Clé privée et clé publique : 256 bits décident de vos cryptos

Une clé privée est un nombre secret. Celui qui le connaît peut dépenser les cryptos détenues à une adresse. Celui qui l'ignore ne peut pas le faire, quelle que soit la puissance de calcul dont il dispose. La clé publique en est la contrepartie ouverte : elle se calcule à partir de la clé privée, peut figurer partout et ne trahit pourtant pas le secret. Cette voie à sens unique est tout le ressort du Bitcoin et de toute autre blockchain qui fonctionne sans banque.

Dans ce système, la propriété ne signifie pas qu'un nom figure dans un registre. Elle signifie que quelqu'un est capable de produire une signature valable. C'est exactement pour cela qu'une clé perdue est définitivement perdue et qu'une clé copiée devient immédiatement dangereuse.

La clé privée est un nombre à 78 chiffres

Techniquement, une clé privée Bitcoin est un nombre aléatoire compris entre 1 et un peu moins de 2 puissance 256. Écrite en entier, cette limite supérieure compte 78 chiffres décimaux et commence par 115 792 089. Cela ressemble à un jeu sur les grands nombres, mais la conséquence est pratique : deviner n'est pas une méthode d'attaque. Il n'existe aucun stock de clés qui finirait par être épuisé.

Graine, clé privée, adresse : ces trois termes sont souvent confondus, alors qu'ils désignent trois étapes du même calcul. La graine est l'origine dont on peut dériver un nombre quelconque de clés privées. Chaque clé privée produit exactement une clé publique. Et de la clé publique naît l'adresse, celle que vous transmettez lorsque quelqu'un doit vous envoyer des cryptos.

Une clé n'est pas quelque chose qui serait stocké quelque part dans la blockchain. La blockchain ne contient que des adresses, des montants et des signatures. La clé privée n'existe que là où vous la conservez : dans un portefeuille matériel, dans une application sur votre téléphone, sur une feuille de papier ou dans la base de données d'une plateforme.

Du nombre à la clé publique : la voie à sens unique sur secp256k1

Le calcul qui transforme la clé privée en clé publique s'appelle la multiplication scalaire sur une courbe elliptique. Bitcoin utilise pour cela, depuis 2009, la courbe secp256k1. Dit simplement : il existe un point de départ fixe sur cette courbe, et votre clé privée indique combien de fois ce point est combiné avec lui-même. Le résultat est un nouveau point, et ce point est votre clé publique.

Dans un sens, l'opération prend quelques microsecondes à un ordinateur. L'inverse, c'est-à-dire retrouver le nombre d'étapes à partir du point d'arrivée, est le problème du logarithme discret sur les courbes elliptiques. Pour ce problème, aucune méthode praticable n'est connue à ce jour qui aboutisse en un temps raisonnable avec des ordinateurs classiques. La sécurité de chaque avoir repose exactement là-dessus.

Ethereum emploie la même courbe, mais dérive son adresse autrement que Bitcoin. C'est pourquoi les adresses Bitcoin et les adresses Ethereum ne sont pas compatibles, même si les mathématiques en dessous sont identiques. Celui qui envoie des cryptos vers une adresse de la mauvaise blockchain les perd en règle générale, car personne là-bas ne peut produire une signature valable.

L'adresse est une empreinte de la clé publique

Ce que vous copiez comme adresse de réception n'est pas, chez Bitcoin, la clé publique elle-même, mais une empreinte de celle-ci. La clé publique passe par deux fonctions de hachage, et il reste à la fin une valeur de 160 bits, ensuite encodée en une chaîne de caractères lisible. Une adresse est donc une forme d'empreinte digitale.

Cette étape intermédiaire a une conséquence qui surprend beaucoup de monde : tant que vous n'avez rien dépensé depuis une adresse, votre clé publique n'apparaît nulle part publiquement. Elle ne devient visible qu'à la première dépense, car la signature doit être vérifiable et le réseau a besoin de la clé publique pour cela. Avant, la blockchain ne connaît que l'empreinte.

L'écart de taille explique aussi pourquoi les collisions d'adresses ne constituent pas une voie d'attaque réaliste. À chaque empreinte de 160 bits correspondent, par le calcul, environ 7,9 fois 10 puissance 28 clés privées différentes. Cela représente un nombre inimaginable de correspondances en théorie et zéro correspondance atteignable en pratique, car trouver ne serait-ce qu'une seule empreinte dépasse la capacité de calcul de la planète.

Deux clés, une preuve : ainsi fonctionne la signature

Un virement dans une blockchain est un enregistrement qui dit : ces montants provenant de ces adresses vont vers telle adresse. Pour que le réseau l'accepte, l'enregistrement doit être signé. La signature naît de la clé privée et du contenu de la transaction. Chacun dans le réseau peut ensuite vérifier, avec la clé publique, que cette signature n'a pu être produite qu'avec la clé privée correspondante, et cela sans jamais voir la clé.

Satoshi Nakamoto a décrit ce principe dans le livre blanc de Bitcoin de 2008 comme une suite de preuves de propriété : chaque propriétaire signe la remise au suivant, et les signatures restent vérifiables pour toujours. Une banque qui tient des comptes et confirme des écritures en devient superflue.

La différence avec un mot de passe compte. Un mot de passe, vous l'envoyez à un service qui le vérifie, et dès lors le service l'a vu. Une clé privée, dans l'idéal, ne quitte jamais l'appareil sur lequel elle se trouve. Un portefeuille matériel fait exactement cela : la transaction inachevée entre, la signature se fait à l'intérieur de l'appareil, et il n'en sort que la signature. Quel appareil résout cela et comment, notre comparatif des portefeuilles matériels le montre.

Douze ou 24 mots engendrent toutes vos clés

Personne ne note à la main un nombre de 78 chiffres. C'est pourquoi presque tous les portefeuilles travaillent aujourd'hui avec une phrase de récupération selon la norme BIP39 : douze ou 24 mots issus d'une liste fixe de 2 048 termes. Cette suite de mots est la forme lisible par l'humain d'une valeur aléatoire, à partir de laquelle le portefeuille effectue ensuite ses calculs.

La seconde norme, BIP32, régit ce qui se passe ensuite. De la graine naît une clé maîtresse, et de celle-ci se dérivent, dans une arborescence, un nombre quelconque d'autres paires de clés. Concrètement : une seule suite de mots porte toutes les adresses de votre portefeuille, y compris celles qui ne seront créées que dans deux ans. C'est pourquoi un portefeuille perdu peut être intégralement restauré à partir de la phrase de récupération, et pourquoi une photo de ces mots suffit à vider un avoir.

Comment se déroulent les premières minutes avec un nouveau portefeuille, et quelles étapes comptent vraiment, cela figure dans notre guide sur la création d'un portefeuille Bitcoin. Pour les portefeuilles logiciels, la graine se trouve chiffrée sur l'appareil lui-même, protégée seulement par le mot de passe de l'application et par la sécurité du système en dessous.

Le xpub montre chaque adresse et ne cède aucune pièce

De l'arborescence de BIP32 découle un outil peu connu et remarquablement utile : le xpub, la clé publique étendue. Il permet de calculer toutes les adresses d'une branche du portefeuille et d'en lire les avoirs, sans rendre possible une seule dépense.

Vous pouvez ainsi observer l'encours d'un portefeuille matériel depuis un ordinateur qui n'a jamais vu la graine, ou donner à un logiciel fiscal un accès en lecture à votre historique. Le prix à payer est la confidentialité : celui qui détient votre xpub voit chaque mouvement de cette branche, passé et futur. Un xpub n'a donc pas sa place dans un document public, même s'il ne peut déplacer aucun fonds.

Sur une plateforme, c'est le prestataire qui détient la clé

Si vous achetez des cryptos sur une plateforme et les y laissez, vous ne détenez aucune clé privée. Vous détenez une créance sur l'entreprise, et l'entreprise détient les clés. Vos cryptos figurent au bilan du prestataire ; dans votre compte figure un chiffre.

Le règlement crypto européen MiCA traite précisément cela comme un service distinct : la conservation de crypto-actifs et des moyens d'accès, donc des clés privées, est soumise à agrément. Les prestataires ont besoin pour cela d'un agrément de prestataire de services sur crypto-actifs, délivré et contrôlé en Allemagne par la BaFin. Les obligations qui en découlent figurent dans notre panorama des obligations MiCA pour les entreprises crypto.

Cette surveillance ne change rien à la situation technique. Un agrément oblige le conservateur à séparer les avoirs des clients, à détenir des fonds propres et à répondre de sa responsabilité, mais c'est toujours son infrastructure qui produit la signature. Si l'accès tombe en panne, si un compte est bloqué ou si le prestataire se trouve en difficulté, il vous reste la voie juridique et non la clé. La conservation chez un prestataire agréé et la conservation en propre résolvent donc des problèmes différents, et beaucoup d'investisseurs répartissent leur encours entre les deux.

Taproot a apporté les signatures Schnorr au réseau Bitcoin en 2021

Bitcoin a signé dès l'origine avec le procédé ECDSA. Avec la mise à jour Taproot, active depuis le 14 novembre 2021 et le bloc 709 632, un second procédé est venu s'y ajouter : les signatures Schnorr selon la norme BIP340. Ces signatures reposent sur la même courbe secp256k1, mais elles mesurent toujours exactement 64 octets, et la clé publique se réduit à 32 octets.

Le gain tient à une propriété qui manque à ECDSA : les signatures Schnorr peuvent s'additionner. Plusieurs participants peuvent produire ensemble une signature unique, qui apparaît au réseau comme celle d'un utilisateur isolé. Un portefeuille exigeant trois signatures s'exploite ainsi à moindre coût et plus discrètement qu'auparavant. Pour votre quotidien, cela signifie surtout que les formats d'adresse plus récents entraînent des frais plus faibles, parce que la signature occupe moins de place.

Les ordinateurs quantiques visent la clé publique, pas la graine

L'inquiétude autour des ordinateurs quantiques est souvent mal racontée. Ce qui serait attaquable, c'est le chemin de calcul de la clé publique vers la clé privée, et non la phrase de récupération ni l'adresse. Un ordinateur quantique suffisamment grand pourrait résoudre le problème du logarithme discret sur lequel repose secp256k1. Les avoirs les plus exposés sont donc précisément ceux dont la clé publique figure déjà à découvert dans la blockchain, c'est-à-dire tous ceux depuis lesquels une dépense a déjà eu lieu.

Quelle est la taille de cette part de l'encours, nous l'avons comptée le 21 octobre 2026 dans notre analyse de la Quantum Alliance : 6,04 millions de bitcoins à clé publique exposée y étaient recensés. Un déménagement vers une adresse neuve, depuis laquelle rien n'a encore été dépensé, supprime à nouveau cette voie d'attaque, car seule l'empreinte est alors visible.

Des procédés de remplacement existent déjà. L'institut de normalisation américain NIST a publié en août 2024, avec FIPS 204, une norme de signature également tenue pour sûre face aux ordinateurs quantiques. Pour Bitcoin, le passage supposerait toutefois une modification du protocole sur laquelle le réseau doit d'abord s'accorder, et les nouvelles signatures occupent nettement plus de place que 64 octets. Aucune échéance n'est fixée.

Quatre chemins par lesquels les clés se perdent

Le point faible ne se situe presque jamais dans les mathématiques. Ce qui décide, c'est la conservation, et les schémas se répètent :

Premièrement, la copie en ligne. Une phrase de récupération photographiée dans le nuage, dans une application de notes ou dans une conversation est exactement aussi sûre que le compte où elle se trouve. Un seul accès compromis suffit.

Deuxièmement, la mauvaise saisie. Celui qui inscrit ses mots sur un site contrefait ou dans une application glissée à son insu a transmis la clé de son plein gré. Un portefeuille authentique ne demande la phrase de récupération qu'à la restauration, jamais pour débloquer un retrait ou une prime.

Troisièmement, le support unique. Une feuille brûle, une clé USB meurt, un appareil se perd. Sans seconde copie dans un autre lieu, l'avoir est perdu et personne ne peut le récupérer.

Quatrièmement, la succession non réglée. Si le propriétaire décède sans que les héritiers sachent où se trouvent les mots, l'encours reste pour toujours inscrit dans la blockchain. Il est alors visible et hors d'atteinte.

Contre les trois premiers points, la même idée aide : la clé existe au moins deux fois, sous forme matérielle et sans connexion au réseau. Pour les encours importants, un portefeuille multisignature, qui exige plusieurs signatures, répartit en outre le risque entre plusieurs lieux et plusieurs personnes.

Protéger sa clé privée : deux copies en deux lieux, aucune en ligne

Trois étapes pour clarifier votre situation en une demi-heure :

1. Vérifiez où se trouvent vos clés aujourd'hui. Notez quelle part de votre encours est déposée chez un prestataire et quelle part se trouve dans un portefeuille dont vous détenez vous-même la graine. Pour la part confiée à un prestataire, l'agrément est la question décisive, et quelles places de marché peuvent présenter une autorisation européenne, le panorama des plateformes crypto réglementées le montre.
2. Créez une seconde copie de votre phrase de récupération. À la main ou frappée dans du métal, dans un lieu différent de la première, sans photo et sans nuage. Un portefeuille matériel issu du comparatif garde la clé dans l'appareil, de sorte qu'elle ne s'échappe pas d'un ordinateur infecté.
3. Testez la restauration avant d'en avoir besoin. Créez un portefeuille avec un petit montant, supprimez-le, puis restaurez-le à partir des seuls mots. Seule cette tentative prouve que votre note est complète et exacte. Quels programmes s'y prêtent figure dans notre comparatif des portefeuilles logiciels.

(Au 25 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)