Portefeuille

Aucun portefeuille ne contient de bitcoin. Les bitcoins n'existent que sous forme de sorties non dépensées inscrites sur une chaîne dont chaque nœud complet détient une copie, et un portefeuille est le trousseau de clés plus la comptabilité qui vous indique lesquelles de ces sorties vous appartiennent. C'est pourquoi 12 mots sur une carte peuvent reconstruire un portefeuille, et pourquoi supprimer l'application ne supprime pas votre argent.

Comment cela fonctionne

Un portefeuille remplit trois fonctions, et chaque produit de la catégorie est un agencement différent de ces mêmes trois fonctions.

La première est de détenir des clés. Les portefeuilles modernes ne stockent pas une pile de secrets sans lien entre eux. Ils partent d'un seul nombre aléatoire, l'encodent sous forme de phrase de récupération tirée de la liste BIP-39 de 2 048 mots, et en dérivent toutes les clés dont ils auront jamais besoin, ce qui explique qu'une sauvegarde de 12 mots faite le premier jour couvre encore une adresse que vous générez cinq ans plus tard.

La deuxième est d'observer. Votre solde n'est pas un chiffre stocké ; c'est la somme des sorties non dépensées que vos adresses contrôlent, recalculée à partir des données de la chaîne. Pour obtenir ces données, le portefeuille doit interroger quelqu'un : votre propre nœud, un serveur Electrum public, ou le backend du fournisseur. Ce choix est invisible dans l'interface et détermine qui apprend tout l'historique de vos adresses, ce qui est le meilleur argument pour faire tourner un nœud dès que vos avoirs comptent pour vous.

La troisième est de signer. Lorsque vous envoyez, le portefeuille sélectionne les sorties non dépensées à consommer, calcule des frais à partir d'un taux en satoshis par octet virtuel, construit la sortie de monnaie rendue vers lui-même, signe et diffuse. Tout ce qu'un utilisateur considère comme « envoyer du bitcoin » se produit dans cette seule étape, et c'est la seule étape où une clé est utilisée.

Ce qui finit sur le disque est plus petit que les gens ne l'imaginent. Un portefeuille à descripteurs Bitcoin Core est une base de données SQLite contenant des descripteurs, des libellés d'adresses et le matériel de clé chiffré. Ce n'est pas une copie de la blockchain, et ce n'est pas un registre de votre argent. Le registre est public et partagé, et votre fichier n'est que l'index qui y mène.

Pourquoi cela compte quand vous achetez du bitcoin

Le compte où vous achetez n'est pas le portefeuille où vous devriez conserver. Un solde sur une plateforme d'échange est une ligne dans la base de données d'une entreprise, couvert par des bitcoins placés sous des clés que son personnel contrôle, et cet arrangement convient tant que vous faites du trading et se révèle médiocre comme lieu où laisser une épargne. FTX a déposé une demande de faillite au titre du Chapter 11 le 11 novembre 2022, avec des soldes clients affichés sur des écrans qui ne signifiaient plus rien, et ses créanciers ont passé des années dans une procédure de créances plutôt que quelques minutes dans un écran de retrait.

Le retrait est le moment où la propriété change réellement de main. Choisissez le portefeuille avant d'acheter, pas après, car l'écran de retrait est un mauvais endroit pour choisir un logiciel. Installez-le, notez la phrase de récupération sur papier ou sur acier, et envoyez d'abord un petit montant test, de l'ordre de 20 000 satoshis, afin qu'une adresse mal saisie coûte quelques dollars au lieu de votre position.

Deux détails font économiser de l'argent réel et du temps réel. Vérifiez les formats d'adresse vers lesquels la plateforme acceptera d'envoyer, car une poignée de plateformes ne peuvent toujours pas payer une adresse Taproot bc1p et la rejetteront simplement. Et vérifiez les frais de retrait, que chaque plateforme fixe différemment : certaines facturent un montant fixe en bitcoin quel que soit le réseau, d'autres répercutent le coût du réseau, et la différence vaut plus que le spread de prix sur un petit achat. Nos avis sur les plateformes d'échange indiquent le modèle de frais actuel de chaque plateforme que ce site évalue.

Le portefeuille qu'il vous faut dépend du montant, pas de votre ambition. Une application mobile pour l'argent que vous dépensez, un appareil de signature pour l'épargne, et le multisig seulement une fois que perdre tout le solde changerait réellement votre vie.

Installer un portefeuille dans le bon ordre

L'ordre compte plus que le choix du produit, et la séquence est courte.

Installez depuis le domaine du fournisseur lui-même, pas depuis une publicité dans un moteur de recherche, et vérifiez la signature du téléchargement si le portefeuille en publie une. Créez le portefeuille hors ligne si le logiciel le permet. Écrivez la phrase de récupération à la main, sur la carte fournie ou sur acier, et ne la photographiez jamais, ne la saisissez pas dans un téléphone, ne la stockez pas dans un gestionnaire de mots de passe à côté du portefeuille lui-même. Confirmez la phrase lorsque l'application le demande ; cette invite existe parce que des gens recopient mal des mots et ne s'en aperçoivent que des années plus tard.

Testez ensuite toute la boucle avant qu'elle ne porte de la valeur. Recevez un petit montant, attendez une confirmation, supprimez le portefeuille de l'appareil et restaurez-le à partir des seuls mots. Une restauration que vous avez effectuée une fois est une sauvegarde. Une restauration que vous n'avez jamais effectuée est un espoir.

Portefeuille vs adresse

Un portefeuille est le trousseau de clés ; une adresse est un emplacement sur ce trousseau. Un seul portefeuille dérive des milliards d'adresses et en distribue une nouvelle pour chaque paiement, donc voir une nouvelle chaîne de caractères chaque fois que vous appuyez sur recevoir est un comportement correct et non un bug. Réutiliser une adresse ne met pas directement les bitcoins en danger, mais elle relie chaque paiement à une seule identité publique que n'importe qui peut surveiller, et elle annule le principal avantage de confidentialité que le portefeuille vous offre gratuitement.

Portefeuille vs portefeuille dépositaire

Un portefeuille dépositaire est un compte, et le mot portefeuille y fait un travail de marketing. Le fournisseur détient les clés, vous détenez un identifiant de connexion, et ce que vous pouvez faire de vos bitcoins est exactement ce que ses conditions et sa solvabilité permettent ce jour-là. La distinction est invisible tant que tout fonctionne et totale quand ce n'est plus le cas. Si le produit vous offre une phrase de récupération, vous avez un portefeuille ; s'il vous offre une réinitialisation de mot de passe, vous avez un compte chez une entreprise.