Portefeuille non dépositaire

Un portefeuille non dépositaire est un logiciel ou un matériel qui stocke les clés localement et construit les transactions localement ; c'est le réseau, et non une entreprise, qui les règle. Il n'y a aucun compte à ouvrir, aucune réinitialisation de mot de passe, et aucun service d'assistance détenant une copie de secours. Cela élimine complètement le risque de contrepartie et le remplace par le risque de perdre votre propre sauvegarde.

Comment cela fonctionne

Configurer un portefeuille non dépositaire génère du hasard, pas un compte. Au premier lancement, le portefeuille recueille de l'entropie, en dérive une clé maîtresse et vous montre les mots qui l'encodent. Aucun serveur n'est contacté, aucun courriel n'est vérifié, et le portefeuille existe que quelqu'un d'autre en entende parler ou non. Deux portefeuilles créés à une seconde d'intervalle aux antipodes ne se télescoperont pas, car le nombre de clés possibles dépasse de loin tout décompte.

La réception est aussi un calcul local. Le portefeuille parcourt son chemin de dérivation, produit la prochaine adresse inutilisée et vous la montre. Le bitcoin envoyé à cette adresse est enregistré par chaque nœud du réseau, que votre téléphone soit allumé ou non, et c'est pourquoi un portefeuille peut être désinstallé puis restauré des mois plus tard avec un solde intact.

La dépense est le seul moment où les clés servent. Le portefeuille assemble les entrées qu'il contrôle, ajoute des sorties pour le paiement et la monnaie, signe chaque entrée avec la clé concernée et remet la transaction finalisée à quelques pairs, qui la relaient. La signature prouve l'autorité sans révéler la clé, si bien que le secret ne quitte jamais l'appareil qui l'a produit.

Une partie n'est pas automatique. Pour connaître votre solde, le portefeuille doit interroger quelque chose au sujet de la chaîne. Il interroge les serveurs du fournisseur, un serveur public Electrum, ou un nœud que vous exploitez vous-même. Cette connexion ne met pas vos bitcoins en danger, car elle ne voit jamais de clé, mais elle voit quelles adresses vous intéressent. Exploiter votre propre nœud, ou vous connecter via Tor, est la façon dont on comble cet écart.

Pourquoi cela compte quand vous achetez du bitcoin

L'auto-conservation est légale dans chaque pays dont la page figure sur ce site, y compris ceux où les plateformes d'échange sont restreintes. Ce ne sont pas vos propres clés que les régulateurs ciblent, mais la passerelle d'accès. Ce qui a changé, c'est la friction à la frontière. Dans l'Union européenne, le règlement refondu "Transfer of Funds Regulation" exige des informations sur le donneur d'ordre et le bénéficiaire pour les transferts de cryptomonnaies depuis le 30 décembre 2024, et les plateformes demandent de plus en plus que vous nommiez, et parfois que vous prouviez la propriété d'une destination auto-hébergée avant de libérer un retrait. Attendez-vous à un formulaire, pas à un refus.

La décision pratique est de savoir quand transférer, et la réponse honnête dépend du montant. Les bitcoins que vous négocierez la semaine prochaine peuvent rester là où vous les avez achetés. Les bitcoins que vous comptez conserver des années doivent être derrière des clés que vous avez générées. Entre les deux, le facteur décisif est généralement de savoir si perdre le solde changerait votre vie ; si oui, la plateforme d'échange n'est pas le bon endroit, et un portefeuille sur téléphone dont vous n'avez jamais restauré de sauvegarde non plus.

Les frais sont assez faibles pour ne pas guider le choix. Une dépense native SegWit courante à une entrée et deux sorties pèse environ 141 vbytes, donc à un taux de frais de 5 satoshis par vbyte elle coûte un peu plus de 700 satoshis à déplacer. Les frais de retrait des plateformes d'échange varient bien plus que les frais on-chain, ce qui incite à retirer en moins de mouvements et de plus grande taille plutôt qu'à reporter tout retrait.

Votre premier retrait vers vos propres clés

Faites le premier retrait vers vos propres clés une fois, délibérément, avec un montant qui vous laisserait indifférent.

Installez un portefeuille bien évalué et écrivez ses mots de récupération sur papier à la main au fur et à mesure qu'il les affiche. Ne photographiez pas l'écran. Confirmez les mots lorsqu'il le demande, puis fermez l'application et rouvrez-la pour vérifier qu'elle se charge encore.

Copiez une adresse de réception depuis le portefeuille et collez-la dans le formulaire de retrait de la plateforme d'échange. Si vous utilisez un appareil de signature, confirmez l'adresse sur l'écran de l'appareil caractère par caractère plutôt que de faire confiance à l'ordinateur, car des logiciels malveillants qui permutent le presse-papiers existent précisément pour cette étape. Envoyez d'abord un petit montant de test.

Suivez la transaction sur un explorateur de blocs jusqu'à ce qu'elle ait une confirmation, puis vérifiez que le portefeuille affiche le même solde. Ce n'est qu'après la réussite de cet aller-retour que vous devriez déplacer le reste. Enfin, effacez le portefeuille et restaurez-le à partir de vos mots écrits pendant que le solde est encore faible. Une sauvegarde que vous n'avez jamais testée est une hypothèse.

Portefeuille non dépositaire vs portefeuille matériel

Non dépositaire décrit qui détient les clés ; matériel décrit où les clés résident. Tout portefeuille matériel est non dépositaire, mais l'inverse n'est pas vrai : un portefeuille mobile dont vos mots sont écrits sur une carte est pleinement non dépositaire tout en gardant les clés sur un ordinateur polyvalent qui fait aussi tourner un navigateur. La version matérielle réduit une attaque précise, les logiciels malveillants sur la machine que vous utilisez tous les jours, en gardant le secret dans une puce qui n'émet jamais que des signatures.

Portefeuille non dépositaire vs stockage à froid

Non dépositaire concerne la propriété ; le stockage à froid concerne l'exposition. Un portefeuille sur votre téléphone est non dépositaire et incontestablement chaud, car les clés se trouvent sur un appareil en ligne toute la journée et qui installe des logiciels depuis une boutique d'applications. Le stockage à froid signifie que la clé de signature n'a jamais rencontré une machine connectée à internet. Beaucoup de gens détiennent les deux, en utilisant un portefeuille chaud non dépositaire pour les dépenses et une installation à froid pour l'épargne, et ces deux rôles gagnent à rester dans des portefeuilles distincts plutôt qu'un seul.