J’ai lu plusieurs publications où beaucoup parlent de ce qui se passe sur le marché et chez Binance. C’est bien, il faut créer du contenu, même si cela peut parfois être fatigant, imprécis et répétitif.
Cependant, je remarque que beaucoup de créateurs et d’utilisateurs sont confus ou mal informés sur le fonctionnement réel des mathématiques qui sous-tendent Bitcoin.
Aujourd’hui, nous allons démystifier le mythe le plus répandu. Nous allons nous concentrer sur l’apparence réelle d’une clé privée. Pour éviter de mélanger les torchons et les serviettes, nous laisserons de côté les phrases de récupération, ou « seed phrases », car c’est un sujet pour un autre article :)
Point 1 : L’erreur qui consiste à dire « C’est impossible »
Beaucoup de personnes croient aveuglément qu’il est « mathématiquement impossible » ou « tout simplement impossible » de casser la clé privée d’une adresse Bitcoin, quelle que soit la méthode utilisée.
La réalité : ce n’est pas impossible ! Une adresse Bitcoin repose sur la cryptographie à clé publique utilisant la courbe elliptique secp256k1. Pour les plus techniques, cela correspond à l’équation mathématique suivante :
y² = x³ + 7 (mod p)
Pour ne pas vous ennuyer avec des mathématiques complexes, je tiens à préciser que « pirater », dans ce contexte, signifie en réalité « casser » (par force brute). Pour comprendre, voyons à quoi ressemble un portefeuille « en coulisses » dans deux scénarios différents. Pour cet exemple, nous utiliserons une adresse traditionnelle (Legacy P2PKH) :
Exemple 1 : une clé hypothétique « faible »
• Adresse : 1GNmQzk1cU1FGwLht2CFDmSw96Nn65cmYW
• Clé privée (binaire) : 101010111100000100100011010001010110 (à peine 36 bits)
• Clé privée (hexadécimale) : ABC123456 (9 caractères)
• Hash160 (adresse mathématique) : a8a7b25825ae01969065051044da18da09d6cd77
• Sécurité : extrêmement faible. Toute personne disposant de l’outil adéquat pourrait la casser en quelques secondes.
Exemple 2 : une véritable clé Bitcoin
• Adresse : 1M8Qk46ERsPrEtWLBRSET5NUH2Ck5wwREU
• Clé privée (binaire) : 100100011010001010110011110001001101010111100110111101111000000010010001101000101011001111000100110101011110011011110111100000001001000110100010101100111100010011010101111001101111011110000000100100011010001010110011110001001101010111100110111101111
Un nombre gigantesque de 256 bits (une chaîne composée de uns et de zéros).
• Clé privée (hexadécimale) : 0123456789abcdef0123456789abcdef0123456789abcdef0123456789abcdef (64 caractères)
• Hash160 (adresse mathématique) : dcc93f195534b4c1f4d9c829a6a6c6ebde55b2e8
• Sécurité : maximale. C’est la fameuse clé standard de 256 bits.
AVERTISSEMENT : n’utilisez pas cette adresse ou cette clé de test, ni leurs variantes, avec de l’argent réel, sinon vous le perdrez !
Point 2 : Comprendre le fonctionnement de la sécurité
Dans l’exemple 1, un attaquant équipé d’une carte graphique (GPU) convenable pourrait définir une plage de recherche ciblée (par exemple, chercher uniquement entre 0xABC1.... et 0xABC2....). Cela réduit considérablement l’espace de recherche et expose immédiatement les fonds.
Passons maintenant à l’exemple 2. Supposons un instant qu’un attaquant disposant d’une puissance de calcul colossale (des fermes remplies d’ASIC ou de GPU de dernière génération) et d’énormément de temps libre décide de scanner le réseau. Il utilise un algorithme totalement optimisé et, disons-le, bénéficie d’une chance et d’une persévérance astronomiques.
Si, par pure coïncidence, l’attaquant parvient à trouver la plage spécifique où se trouve la clé privée ciblée, il pourrait s’en emparer, prendre le contrôle total du portefeuille, signer des transactions et vider tous les fonds en quelques secondes.
Alors oui ! La théorie démontre que c’est possible. Il existe d’ailleurs des organismes privés qui aident les personnes ayant perdu leurs clés ou leurs mots de passe en leur fournissant des informations ou des indices (de véritables pistes) sur leurs clés. Elles ont ainsi de grandes chances de récupérer leurs fonds.
Point 3 : Pourquoi tout le monde dit-il que c’est impossible ?
Parce qu’en pratique, c’est irréalisable sur le plan informatique, ce qui n’est pas la même chose qu’impossible.
Les articles sur Internet qui utilisent le mot « impossible » confondent les termes. Il faut plutôt comprendre qu’avec la technologie dont l’humanité dispose actuellement, c’est ridiculement irréalisable.
Personne de sensé ne dépenserait des millions de dollars en superordinateurs et en factures d’électricité monstrueuses pour tenter de deviner au hasard une seule clé privée par force brute. L’électricité vous coûterait plus cher que le butin que vous espérez trouver.
Votre adresse est-elle sécurisée ?
La réponse honnête est : ça dépend.
• Cela dépend de la génération de vos clés : elles doivent avoir été créées à partir d’une entropie (aléatoire) réelle et forte dans les 256 bits.
• Cela dépend du fait que vos clés ne soient pas détenues par un tiers (une plateforme d’échange ou un service de conservation) qui ait le contrôle absolu de votre portefeuille.
• Cela dépend du fait que vous utilisiez des portefeuilles papier et que vous soyez la seule personne à connaître leur emplacement physique.
• Cela dépend du fait que vous stockiez vos clés sur une clé USB hors ligne protégée par un mot de passe robuste.
Et voici un détail que beaucoup oublient : cela dépend de la fréquence à laquelle vous mettez à jour vos adresses. Lorsque vous transférez des fonds d’une ancienne adresse vers une nouvelle, vous renforcez votre sécurité, car au moment d’effectuer une dépense, votre clé publique est inscrite et définitivement exposée sur la blockchain.
Malgré la difficulté, il existe aujourd’hui des groupes de personnes et des serveurs en fonctionnement qui tentent d’obtenir des clés par force brute. Ils comparent des milliards de clés par seconde pour vérifier si l’une d’elles correspond à une adresse réelle sur la blockchain contenant des fonds (inputs) à vider.
Conclusion
Maintenant que vous avez une idée claire de ce qui se cache derrière une adresse Bitcoin, vous connaissez la vérité : ce n’est pas impossible, mais c’est irréalisable sur le plan informatique.
Au quotidien, je préfère utiliser des portefeuilles papier et faire tourner mon propre nœud Bitcoin lorsque je déplace des fonds, afin de préserver au maximum mon anonymat. Après tout, lorsqu’on signe une transaction depuis une adresse déjà utilisée, tout devient public et traçable.
Si cet article vous a plu, n’hésitez pas à me suivre et à laisser vos commentaires ! Votre soutien m’encourage à continuer d’écrire et d’expliquer simplement des sujets complexes.
Si vous souhaitez une deuxième partie, faites-le-moi savoir dans les commentaires afin que je puisse préparer des sujets comme : quels outils ou programmes sont utilisés pour rechercher des clés ? Quels algorithmes et indicateurs existent ? Dans quels langages de programmation sont-ils développés ? Que sont les fichiers PSBT ? Quels types d’attaques existent sur le réseau blockchain lui-même ? Etc.
« Pour conclure, je vous assure que la plupart des personnes qui propagent à tort ce mythe n’ont pas la moindre idée du fonctionnement interne de l’algorithme, ni de la manière de développer leurs propres kernels (code optimisé) pour rendre possible la recherche ou l’attaque de certaines adresses. »
Remarque : Le contenu présenté est strictement éducatif. Personne n’est incité à faire quoi que ce soit d’illégal et le lecteur est seul responsable des actions qu’il entreprend en utilisant les informations obtenues dans cet article.
Je vous lis !