Cle privee

La clé qui contrôle les fonds

Une clé privée est un nombre aléatoire de 256 bits qui contrôle un certain ensemble de bitcoins. Possession de la clé = possession des bitcoins. C'est aussi simple et aussi vertigineux que cela. Aucune autorité, aucune banque, aucune blockchain ne peut t'empêcher de dépenser tes BTC si tu as la bonne clé privée. Et inversement, perdre la clé = perdre les bitcoins, pour toujours.

L'ampleur de l'espace de clés

256 bits, c'est 2²⁵⁶ ≈ 10⁷⁷ valeurs possibles. C'est plus que le nombre estimé d'atomes dans l'univers observable (~10⁸⁰). En pratique, deviner une clé privée par hasard est mathématiquement impossible — même avec tous les ordinateurs de la planète tournant pendant l'âge de l'univers.

C'est cette astronomie qui rend Bitcoin sûr : ce n'est pas une autorité qui te protège, c'est la combinatoire pure.

De la clé privée à l'adresse

Le chemin est à sens unique :

1. Clé privée (256 bits, secret absolu) ;
2. → Clé publique (multiplication scalaire sur secp256k1, peut être partagée) ;
3. → Hash de clé publique (HASH160 = SHA-256 + RIPEMD-160, 160 bits) ;
4. → Adresse Bitcoin (Base58Check ou Bech32, lisible).

Chaque étape est calculable dans un sens, incalculable dans l'autre sans la clé privée. C'est la propriété de la cryptographie asymétrique.

Les wallets HD ne stockent pas une clé, mais une seed

Aujourd'hui, presque aucun utilisateur ne manipule directement une clé privée brute. Les wallets HD (BIP-32/39) en dérivent des milliers depuis une seed unique. C'est pourquoi la phrase de 12 ou 24 mots est si importante : elle remplace toutes les clés privées en une seule sauvegarde.

Formats d'export

Si tu dois exporter une clé privée seule :

• WIF (Wallet Import Format) : encodage Base58 compact, commence par K, L ou 5.
• Hex : représentation brute en 64 caractères hexadécimaux.

Manipuler ces formats demande une extrême prudence : tout ce qui touche à une clé privée est un risque de compromission.

La règle d'or

Une clé privée ne doit jamais quitter le device qui l'a générée. Pas d'envoi par mail, pas de capture d'écran, pas de saisie sur un site web, pas de photo, pas de cloud. Cette discipline est la base de toute la sécurité Bitcoin.