Qu'est-ce qu'un portefeuille Bitcoin ?

Tout portefeuille Bitcoin part d'un secret : une clé privée, ou, dans les portefeuilles modernes, une graine (seed) à partir de laquelle de nombreuses clés privées sont dérivées. À partir de la clé privée, le portefeuille calcule une clé publique, et à partir de la clé publique il calcule les adresses que vous partagez avec les personnes qui veulent vous payer. N'importe qui peut envoyer des bitcoins à une adresse. Seul le détenteur de la clé privée correspondante peut les dépenser.

Lorsque vous envoyez des bitcoins, le portefeuille construit une transaction qui référence les pièces que vous contrôlez, indique où elles doivent aller, et la signe avec votre clé privée. C'est cette signature que le réseau vérifie. Une fois que les nœuds acceptent la transaction, elle entre dans le mempool, et un mineur finit par l'inclure dans un bloc. Le portefeuille surveille ensuite le réseau pour vous afficher vos soldes et votre historique, généralement en interrogeant des serveurs sur les adresses qu'il sait être les vôtres.

Presque tous les portefeuilles modernes suivent des standards ouverts pour cela. BIP-39 définit la phrase de récupération (12 ou 24 mots) qui encode la graine. BIP-32 définit comment une seule graine dérive tout un arbre de clés. BIP-84 définit le type d'adresse Native SegWit qui commence par bc1q. Un portefeuille construit sur ces standards peut être restauré dans n'importe quel autre portefeuille construit sur les mêmes standards, et c'est exactement ce qui vous protège si l'application que vous utilisez disparaît.

Les 12 ou 24 mots qu'un portefeuille vous montre à sa création ne sont pas un mot de passe. Ils sont la graine elle-même, écrite sous une forme lisible par un humain. Quiconque détient ces mots détient les bitcoins, sur n'importe quel appareil, avec n'importe quel portefeuille compatible, pour toujours. Les perdre, c'est perdre l'accès ; les divulguer, c'est perdre les fonds.

C'est aussi là que la langue compte plus qu'on ne le pense. Le standard BIP-39 définit des listes de mots dans plusieurs langues, mais presque tous les portefeuilles n'affichent que la liste anglaise. Si l'anglais n'est pas votre langue maternelle, on vous demande de copier, vérifier et protéger douze mots inconnus, et une seule lettre mal lue peut rendre une sauvegarde impossible à restaurer. TZUR a été conçu autour de ce problème : il génère et restaure la phrase de récupération en 31 langues, toujours accompagnée de la version anglaise, et les deux dérivent de la même graine, de sorte que le résultat reste entièrement compatible BIP-39.

• Écrivez la phrase sur papier ou sur métal, jamais dans une capture d'écran, une application de notes ou un stockage cloud.
• Vérifiez la sauvegarde en la restaurant avant de déplacer de l'argent réel.
• Conservez aussi la version anglaise si vous prévoyez de restaurer dans un portefeuille qui n'accepte que l'anglais.
• Ne saisissez jamais votre phrase sur un site web, dans un formulaire ou dans un chat d'assistance. Aucun portefeuille légitime ne vous la demandera.

La distinction la plus importante est de savoir qui détient les clés. Dans un portefeuille de garde, comme un compte sur une plateforme d'échange, une entreprise détient les clés privées et vous laisse vous connecter avec un e-mail et un mot de passe. Cela ressemble à une banque : pratique, récupérable, et entièrement dépendant du fait que cette entreprise reste solvable, honnête et en ligne. Si elle gèle les retraits, se fait pirater ou reçoit l'ordre de cesser de servir votre pays, vos bitcoins partent avec elle.

Dans un portefeuille en auto-conservation, les clés sont générées sur votre propre appareil et ne le quittent jamais. Personne ne peut geler les fonds, bloquer un paiement ou les perdre à votre place. La contrepartie, c'est la responsabilité : il n'y a pas de réinitialisation de mot de passe. Votre phrase de récupération est le seul chemin de retour. L'auto-conservation est ce pour quoi Bitcoin a été conçu, et c'est le modèle qu'utilise TZUR. Si vous voulez le raisonnement en détail, lisez notre guide sur les portefeuilles Bitcoin en auto-conservation.

Les portefeuilles sont aussi classés selon le degré de connexion des clés. Un portefeuille chaud conserve les clés sur un appareil connecté à Internet, comme un téléphone ou un ordinateur portable, ce qui facilite les dépenses quotidiennes. Un portefeuille froid conserve les clés hors ligne, sur un appareil matériel ou sur papier, et ne signe des transactions que lorsque vous le connectez délibérément. Les portefeuilles matériels sont des portefeuilles froids dans un appareil dédié ; ils sont le choix standard pour les avoirs importants détenus à long terme.

Un portefeuille mobile bien conçu se situe entre les deux. TZUR pour iPhone, par exemple, génère les clés sur l'appareil et les stocke dans le trousseau iOS (Keychain) sécurisé par le matériel, restreint à cet appareil et exclu des sauvegardes, signe chaque transaction localement, et peut être verrouillé avec Face ID ou un code PIN. Il reste un portefeuille chaud, donc le schéma raisonnable est celui que la plupart des bitcoiners adoptent : un portefeuille mobile pour les montants que vous dépensez réellement, et du stockage à froid pour le reste.

Beaucoup de portefeuilles populaires prennent en charge des centaines de coins et de tokens. Cette étendue s'accompagne d'une base de code plus grande, de plus d'intégrations, de plus de pression pour les mises à jour, et de plus de façons pour que quelque chose tourne mal. Un portefeuille exclusivement Bitcoin fait une seule chose et peut la faire avec soin. TZUR est exclusivement Bitcoin par conception : pas d'altcoins, pas de tokens, pas d'échanges intégrés, pas de trading. Nous expliquons le raisonnement dans notre note sur les raisons de choisir un portefeuille exclusivement Bitcoin.

Vous n'avez pas besoin d'être un expert pour choisir un bon portefeuille. Vous avez besoin de réponses honnêtes à une courte liste de questions, idéalement trouvées sur le site du portefeuille lui-même plutôt que dans un texte marketing.

• Qui détient les clés ? Si la réponse est une entreprise, c'est un portefeuille de garde.
• La phrase de récupération est-elle une phrase BIP-39 standard que vous pouvez restaurer ailleurs ?
• Les clés sont-elles générées et conservées sur l'appareil, et les transactions sont-elles signées localement ?
• Faut-il un compte, un e-mail ou une vérification d'identité ? Un portefeuille en auto-conservation ne devrait pas en exiger.
• Pouvez-vous vérifier les paiements vous-même ? TZUR intègre l'explorateur de blocs BlockSight.Live dans l'application, pour vérifier une transaction sans quitter le portefeuille ni faire confiance à un site tiers.
• Le modèle économique est-il clair ? TZUR est un achat unique, sans abonnement ni monétisation cachée, vous savez donc qui est le client.
• Qui est derrière, et pouvez-vous le vérifier ? Cherchez une entité juridique et un moyen de la contacter.

TZUR est un portefeuille exclusivement Bitcoin, en auto-conservation, pour iPhone, avec une version Android native en phase finale de test. Il suit BIP-39, BIP-32 et BIP-84, utilise des adresses Native SegWit avec prise en charge de l'envoi vers Taproot, et est le premier portefeuille qui génère et restaure la phrase de récupération en 31 langues. L'explorateur BlockSight.Live est intégré. Il est développé par BlockSight OÜ, une société enregistrée en Estonie, et vendu en achat unique à 59,99 $ sur l'App Store. Si vous débutez avec le bitcoin et voulez un portefeuille qui parle votre langue, c'est le problème qu'il a été conçu pour résoudre.