Qu'est-ce qu'une clé privée ?

De nombreux portefeuilles sont contrôlés par une phrase de récupération, mais les portefeuilles plus anciens (et certains portefeuilles papier) contiennent directement une clé privée. Cette page explique ce que c’est, ce que vous pouvez en faire et pourquoi il faut l’utiliser uniquement dans le cadre de la procédure de récupération ou d’import vérifiée du portefeuille concerné.

La réponse courte

Une clé privée est le secret lui-même. C’est une clé unique, généralement une longue suite de lettres et de chiffres (ou un fichier de clé imprimé ou exporté), qui peut servir à produire des signatures valides pour le matériel de clé correspondant. Qu’une seule clé privée suffise à déplacer des actifs dépend de la configuration du portefeuille, du script ou du contrat. L’adresse peut être partagée ; la clé privée jamais.

La différence avec une phrase de récupération : une phrase de récupération est une liste de mots permettant de restaurer la graine (seed) déterministe d’un portefeuille. Les clés correspondantes peuvent ensuite en être dérivées. Une clé privée est une clé unique distincte. Des clés importées ou d’autres configurations de portefeuille peuvent se trouver en dehors de cette graine. Voir Qu’est-ce qu’une phrase de récupération ?.

Ce que vous pouvez en faire

• Avec le logiciel de portefeuille correct et compatible, une clé privée peut donner un accès technique aux adresses, sorties ou scripts pour lesquels cette clé suffit. Une clé privée isolée ne restaure pas automatiquement un portefeuille complet : d’autres adresses peuvent utiliser d’autres clés, et les configurations multisig, smart contract ou autres peuvent exiger des données supplémentaires.
• Elle peut aussi signer une transaction, c’est pourquoi elle doit rester secrète.
• Dans une succession, une clé privée sur papier ou dans un fichier peut donner un accès technique à la partie pour laquelle cette clé suffit ; elle ne prouve pas que tout le portefeuille est accessible et ne dit rien sur l’autorité légale.

Ce qu’il ne faut jamais faire

• Ne saisissez jamais une clé privée sur un site web, une application, un outil en ligne ou un « vérificateur » quelconque. N’utilisez une clé privée que lorsque vous avez établi au préalable, selon la documentation officielle actuelle, que c’est la procédure d’importation ou de récupération correcte, par exemple dans un logiciel de portefeuille adapté ou dans un environnement de récupération spécialisé contrôlé.
• Ne la photographiez, ne la scannez et ne l’envoyez jamais, et ne la saisissez jamais quelque part uniquement parce qu’un site ou une application semble officiel. Vérifiez d’abord dans la documentation officielle actuelle du portefeuille concerné où et comment la récupération doit avoir lieu. Pour certains portefeuilles matériels, les mots de récupération ne se saisissent que sur l’appareil lui-même ; pour d’autres, une application officielle, un environnement logiciel ou une procédure de récupération en ligne peut faire partie du processus de récupération normal. Si ce que vous voyez à l’écran diffère de la procédure officielle, ou si vous hésitez, ne saisissez rien.
• Ne la « testez » pas en l’important quelque part sans savoir précisément ce que vous faites et pourquoi.

Vous en avez trouvé une dans une succession ?

1. Conservez-la exactement telle quelle ; notez seulement qu’elle existe et où.
2. Confirmez d’abord l’autorité légale, voir autorité légale et accès technique.
3. Identifiez le format (WIF, hexadécimal, clé privée étendue xprv/yprv/zprv, portefeuille papier ou fichier keystore) avec la bibliothèque des formats de portefeuille.
4. La succession ne peut pas l’utiliser ? C’est une question d’accès technique : récupération de portefeuille : ce qui est réalistement possible.

Nouveau sur ces termes ? Des définitions simples figurent dans le glossaire.