Générer
Générez des secrets imprévisibles
Un portefeuille nécessite une entropie fiable suffisante et un générateur de nombres aléatoires cryptographiquement sécurisé. Les seeds longues ne sont pas sûres si leur source est prévisible.
GhostlyInc · Clés privées
Protégez votre portefeuille crypto.
Comprenez les risques, protégez vos clés et vérifiez vos sauvegardes.
Suivez le secret de l'entropie à la transaction finale
Chaque couche répond à une question différente. Une sauvegarde sûre ne compense pas une génération de clés faible, et un portefeuille matériel ne protège pas un paiement si la mauvaise destination est validée.
Sauvegarder
Conservez toutes les clés nécessaires à la récupération
Une sauvegarde doit correspondre à la conception du portefeuille. Les premiers portefeuilles à clés lâches pouvaient générer de nouvelles clés de changement après une sauvegarde, tandis que les portefeuilles déterministes modernes dépendent de la protection de la phrase de récupération.
Signer et stocker
Isolez le matériel de signature
Clés privées, nonces de signature, logiciel de portefeuille et limites de stockage sont essentiels. Une faille dans l'un d'eux peut compromettre le contrôle sans affecter la blockchain.
Vérifier et envoyer
Validez la destination prévue
Les transactions irréversibles font de la vérification du destinataire une étape clé de la sécurité. L'historique, les adresses raccourcies et les destinations similaires ne remplacent pas une vérification indépendante.
Défaillances réelles de portefeuilles : cas pratiques expliqués
Cette série suit des échecs réels de portefeuilles, de la faiblesse de l'aléa à l'historique trompeur. Les enquêtes publiées sont des études complètes ; les autres restent non liées jusqu'à validation.
Vulnérabilité RNG COLDCARD 2026
Quelles seeds sont concernées, pourquoi un firmware corrigé ne protège pas les anciennes clés, et comment migrer vos bitcoins sans transférer la faille vers un nouvel appareil.
Génération de seed faible, firmwares concernés et migration sécurisée
Address Poisoning
Comment des adresses similaires s'infiltrent dans l'historique des transactions et pourquoi les utilisateurs doivent vérifier le destinataire complet plutôt que de se fier à un préfixe ou suffixe familier.
Vérification du destinataire et alertes d'interface
Le problème de sauvegarde Bitcoin qui a coûté 8 999 BTC
Comment une clé de changement manquante a rendu une sauvegarde apparemment valide incomplète, et pourquoi Bitcoin a introduit un pool de clés pour une récupération plus sûre.
Sauvegardes à clés lâches, adresses de changement et récupération
Comment une mauvaise génération aléatoire menace les portefeuilles crypto
Un portefeuille peut utiliser une cryptographie robuste tout en générant des seeds ou des clés privées vulnérables. Découvrez comment une faible qualité de hasard met vos fonds en danger et ce que vous pouvez faire.
Génération de seeds, générateurs de nombres aléatoires et clés faibles
Milk Sad / Libbitcoin Explorer
Comment une commande seed a produit bien moins de sécurité que sa longueur ne le suggérait, et ce que les développeurs de portefeuilles doivent en retenir.
Échec de génération et d'implémentation du seed
Randstorm / BitcoinJS
Comment les anciens environnements de navigateur et l'aléa JavaScript peuvent exposer des portefeuilles longtemps après leur création.
Entropie du navigateur et migration des portefeuilles anciens
Android SecureRandom 2013
Pourquoi un aléa faible ou répété dans la signature ECDSA peut révéler des clés privées même si la génération des clés est différente.
Nonces de signature et mises à jour mobiles
Réduisez les risques selon le parcours des secrets
Choisissez un portefeuille fiable
Utilisez un portefeuille régulièrement mis à jour, qui explique clairement la récupération et montre précisément ce que vous validez. Ne vous fiez pas qu'à la publicité.
Gardez votre sauvegarde de récupération hors ligne
Stockez votre phrase seed ou sauvegarde hors ligne dans au moins deux lieux sûrs. Testez la récupération avant d'en avoir besoin et ne sauvegardez jamais la phrase seed dans le cloud.
Transférez les fonds d'un portefeuille ancien ou non sécurisé
Si vous ne faites plus confiance à un ancien portefeuille, créez-en un nouveau avec un logiciel à jour et transférez-y les fonds. Envoyez d'abord un petit test.
Vérifiez l'adresse complète avant d'envoyer
Comparez l'adresse complète du destinataire avec une source fiable. Vérifiez-la à nouveau sur l'appareil de signature, surtout si vous l'avez copiée depuis l'historique des transactions.