Avis sur Bitcoin Core

Utilisez Bitcoin Core si vous voulez cesser de faire confiance au serveur de quelqu'un d'autre pour votre propre argent. C'est le portefeuille le plus exigeant de cette liste et le seul qui télécharge et valide toute la chaîne lui-même, ce qui veut dire que personne ne peut annoncer à votre nœud qu'un paiement est arrivé alors que ce n'est pas le cas, et que personne ne voit quelles adresses vous consultez. Le portefeuille est intégré au même programme qui définit le protocole depuis janvier 2009.

Le bilan de sécurité n'est pas ce que la plupart des gens imaginent. Bitcoin Core publie chaque vulnérabilité qu'il a corrigée, datée et décrite, sur sa propre page d'avis, et cette page en recense actuellement plus de vingt. Presque toutes sont des bogues de plantage et de déni de service visant le logiciel du nœud plutôt que des moyens de déplacer des bitcoins : un message malformé qui accapare le processeur, du spam d'en-têtes qui consomme la mémoire, un pair qui bloque la propagation des blocs. Celle qui aurait pu toucher à l'argent est CVE-2018-17144, un bogue que le projet a divulgué comme à la fois un déni de service et un vecteur d'inflation, corrigé le 18 septembre 2018 dans les versions 0.16.3 et 0.17.0rc4.

La divulgation est volontairement lente, et il vaut la peine de comprendre pourquoi avant qu'un titre vous alarme. La politique publiée du projet retient les détails de faible gravité jusqu'à deux semaines après une version majeure contenant le correctif, et ceux de gravité moyenne et élevée jusqu'à deux semaines après la fin de vie de la dernière version touchée, soit environ un an plus tard. CVE-2024-52911, un usage après libération dans l'interpréteur de script qu'un bloc fabriqué pouvait exploiter pour faire planter un nœud à distance, a été publiée le 5 mai 2026 selon exactement cette politique : le correctif était dans un logiciel publié bien avant que la description ne soit publique. La consigne pratique qui en découle est simple. Utilisez une version à jour. Bitcoin Core a publié 31.1 et 30.3 le 8 juillet 2026 et 29.4 le 13 juillet 2026, et un nœud à jour se trouve du bon côté de chaque avis de cette page.

Ce à quoi vous renoncez, c'est le confort. Il n'y a pas d'application mobile, pas de graphique de prix, aucun moyen d'acheter quoi que ce soit, et la première synchronisation prend beaucoup de temps et beaucoup d'espace disque. Si c'est trop pour la machine dont vous disposez, Bitcoin Core peut fonctionner en mode élagué : il valide toujours chaque bloc, puis écarte les anciennes données de blocs et conserve un stockage bien plus petit. Bitcoin Core est aussi le backend privé auquel d'autres portefeuilles se connectent, si bien qu'une configuration courante consiste à faire tourner Core discrètement sur une machine de réserve avec Sparrow comme interface.