Bitcoin/Clés

Clés

• les paiements sont signés (grâce à de la cryptographie réputée incassable/infalsifiable)
• aucune nécessité de trimbaler le porte-monnaie. Il faut par contre avoir les clés d'accès à ses adresses (comptes)

• détenir des bitcoins, c'est posséder des clefs privées de compte publics.

• il est parfaitement idiot (sauf pour de petites sommes) de stocker ses clés sur un site truc ou machin
  • le site peut être piraté, du dehors ou du dedans (complicités internes, voire le patron) ... et on est dépouillé. Les arnaques se comptent par dizaines et sont régulières.
  • pour des pirates, tant qu'à mener des attaques, autant attaquer des lieux où se trouvent des centaines de clés
  • il est plus sûr de stocker ses clés sur du matériel personnel, par exemple du matériel déconnecté d'internet

• à chaque fois qu'une clé circule (sur un fil, dans l'ordi, ou via wifi) elle est potentiellement vulnérable
  • en conséquence, c'est la réduction du nombre de transmission(s) qui doit être visée

• la clé publique et l'adresse bitcoin sont générées à partir de la clé privée

exemple : 14NkiEKAfH31wKNgNjK7zD98M165qv7i12
          0123456789012345678901234567890123

34 octets

Porte-clés

On peut essayer d'empiler les niveaux de protection :

• les clés ultimement stockées sur une clé usb. Il existe même des clés dédiées.

• les éventuelles connexions se faisant via un raspberry pi sous raspbian ou une distro plus secure

Pages connexes

• R-Project/Package digest