Enfin ! Vous l'avez convaincu! Après moult explications et debunk pendant la pause café, vous avez enfin réussi à convaincre votre collègue Michel à sauter le pas ... Ce week-end promis, il achètera son premier bitcoin... enfin son premier dixième (pas fou Michel !).
Vous êtes épuisé, mais heureux de votre succès. Vous vous apprêtez à retourner au travail le sourire aux lèvres lorsque LA question fatidique tombe...
Au fait, comment on ouvre un compte Bitcoin ?
Laissons tomber Michel un instant. Vous êtes ici, vous savez certainement ce qu’est un wallet. Le but de ce billet est de vous montrer que ce n’est pas si simple que la théorie.
On a l’habitude de présenter les types de wallet de la manière suivante :
| nom | description |
|---|---|
| hot wallet en ligne - site web | Votre seed et vos clefs sont stockés sur un service externe |
| hot wallet logiciel | Votre seed et vos clefs sont stockés sur votre pc / smartphone. Un logiciel fait l'interface avec la blockchain |
| cold wallet matériel | Dispositif capable de stocker vos seed signer des transactions. Un logiciel fait l'interface avec la blockchain. |
| cold wallet paper wallet | Stockage du seed sur un support papier. Un import dans un logiciel est nécessaire pour transférer vos cryptos |
| cold wallet sauvegarde externe | Stockage du seed sur un support externe (disque dur, optique, clef usb). Un import dans un logiciel est nécessaire pour transférer vos cryptos |
Et leurs avantages et inconvénients :
Est-ce que les serveurs de Steemit contiennent ces éléments ?
Non ! La owner key est la clef "maitre" qui servira à déverrouiller votre wallet mais également à générer les autres clefs.
Chose évidente, cette clef n'est pas récupérable par steemit et elle n'est d'ailleurs jamais transmise durant la phase d'authentification. Tout au plus, c'est votre navigateur qui stockera certaines de vos clefs (mais jamais la owner key).
Le mot de passe (owner key) n'est jamais envoyé
Voici un second exemple concernant le site (une pépite) https://www.myetherwallet.com. Ce site vous permet de pratiquement tout faire sur Ethereum (transaction, smartcontract, ICO).
A la condition de "fournir" sa clef privée ! Horreur !
FAUX !
En réalité, cette dernière n'est jamais envoyée sur le serveur. Ici, les transactions sont réalisées localement par votre navigateur.
En clair, la partie critique est toujours traitée localement.
Et pour blockchain.info ? On se retrouve dans un cas un peu hybride. Ici, les clefs et le seed sont stockés et chiffrés sur leurs serveurs mais :
Si dans la grande majorité de cas, les logiciels tournent sur le modèle de stockage "on premise" (c'est-à-dire localement), il arrive parfois d'avoir quelques surprises.
Principalement sur les smartphones, certaines app' vous demanderont un identifiant et un mot de passe... qui seront récupérables via les procédures classiques (adresse mail).
Et là, comme dirait Gandalf, "Fuyez pauve fou". Il s'agit bien évidemment d'un wallet online.
Devant toutes ces solutions techniques, même un habitué des cryptos peut se perdre en chemin.
Il y a plusieurs approches qui peuvent être utilisées et croisées.
Mais, on peut déjà mettre de côté les wallets online. Et oui, rappelez-vous ! Ce qui avait convaincu votre collègue Michel, c'était qu'avec les cryptos, plus de banque ! Out son banquier qui lui avait facturé 10 euros d'agios le mois dernier.
Trêve de plaisanterie. Le plus gros risque de vol est concentré sur les plateformes comme blockain.info. Et l'équation est purement économique. Pour un pirate, il est particulièrement rentable de concentrer ses efforts sur ces plateformes. Sans aller jusqu'au piratage des serveurs, un phishing (hameçonnage) bien mené peut être suffisant pour vous piquer vos crytpos.
En ce cas, doit-on systématiquement conseiller à Michel un wallet hardware, ou papier ?
Et bien, non. Il n'y a pas de solution unique, car il n'y a pas de besoin unique.
Tout comme Michel, il faudra donc poser les besoins.... Et ne pas avoir peur de temps à autre de les remettre en question.
Vous avez beaucoup de coins et voyagez peu ? Une solution hardware peut faire office de stockage. Vous pouvez même utiliser un wallet logiciel ou en ligne pour la vie de tous les jours (tant que vous y conservez des petites sommes au regard votre capital).
Vous voyagez régulièrement et ne pouvez pas vous séparer de vos bitcoins ? Un paper wallet a le mérite d'être ultra discret et d'être utilisable assez facilement.
Il est même recommandé de coupler les solutions de cold wallet entres-elles.
Et pour Michel ? Rome ne s'est pas construite en un jour. S’il décide de débuter avec 100 euros de cryptos, il sera sans doute judicieux de lui conseiller un wallet logiciel (voire online en cas de nécessité)… et de migrer progressivement vers des solutions plus sûrs à mesure que son capital augmentera.
Un dernier conseil pour Michel ?
Sauvegardes ton seed ! Partout et de toutes les manières (tant que c'est à l'abri des regards indiscrets).
