Clés publiques : ce qu’elles sont et en quoi elles diffèrent des clés privées

Une clé publique est dérivée d’une clé privée et peut être partagée en toute sécurité. Une adresse est une version plus courte et formatée de la clé publique — ou du script que le portefeuille utilise pour recevoir des fonds. Une clé publique permet de vérifier une signature numérique sur les données correspondantes ; retrouver la clé privée à partir de la clé publique n’est pas réalisable avec les méthodes actuelles.

À quoi servent les clés publiques

• Recevoir des fonds (sous forme d’adresse).
• Vérifier qu’une signature a été faite par la clé privée correspondante.
• Consulter un portefeuille sur un explorateur de blocs : seule l’adresse publique est nécessaire.

À quoi elles ne servent pas

Une clé publique ou adresse ne peut rien déverrouiller. Une clé publique seule ne suffit jamais à restaurer l’accès : elle peut confirmer où sont les fonds, mais l’accès exige la clé privée, la phrase de récupération ou un fichier de portefeuille chiffré.

Règle pratique

Partagez librement adresses et clés publiques, et gardez secrètes les clés privées, phrases de récupération et fichiers de portefeuille. Ne saisissez jamais ces éléments dans un explorateur de blocs, un site web ou un chat. Une clé publique peut aussi servir à vérifier une signature ou un message : c’est ainsi qu’un logiciel confirme qu’une transaction provient réellement de votre portefeuille.

Où apparaissent les clés publiques

Vous rencontrez une clé publique sous plusieurs formes — une adresse publique (la forme courte utilisée pour les paiements), une clé publique étendue (xpub/ypub/zpub) utilisée pour les portefeuilles watch-only, et des éléments de vérification dans les exports de portefeuille. Un xpub ne permet pas de dépenser des fonds, mais il n’est pas anodin de le communiquer pour autant : quiconque le détient peut voir toutes les adresses que le portefeuille a utilisées, ainsi que son solde complet et tout son historique de transactions. Traitez-le donc avec le même soin qu’un relevé bancaire, et non comme une information publique.

Pourquoi elles sont importantes pour la récupération

• Une adresse n’est pas un chemin de retour : c’est une information publique. Trouver l’adresse vers laquelle quelqu’un vous a payé ne vous apprend toujours ni la clé ni la phrase : l’adresse ne contient ni l’une ni l’autre.
• Portefeuilles watch-only : avec un xpub, vous pouvez voir les soldes sans les clés. Utile pour l’inventaire et la planification successorale, mais ce n’est pas un accès — la récupération a toujours besoin des éléments privés.
• Vérifier la propriété : une adresse connue est la façon dont un portefeuille récupéré est contrôlé (par exemple quand un candidat de reconstruction de phrase de récupération doit être confirmé) : les adresses dérivées du candidat sont comparées à celle que vous connaissez déjà, et une correspondance confirme que ces éléments sont les vôtres sans exposer la clé privée.