
Une clé privée est un grand nombre généré aléatoirement qui prouve que vous possédez une adresse blockchain particulière. Quand vous voulez envoyer des fonds, votre wallet utilise la clé privée pour produire une signature numérique sur la transaction. Le réseau peut vérifier cette signature contre la clé publique correspondante sans jamais voir la clé privée elle-même.
Les nombres en jeu sont énormes — généralement 256 bits, soit environ $2^{256}$ clés possibles. C’est plus que le nombre d’atomes dans l’univers observable. Forcer une clé privée par des essais aléatoires est computationnellement impossible avec la technologie actuelle et prévisible, raison pour laquelle des clés correctement générées sont considérées sûres même face à des attaquants bien financés.
La sécurité pratique se joue dans la manipulation. Les wallets modernes ne vous montrent pas la clé privée brute — ils vous montrent une seed phrase qui dérive chaque clé de façon déterministe. Les hardware wallets gardent les clés privées dans une puce sécurisée qui ne se connecte jamais à un ordinateur ou un téléphone, signant les transactions sur l’appareil. Les wallets logiciels stockent les clés dans des fichiers chiffrés sur votre appareil — pratique, mais exposé aux malwares. La cryptographie est solide ; la couche humaine est où presque tous les vols arrivent.