Comment sauvegarder vos clés privées



Bien queles cryptomonnaiesoffrent à leurs utilisateurs la liberté de transférer des fonds de pair à pair, cela n'est pas sans poser de problèmes potentiels. Dans la plupart des cas, la perte d'accès à vos fonds signifie la perte des fonds eux-mêmes, et l'élément clé pour éviter une telle situation est la sécurité de vos clés privées dans un portefeuille crypto. Dans ce guide, nous examinerons de plus près les clés privées et partagerons quelques conseils sur la manière de les utiliser correctement.

Qu'est-ce qu'une clé privée ?

La clé privée est un élément central des deux types de cryptographie, symétrique et asymétrique. Ne vous laissez toutefois pas induire en erreur par le mot « clé ». La clé est simplement un code utilisé pour brouiller et déchiffrer les informations codées, ce qui est très important pour assurer la sécurité de vos données. Son rôle est encore plus important lorsqu'il est appliqué aux cryptomonnaies. 

La différence entre ces deux méthodes de chiffrement des données est la suivante :

• Cryptage symétrique. Dans le cas du chiffrement symétrique, la clé privée sert à la fois à chiffrer et à déchiffrer les informations, et c'est pourquoi elle ne doit être partagée qu'avec la partie à laquelle ces informations sont pertinentes. Si elle tombe entre de mauvaises mains, l'information ne sera plus secrète.

• Chiffrement asymétrique. Le chiffrement asymétrique (également appelé cryptographie à clé publique) est plus sophistiqué. Il utilisait deux types de clés,publiques et privées. Elles ne sont utilisées que par paires, car l'accès à une donnée ne peut être garanti sans son homologue. Contrairement à la clé privée, la clé publique peut être librement distribuée et mise à la disposition de tout participant au système. Les données sont chiffrées à l'aide de la clé publique et déchiffrées à l'aide de la clé privée, qui doit rester secrète.

Alors, quel rapport avec les cryptomonnaies ? La sécurité des portefeuilles de cryptomonnaies repose sur le principe des clés publiques et privées, qui se combinent pour offrir une méthode de chiffrement ne compromettant ni la confidentialité ni la sécurité des transactions. 

La clé publique représente l'adresse d'un utilisateur. Toute personne souhaitant envoyer des fonds au propriétaire du portefeuille sait qu'elle a besoin de la clé privée pour y accéder. C’est pourquoi il est important de veiller à ce que la clé privée soit protégée de manière fiable. Le mode de protection dépend en grande partie du type de portefeuille.

Comment les cryptomonnaies sont-elles stockées ?

Pour stocker vos fonds numériques en toute sécurité, vous avez le choix entre deux types de portefeuilles :les portefeuilles chauds (en ligne) et les portefeuilles froids (hors ligne). Les portefeuilles en ligne nécessitent une connexion internet, ce qui les rend potentiellement vulnérables aux attaques de piratage. Le principal problème de sécurité des portefeuilles en ligne est que les clés privées sont stockées par un tiers et sont accessibles via Internet. C’est pourquoi, malgré la mise en œuvre de mesures de sécurité rigoureuses, il existe toujours un risque de piratage des actifs lors de l’utilisation d’un portefeuille en ligne. 

Les portefeuilles froids, au contraire, sont des dispositifs physiques qui ne nécessitent pas de connexion internet. Vos fonds seront toujours hors ligne, ce qui les rend beaucoup plus sûrs que leurs alternatives numériques. Elles sont immunisées contre les pirates informatiques et les virus informatiques, et la clé privée est efficacement protégée car elle est générée et conservée dans un environnement hors ligne, loin d'Internet. Du point de vue de la sécurité des clés privées, les portefeuilles froids constituent une meilleure solution.

Pourquoi sauvegarder une clé privée ?

Lorsqu'elles sont appliquées aux cryptomonnaies contrôlées uniquement par leurs propriétaires (par opposition aux portefeuilles en ligne contrôlés par un tiers), les clés privées jouent un rôle crucial pour garantir la sécurité de vos actifs. En revanche, une fois perdue, la clé privée ne peut être récupérée, ce qui rend impossible le retrait des fonds du portefeuille. 

La sauvegarde de vos clés privées est cruciale car on ne sait jamais quand un problème peut survenir avec l'appareil sur lequel votre portefeuille est installé. De plus, vous devez toujours être préparé en cas de perte, de dommage, de destruction ou de vol de votre ordinateur de bureau, de votre ordinateur portable, de votre smartphone ou de votre portefeuille électronique. La bonne nouvelle, c'est que si les mesures appropriées sont prises, vous pourrez toujours restaurer votre portefeuille sur n'importe quel appareil et vos fonds ne seront pas bloqués indéfiniment.

Passons en revue quelques méthodes de base pour y parvenir.

Comment sauvegarder vos clés privées

Notez que de nombreux types de portefeuilles possèdent des interfaces uniques, ce qui peut encore compliquer les choses. Vous pouvez essayer de trouver vous-même une option de sauvegarde dans les paramètres du portefeuille ou consulter les instructions dans leur section d'aide en ligne. Globalement, les sauvegardes se présentent sous trois formes de base :

1. Une phrase-graine est une phrase de 9 à 24 mots composés de mots réguliers.

2. Sauvegarde du fichier du portefeuille

3. La clé privée elle-même, qui sera une longue chaîne alphanumérique

Le type de sauvegarde généré par un portefeuille dépend du type de portefeuille utilisé. Par exemple, Trezor et Ledger, les portefeuilles matériels les plus populaires, génèrent des clés privées et publiques via des phrases mnémoniques BIP39 de 24 mots comme graine.

Une fois la sauvegarde créée, l'étape suivante consiste à décider comment la stocker. Il existe plusieurs façons de procéder :

• Dispositif physique. La sauvegarde peut être conservée sur une clé USB ou un disque dur de plus grande capacité, de préférence chiffré, que son propriétaire peut facilement emporter partout. Le principal avantage de cette méthode est que les données seront totalement sécurisées, mais elle nécessite certaines compétences pour gérer l'enregistrement et le chiffrement des données. 

• Un morceau de papier. Il est possible d'imprimer une phrase de récupération et même une clé privée sur une seule feuille de papier. Cette méthode ne vous coûtera presque rien. Cependant, n'oubliez pas que le papier n'est pas un support durable, car il peut être déchiré, perdu ou se salir. Vous pourriez tout simplement renverser de l'eau dessus par inadvertance. Vous devriez le plastifier et le ranger dans un endroit plus sûr.

• Acier inoxydable. Les dispositifs de sauvegarde de cryptomonnaies en acier inoxydable peuvent avoir différentes formes et dimensions. Il peut s'agir d'une simple plaque de métal avec un crayon graveur, comme le Crypto Key Stack. Le Simbit est conçu comme un curseur, tandis que la Cryptosteel Capsule est un portefeuille cylindrique en acier. Il est possible d'acheter un portefeuille en acier inoxydable en forme de roue ou même de clés ordinaires. Tous ces appareils sont résistants au feu, à l'eau et à la corrosion.

• Personne de confiance. Toutes les méthodes mentionnées ci-dessus sont valables tant que vous êtes en bonne santé. Mais que faire en cas d'urgence ? Où quelqu'un pourrait-il trouver vos clés privées ? Par conséquent, vous devriez envisager de partager ces informations avec une personne de confiance. Cette méthode peut toutefois présenter aussi des inconvénients. Il ne faut le partager qu'avec une personne en qui vous pouvez avoir une confiance absolue. 

• Modes non conventionnels. Le stockage de sauvegarde peut devenir l'expression de votre personnalité. Par exemple, les amateurs d'art ont la possibilité de stocker leurs Bitcoins et, en même temps, de profiter de leurs œuvres d'art. Cryptoart propose des objets de collection comportant un code QR d'une adresse publique Bitcoin sur le devant et des clés privées au dos, sous un autocollant de sécurité. Cependant, les méthodes de stockage de ce type n'en sont encore qu'à leurs débuts.

Toutes ces méthodes sont acceptables pour effectuer vos sauvegardes. Cela peut être une question de préférence personnelle.

Choses à éviter avec vos sauvegardes de clés privées

• L'intérêt de faire une sauvegarde est de ne pas la stocker au même endroit que l'original. Ne le tenez même pas près de l'appareil qui contient votre portefeuille. Par exemple, ne mettez jamais une clé USB contenant votre clé privée dans la housse de votre ordinateur portable. Si elle est volée, votre clé privée le sera aussi.

• Ne stockez jamais vos sauvegardes en ligne, envoyez-les par e-mail ou par SMS, photographiez-les ou faites-en une capture d'écran. Oubliez Google Docs, l'application Notes, ou tout ce qui n'est pas crypté.

• Ne faites jamais de sauvegardes et ne montrez jamais vos clés privées à d'autres personnes ou dans des lieux publics (transports, cafés, etc.). Tu ferais mieux de le faire seul chez toi et de t'assurer que personne ne te regarde. Désactivez tous les programmes de partage à distance sur votre appareil. Non, ce n'est pas de la paranoïa ; ce sont les mesures de sécurité de base à prendre pour protéger vos actifs cryptographiques. Ne les négligez pas.

• Ne partagez jamais votre clé privée ou votre phrase de récupération avec aucun membre du personnel du service client. Il s'agit d'une arnaque bien connue où une personne prétend travailler pour une entreprise, alors que ce n'est pas le cas. Les escrocs peuvent se faire passer pour des représentants du service client de n'importe quel portefeuille électronique en utilisant un faux numéro de téléphone ou une fausse adresse électronique. N'oubliez pas que le service client officiel ne vous demandera jamais de révéler vos clés privées ou votre phrase de récupération. Si cela se produit, contactez immédiatement votre fournisseur de portefeuille électronique et signalez l'incident.

• Il en va de même pour les arnaques ou les messages de chantage que beaucoup d'entre nous reçoivent de temps à autre par courriel. Ne les croyez pas, même si votre nom d'utilisateur et votre mot de passe pour différents services y sont mentionnés — ils proviennent de fuites de bases de données. Ne partagez jamais votre clé privée avec des escrocs, malgré leurs menaces. 

Quelques conseils pour créer un environnement sûr pour vos clés privées

Gérer les cryptomonnaies n’est pas facile, mais vous pouvez prendre certaines mesures dès le départ pour protéger votre clé privée contre de nombreux dangers : 

1. Commencez par votre portefeuille, et achetez ou téléchargez des pièces authentiques pour éviter d'en recevoir une défectueuse. Si vous achetez un portefeuille froid, faites-le directement auprès de l'entreprise ou choisissez un revendeur de confiance. Autrement, votre appareil pourrait avoir été piraté.

2. Si vous téléchargez une application de portefeuille en ligne, assurez-vous que votre ordinateur ou votre smartphone est exempt de logiciels malveillants. Utilisez uniquement des versions authentiques provenant d'une source directe. 

3. N’achetez pas de portefeuille matériel d’occasion et ne le recevez pas en cadeau. Vous économiserez peut-être quelques dollars, mais il est toujours possible que cet appareil ait déjà été piraté.

4. N’utilisez jamais un portefeuille créé par d’autres personnes, aussi proches soient-elles de vous. Cela ne signifie pas que vous devez soupçonner tout le monde autour de vous, mais mieux vaut prévenir que guérir. On n'est jamais trop prudent.

5. Vous devriez faire au moins quelques copies de votre sauvegarde de clé privée et les conserver dans des emplacements physiques distincts. En cas de perte ou d'endommagement d'un exemplaire, un autre vous permettra de retrouver l'accès à votre portefeuille.

6. Ne partagez jamais les informations relatives à vos clés privées sur les réseaux sociaux. L'arnaque la plus courante consiste à proposer des airdrops dans certains groupes et chaînes. Pour participer à l'événement, vous devrez saisir des données personnelles, notamment votre clé privée. C'est une astuce courante et ancienne, mais elle reste populaire car elle fonctionne encore dans certains cas, malgré sa simplicité.

Le bon sens est primordial pour la sécurité de vos cryptomonnaies. Vos clés privées sont entièrement sous votre responsabilité. Les cryptomonnaies ne proposent pas de service d'assistance téléphonique — n'oubliez pas que vous êtes essentiellement votre propre banque. 

Conclusion

Assurer la sécurité de vos fonds en cryptomonnaie peut sembler compliqué. Mais une fois que vous aurez assimilé tous les principes qui peuvent vous aider à éviter la perte de vos fonds, vous apprécierez pleinement les avantages des cryptomonnaies et l'importance de les conserver en toute sécurité.