîne consiste à lire le registre public pour regrouper des adresses en portefeuilles et y rattacher des noms réels, à l'aide d'heuristiques de regroupement et de données provenant de plateformes d'échange.
- Arnaque de sortieUne arnaque à la sortie est une plateforme qui fonctionne normalement, accumule les dépôts des clients, puis disparaît avec eux, généralement derrière une série de retards de retrait et d'excuses techniques.
- Arnaque dite « pig butchering »aussi Arnaque sentimentale à l'investissementUne arnaque dite « pig butchering » est une fraude de longue durée dans laquelle une personne rencontrée en ligne consacre des semaines à gagner votre confiance, puis vous oriente vers une fausse plateforme d'investissement en cryptomonnaies qui ne verse rien.
- Attaque de la chaîne logistiqueUne attaque par la chaîne d'approvisionnement vous atteint par un élément auquel vous faites déjà confiance : la mise à jour du portefeuille que vous avez installée, la bibliothèque logicielle qu'elle contient ou l'appareil livré par un revendeur.
- Attaque de poussièreaussi Attaque de poussièreUne attaque de poussière diffuse de minuscules paiements sur des milliers d'adresses afin que l'expéditeur puisse observer lesquelles sont ensuite dépensées ensemble, ce qui relie des adresses distinctes à un même propriétaire.
- Attaque des 51 %aussi Attaque majoritaire, Attaque des 51 %Une attaque des 51 % est une tentative de réécrire l'historique récent du bitcoin en prenant le contrôle de la majorité de la puissance de minage du réseau, ce qui permet à l'attaquant d'annuler ses propres paiements récents.
- Authentification à deux facteursaussi 2FAL'authentification à deux facteurs fait qu'un compte exige une seconde preuve en plus de votre mot de passe, de sorte qu'un mot de passe divulgué ou deviné ne suffit plus à lui seul à ouvrir votre compte sur une plateforme d'échange.
- CoinJoinCoinJoin est une transaction bitcoin unique que plusieurs personnes construisent ensemble, chacune y déposant des bitcoins et en retirant des montants de même taille, si bien qu'aucun observateur ne peut dire quelle sortie appartient à quelle entrée.
- Consolidation d'UTXOaussi UTXO consolidationLa consolidation d'UTXO est la dépense de rangement qui regroupe beaucoup de petits UTXO de votre portefeuille en un seul UTXO plus gros, payée au tarif de frais actuel pour que la dépense de demain coûte moins cher.
- Contrôle des piècesLe contrôle des pièces est la fonction du portefeuille qui vous permet de choisir exactement quels bitcoins déjà détenus sont dépensés dans une transaction, au lieu de laisser le portefeuille choisir à votre place.
- Double dépenseaussi Double spend, Double spendingUne double dépense est une tentative de faire servir le même bitcoin à payer deux personnes différentes, en obtenant qu'une seconde transaction dépensant les mêmes bitcoins soit confirmée à la place de la première.
- DustLa poussière est un bitcoin si petit que le dépenser coûterait en frais de transaction plus que la valeur du bitcoin, ce qui le laisse économiquement bloqué dans votre portefeuille.
- Empoisonnement d'adresseaussi Address poisoningL'empoisonnement d'adresse est une technique de vol dans laquelle un escroc vous envoie une transaction sans valeur depuis une adresse qui imite une adresse que vous utilisez déjà, en espérant que vous copierez la sienne depuis votre historique.
- Évitement de fusionL'évitement de fusion consiste à ne jamais dépenser deux de vos bitcoins dans la même transaction, afin que les différentes parties de votre portefeuille ne soient pas reliées publiquement entre elles.
- FusionUne fusion est une transaction qui dépense des bitcoins depuis deux de vos adresses ou plus en même temps, annonçant publiquement que ces adresses appartiennent à un même propriétaire.
- HameçonnageL'hameçonnage est un message ou un site web falsifié, conçu pour ressembler à votre plateforme d'échange, à votre portefeuille ou à votre fournisseur de portefeuille matériel, afin que vous livriez un mot de passe, un code ou votre phrase de récupération.
- Ingénierie socialeL'ingénierie sociale est l'art d'amener une personne à faire le travail de l'attaquant à sa place : approuver un virement, lire un code à voix haute ou contourner une règle qu'elle a été formée à faire respecter.
- Limite de poussièreaussi Seuil de poussièreLa limite de poussière est le montant le plus faible qu'une sortie bitcoin peut contenir avant que les nœuds refusent de relayer la transaction qui la crée, actuellement 546 satoshis pour une adresse legacy.
- Malware de presse-papiersaussi Clipboard malwareUn logiciel malveillant de presse-papiers s'installe sur un ordinateur ou un téléphone infecté et remplace silencieusement toute adresse bitcoin que vous copiez par une adresse appartenant à l'attaquant, quelques instants avant que vous ne la colliez.
- Paiements silencieuxaussi BIP352Les paiements silencieux permettent de publier une adresse réutilisable qui n'apparaît jamais sur la blockchain, car l'expéditeur s'en sert pour calculer une destination nouvelle et non rattachable pour chaque paiement.
- Payjoinaussi P2EP, Pay-to-endpointUn payjoin est un paiement où la personne qui reçoit les bitcoins ajoute discrètement une de ses propres entrées à votre transaction, si bien que le montant inscrit on-chain ne correspond plus au montant que vous avez réellement payé.
- Preuve des réservesaussi PoRLa preuve des réserves consiste, pour une plateforme d'échange, à publier des éléments cryptographiques montrant qu'elle détient réellement les bitcoins qu'elle doit à ses clients, généralement un arbre de Merkle des soldes accompagné des signatures de ses portefeuilles.
- Pseudonymataussi Pseudonyme, PseudonymieLe pseudonymat signifie que vos adresses bitcoin tiennent lieu de votre nom plutôt qu'elles ne le cachent : rien sur le registre ne dit qui vous êtes, et rien n'oublie ce que vous avez fait.
- RéhypothécationLa réhypothécation consiste, pour un dépositaire, à prêter, nantir ou négocier le bitcoin que vous avez déposé, de sorte que les bitcoins qui couvrent le solde de votre compte travaillent dans un tout autre endroit.
- Rug pullUn rug pull est le lancement d'un jeton dont les créateurs retirent la liquidité d'échange ou vendent leur propre réserve, laissant les acheteurs avec un actif qu'ils ne peuvent vendre sur aucun marché.
- SIM swapaussi SIM swap, SIM swapping, SIM jackingUn SIM swap place votre numéro de téléphone sur la carte SIM d'un criminel, qui reçoit alors tous les codes SMS et les réinitialisations de mot de passe dont dépendent votre compte de plateforme d'échange et votre messagerie.
Les 13 autres sections
- Les basesCe qu'est le bitcoin, ce qu'est un satoshi, et la poignée d'idées sur lesquelles repose le reste du glossaire.
- Adresses et clésOù envoyer des fonds, ce que contrôle réellement une clé privée, et comment une seule phrase de récupération produit des milliers d'adresses.
- Portefeuilles et conservationChaud, froid, dépositaire et multisig, et ce que chacun change sur qui peut déplacer vos fonds.
- Transactions et fraisDe quoi se compose une transaction bitcoin, pourquoi elle coûte ce qu'elle coûte, et comment débloquer une transaction coincée.
- Achat et plateformesTypes d'ordres, spreads et grilles de frais : le vocabulaire qu'emploie une plateforme pendant qu'elle vous facture.
- Marchés et investissementCapitalisation, volatilité et ETF au comptant. Le langage du prix, sans les prédictions de prix.
- Minage et consensusComment naissent les nouveaux blocs, ce qu'ajuste la difficulté, et pourquoi les règles tiennent sans personne aux commandes.
- Protocole et mises à jourSegWit, Taproot, soft forks et BIP : comment le bitcoin évolue et qui en décide.
- Lightning et couche 2Canaux de paiement, factures et routage, pour déplacer du bitcoin sans payer de place dans un bloc.
- Réglementation et fiscalitéKYC, règle de voyage, MiCA et plus-values : les règles qui touchent votre compte et votre déclaration d'impôts.
- Culture et histoireMt. Gox, le bloc de genèse, HODL, et les événements et l'argot qui ont façonné la façon de parler du bitcoin.
- Nœuds et logicielsBitcoin Core, nœuds complets, élagage et RPC : le logiciel qui fait respecter les règles.
- Référence pour développeursTypes de messages P2P, opcodes et termes de script : les noms de champs que l'on rencontre en lisant le code de bitcoin.
Questions fréquentes
Qu'est-ce qui fait réellement perdre leur bitcoin aux gens ?
Presque jamais une cryptographie cassée. C'est un message convaincant, un mot de passe réutilisé, un numéro de téléphone transféré sur la carte SIM de quelqu'un d'autre, ou une adresse discrètement remplacée dans le presse-papiers. Le vocabulaire de cette section est celui de ces attaques.
Le bitcoin est-il anonyme ?
Non. Chaque transaction est publique et permanente, et des sociétés d'analyse relient les adresses à des personnes dont c'est le métier. Il est au mieux pseudonyme, et une plateforme qui a vérifié votre identité a déjà rattaché votre nom à tout ce que vous en avez retiré.
Qu'est-ce que l'empoisonnement d'adresse ?
Un attaquant vous envoie un paiement minuscule depuis une adresse qui ressemble à une adresse que vous avez utilisée, en espérant que vous la copierez dans votre historique lors de votre prochain paiement. Vérifiez l'adresse entière plutôt que ses premiers et derniers caractères, et la ruse échoue.
Le contrôle des pièces compte-t-il pour un détenteur ordinaire ?
Moins que pour quelqu'un qui a quelque chose à cacher, mais ce n'est pas qu'un outil de confidentialité. Choisir les pièces que vous dépensez décide aussi de ce que vous payez, car chaque entrée d'une transaction est facturée au taux de frais en vigueur.