Portefeuille Bitcoin en auto-conservation : ce que cela signifie et pourquoi c'est important

L'expression est devenue un cliché parce qu'elle ne cesse de se vérifier. Quand vous détenez des bitcoins sur une plateforme d'échange ou dans une application de garde, vous détenez une reconnaissance de dette. L'entreprise détient les clés et promet de vous laisser retirer. La plupart du temps, elle tient parole. Puis une plateforme suspend les retraits pendant un krach, un piratage vide un portefeuille chaud contenant les fonds des clients, ou un régulateur ordonne le gel des comptes, et la promesse se révèle n'être exactement que cela.

L'auto-conservation retire la promesse de l'équation. Les clés sont générées par un logiciel sur votre téléphone ou votre ordinateur, à partir d'un aléa produit sur cet appareil, et la phrase de récupération qui en résulte vous est montrée une seule fois. À partir de ce moment, la seule chose qui se tient entre vous et vos bitcoins est votre propre sauvegarde. Personne ne peut être contraint de remettre des clés qu'il n'a jamais eues.

Être libéré des contreparties, c'est aussi être privé de service client. Si vous perdez votre phrase de récupération et votre appareil, les bitcoins sont perdus. Si quelqu'un photographie votre phrase, les bitcoins sont à lui. L'auto-conservation n'est pas plus difficile que la banque, mais elle est différente, et la différence se concentre dans quelques habitudes.

• Sauvegardez la phrase de récupération sur papier ou sur métal, dans au moins deux endroits que vous contrôlez.
• Ne la stockez jamais sous forme numérique : pas de photos, pas d'application de notes, pas de gestionnaire de mots de passe, pas de cloud.
• Testez la sauvegarde en la restaurant dans un portefeuille vierge avant d'y déposer de l'argent réel.
• Vérifiez une adresse de réception sur votre propre écran avant de la partager, et vérifiez la destination avant d'envoyer.
• Traitez toute demande de votre phrase comme une attaque. Les portefeuilles n'en ont jamais besoin pour l'assistance.
• Gardez les montants du quotidien sur votre téléphone et l'épargne à long terme en stockage à froid.

Le terme est populaire, alors on l'étire. Certaines applications se disent non dépositaires tout en gardant une copie de votre clé sur leurs serveurs pour faciliter la récupération. D'autres génèrent les clés sur votre appareil mais font passer chaque transaction par leur propre infrastructure d'une manière qui leur permet de la censurer ou de la retarder. Ces questions séparent la réalité de l'étiquette.

• La phrase de récupération est-elle une phrase BIP-39 standard que vous pouvez restaurer dans un autre portefeuille, aujourd'hui, sans l'aide de l'entreprise ?
• Les clés sont-elles générées sur l'appareil à partir d'un aléa local, ou délivrées par un serveur ?
• La transaction est-elle signée sur votre appareil avant que quoi que ce soit ne soit envoyé où que ce soit ?
• Pouvez-vous utiliser le portefeuille sans compte, sans adresse e-mail et sans vérification d'identité ?
• L'entreprise explique-t-elle, par écrit, ce qu'elle ne peut pas faire avec vos fonds ?
• Existe-t-il un moyen indépendant de vérifier votre solde et vos paiements, plutôt que de faire confiance à l'affichage de l'application ?

TZUR est en auto-conservation par conception, et cette conception est vérifiable. La phrase de récupération est générée sur votre iPhone selon le standard BIP-39, dans votre langue et en anglais, à partir de la même graine. Les clés privées sont dérivées sur l'appareil (BIP-32) et stockées dans le trousseau iOS (Keychain) sécurisé par le matériel, restreint à cet appareil et exclu des sauvegardes. Chaque transaction est construite et signée localement avant d'être diffusée sur le réseau Bitcoin via une infrastructure Electrum standard. TZUR ne demande jamais de compte, d'adresse e-mail ni aucune information personnelle.

Parce que le portefeuille suit des standards ouverts (BIP-39, BIP-32, BIP-84), votre phrase se restaure dans n'importe quel portefeuille compatible. Si TZUR disparaissait demain, vos bitcoins ne disparaîtraient pas. C'est la propriété à exiger de tout portefeuille en auto-conservation, et c'est pourquoi notre page de confiance liste ce que TZUR ne peut pas faire : il ne peut ni accéder à vos bitcoins, ni les geler, ni les déplacer, ni les récupérer, et il ne peut pas réinitialiser une phrase perdue.

Il reste un élément que la plupart des portefeuilles omettent : la vérification indépendante. TZUR intègre l'explorateur de blocs BlockSight.Live directement dans l'application, pour que vous puissiez consulter une transaction ou une adresse sur le réseau lui-même sans quitter le portefeuille ni coller vos adresses sur un site tiers.

L'auto-conservation ne vaut que ce que vaut la sauvegarde, et une sauvegarde ne vaut que ce que vaut votre capacité à la lire. Presque tous les portefeuilles affichent la phrase de récupération en anglais, même quand l'interface est traduite. Pour des centaines de millions de personnes, cela signifie copier douze mots étrangers en espérant que chaque lettre soit juste. TZUR génère et restaure la phrase en 31 langues, aux côtés de l'anglais, les deux étant dérivées de la même graine. L'approche multilingue a aussi été soumise à la communauté des développeurs Bitcoin sous forme de proposition formelle, la méthode est donc publique et examinable.

Ceci n'est pas un plaidoyer contre les plateformes d'échange. Acheter des bitcoins passe généralement par l'une d'elles, et pour le trading actif un compte de garde est le choix pratique. La question est de savoir où les bitcoins doivent vivre une fois achetés. Retirez-les vers un portefeuille dont vous seul détenez les clés, gardez la plateforme pour échanger, et le pire jour de l'industrie de la garde devient un titre de presse plutôt qu'une perte. Notre comparaison entre TZUR et la garde sur plateforme d'échange passe en revue les compromis côte à côte.