Clés privées : ce qu’elles sont et pourquoi elles déverrouillent votre portefeuille

Une clé privée est un nombre secret qui vous permet de dépenser depuis une adresse spécifique. Quiconque la détient contrôle cette adresse. Dans la plupart des portefeuilles modernes, vous ne voyez jamais la clé privée directement : le portefeuille dérive une clé par adresse à partir de votre phrase de récupération. La phrase est la clé maîtresse ; les clés privées sont les serrures individuelles qu’elle ouvre.

Ce qui déverrouille quoi

• Clé privée : déverrouille une adresse directement.
• Phrase de récupération : déverrouille chaque adresse qui en dérive — la clé de niveau supérieur.
• Mot de passe du portefeuille : déverrouille le fichier qui contient les clés. Connaître la phrase rend le mot de passe sans importance.

Situations de récupération

• Clé dans un fichier chiffré : récupération du mot de passe sur une copie du fichier.
• Clé exportée en clair (WIF ou hex) : importez-la dans un logiciel compatible — puis traitez l’exposition comme un incident de sécurité et déplacez les fonds vers un nouveau portefeuille.
• Clé et phrase toutes deux disparues : elles ne peuvent être récupérées par personne.

Les types de clés que vous rencontrerez

• WIF (Wallet Import Format) : le format de clé Bitcoin le plus courant, commençant par 5 ou K/L. Il peut être importé directement dans un logiciel de portefeuille.
• Clés hex : une chaîne de 64 caractères, la forme brute de la clé.
• BIP-38 : une clé protégée par mot de passe, commençant par 6P. Les éléments imprimés et la passphrase exacte sont tous deux nécessaires.
• Clés étendues : xpub/xprv (et les variantes y/z) représentent des arbres entiers de clés d’un portefeuille HD — xprv est la clé maîtresse, xpub est watch-only.
• Intégrée dans un fichier de portefeuille chiffré, comme un wallet.dat Bitcoin Core ou un keystore Ethereum.

La forme de fichier est importante pour la récupération : un fichier de portefeuille chiffré contient les clés sous forme chiffrée, donc c’est le mot de passe — pas la clé elle-même — que le travail de récupération cible.

Les règles qui ne changent jamais

Une clé privée est le portefeuille : quiconque la détient peut déplacer les fonds. Ne la tapez jamais dans un site web, un formulaire ou un chat, ne la stockez jamais dans une note connectée ou une capture d’écran, et ne l’envoyez jamais à un « outil de récupération » qui la demande. Une récupération légitime travaille sur des copies ou des hachages dérivés — jamais en remettant la clé à un inconnu.

Si vous avez la clé, le portefeuille est accessible ; si vous n’avez qu’une adresse ou une mémoire partielle, la récupération signifie reconstruire ou chercher les données de clés elles-mêmes.