Clé privée (private key)
En bref Une clé privée est le nombre secret qui prouve que vous contrôlez une adresse crypto et signe ses transactions. Qui la détient contrôle les fonds.
Une clé privée est un très long nombre secret qui vous permet de contrôler une adresse crypto et d'autoriser les transactions qui en partent. Quiconque détient la clé peut déplacer tout ce qui se trouve à cette adresse, y compris un voleur. Il n'y a derrière ni banque, ni service client, ni bouton de réinitialisation. Le réseau considère qu'une signature valide prouve le contrôle, mais il ne peut pas savoir si le signataire, c'est vous ou quelqu'un qui a volé la clé.
Techniquement, la clé privée sert à générer une clé publique correspondante, et votre adresse est dérivée de cette clé publique. Le calcul ne fonctionne que dans un sens : partager votre adresse ne révèle rien sur la clé. Quand vous envoyez des tokens ou approuvez un swap, votre wallet signe la transaction avec la clé privée, et le réseau vérifie cette signature à partir de la clé publique sans jamais voir la clé elle-même. Sur Ethereum, BNB Chain et Base, la même clé contrôle la même adresse sur les trois réseaux, tandis que Solana utilise un autre schéma de signature et un autre format de clé.
La plupart des gens ne voient jamais leur clé privée, car les applications de wallet la masquent et proposent à la place une seed phrase comme sauvegarde. La seed phrase peut générer de nombreuses clés privées : exporter une seule clé expose un compte, alors que la fuite de la phrase les expose tous. Les software wallets stockent généralement la clé chiffrée sur votre appareil, et les hardware wallets la conservent en général dans une puce dédiée qui signe sans la révéler. Les conceptions et protections exactes varient selon le produit.
Cela compte parce que trader de petits tokens implique de se connecter à de nombreux sites et de valider de nombreuses demandes. Quiconque obtient votre clé peut vider le wallet en quelques minutes. Les voies habituelles sont les faux chats de support, les sites qui vous demandent d'importer votre wallet, les extensions de navigateur malveillantes et les captures d'écran synchronisées sur le cloud. Perdre la clé sans sauvegarde est tout aussi définitif, puisque les fonds restent bloqués on-chain pour toujours.
Connecter un wallet ou signer une transaction ne demande jamais de saisir votre clé. Un logiciel de wallet peut en demander une lors d'un import que vous avez lancé volontairement, mais un site web, un agent de support, un message privé ou un formulaire qui la réclame est un signal d'alerte majeur et relève généralement du vol. Gardez toute sauvegarde hors ligne, et utilisez un wallet séparé avec un petit solde pour les tokens que vous ne connaissez pas. Si une clé a déjà été exposée, considérez ce wallet comme compromis et transférez les fonds vers un nouveau wallet avec une nouvelle clé, créé sur un appareil sain, car changer de mot de passe ne change pas la clé.