Glossaire / Culture et histoire
Proof of Keys
- Qu'est-ce que Proof of Keys ?
- Proof of Keys est l'exercice annuel du 3 janvier au cours duquel les détenteurs retirent leurs bitcoins de toute plateforme qui conserve leurs fonds, ce qui met à l'épreuve à la fois la solvabilité de la plateforme et leurs propres sauvegardes.
L'investisseur Trace Mayer l'a proposé pour le 3 janvier 2019, date anniversaire du bloc de genèse miné le 3 janvier 2009. Une promesse que vous n'avez jamais testée ne prouve rien, et le moyen le moins coûteux de tester une plateforme qui conserve vos fonds est de réclamer votre argent un jour que vous avez choisi à l'avance. La plupart des participants découvrent un défaut dans leur propre installation plutôt qu'à la plateforme d'échange.
Comment cela fonctionne
Proof of Keys comporte deux volets, et c'est celui qui concerne votre propre matériel qui révèle les défauts.
Le retrait. Transférez le solde complet hors de toute plateforme qui conserve des bitcoins pour vous, vers des adresses générées par votre propre portefeuille. Procédez en deux étapes : d'abord une petite somme, confirmée on-chain, puis le reste. Vérifiez l'adresse de réception sur l'écran de l'appareil de signature, caractère par caractère aux deux extrémités, car un logiciel malveillant qui réécrit le presse-papiers ne peut pas modifier ce qu'affiche un portefeuille matériel.
La restauration. Sortez la phrase de récupération de son stockage et reconstruisez le portefeuille à partir d'elle sur un appareil de rechange ou un appareil effacé, puis confirmez que les adresses correspondent. Une sauvegarde que personne n'a jamais restaurée est une hypothèse. Cette étape permet de détecter les défauts courants : un mot écrit de façon illisible, une phrase secrète manquante, une sauvegarde métallique gravée dans le mauvais ordre, un code PIN d'appareil que personne d'autre dans le foyer ne connaît.
Le coût est faible et il vaut mieux le connaître à l'avance. Un retrait SegWit natif avec une entrée et deux sorties est facturé 141 octets virtuels, donc à un tarif calme de 5 sat/vB le réseau prend environ 705 satoshis. Ce qui varie, c'est la commission de la plateforme elle-même : les plateformes d'échange publient des frais de retrait fixes qui valent souvent plusieurs fois le coût du réseau, et certaines appliquent des limites journalières qui transforment un gros retrait en une opération étalée sur plusieurs jours. Ces deux chiffres figurent dans les fiches des plateformes d'échange sur ce site, et il vaut mieux le découvrir le 3 janvier qu'en pleine crise.
Où le voit-on
Proof of Keys a lieu chaque mois de janvier et est surtout auto-organisé, ce qui est à la fois sa force et sa limite.
La date a un effet secondaire qu'il vaut la peine d'anticiper. Si un grand nombre de personnes retirent le même jour, elles se disputent le même espace de bloc, et les tarifs augmentent pour tout le monde. Rien ne vous empêche de faire l'exercice un mardi calme de mars à la place. La valeur tient à la répétition, pas au calendrier.
Il existe aussi une critique juste. Un retrait massif coordonné est une ruée bancaire, et une plateforme d'échange solvable dont le traitement est lent mais honnête peut paraître coupable pendant une telle ruée. Cela mérite d'être mis en regard de l'argument inverse : un dépositaire qui ne survit pas à ses clients qui réclament leurs bitcoins était déjà insolvable, et plus tôt cela apparaît, plus les dégâts sont limités. Plusieurs des plateformes de notre archive ont cessé de traiter les retraits des semaines avant d'admettre quoi que ce soit.
Pour un particulier, la formulation honnête est plus étroite que le slogan. Votre retrait réussi prouve que la plateforme d'échange pouvait vous payer, ce jour-là, pour ce montant. Cela ne dit rien des autres clients. Ce que cela prouve, complètement, c'est si vous pouvez prendre vous-même la conservation de vos bitcoins, ce qui est la partie que vous maîtrisez.
Proof of Keys vs preuve des réserves
Proof of Keys est quelque chose que vous faites ; la preuve des réserves est quelque chose que la plateforme d'échange publie. La version de la plateforme est une preuve cryptographique, un ensemble d'adresses de portefeuille signées et un arbre de Merkle des soldes clients, produite selon le calendrier de l'entreprise et couvrant les actifs qu'elle choisit d'inclure. La vôtre est un test empirique avec un échantillon d'une unité : les bitcoins arrivent dans votre portefeuille ou ils n'y arrivent pas. Les deux répondent à des questions différentes, et la raison de faire l'exercice même sur une plateforme dotée d'une attestation irréprochable est qu'une attestation ne peut pas vous dire si votre propre sauvegarde de phrase de récupération fonctionne.