Portefeuilles Bitcoin en gestion autonome contre fédérations Fedimint en gestion communautaire

Avec le bitcoin, celui qui détient les clés privées contrôle l'argent — « si vous n'avez pas vos clés, vous n'avez pas vos bitcoins », comme le dit le célèbre adage.

C'est pourquoi, depuis des années, le conseil habituel parmi les passionnés de Bitcoin est de conserver sa propre clé dans un portefeuille en gestion autonome, c'est-à-dire un portefeuille dans lequel vous, et vous seul, contrôlez la clé privée qui autorise les dépenses.

La plupart des portefeuilles en auto-garde reposent sur une seule clé, sauvegardée par une seule phrase de récupération — une liste de 12 à 24 mots permettant de recréer cette clé. Cette configuration élimine tout tiers de confiance, mais fait peser l'intégralité du risque sur une seule personne qui détient ce secret unique, un secret qui doit être transcrit sur papier ou gravé sur de l'acier inoxydable, puis conservé en lieu sûr dans le monde physique.

La « garde communautaire », modèle sur lequel repose chaque fédération Fedimint de l’application Fedi, adopte une approche différente. Un petit groupe de personnes de confiance, les « Gardiens », gère conjointement un portefeuille Bitcoin à signatures multiples (multisig), c’est-à-dire un portefeuille composé de plusieurs clés, qui fait également office d’atelier de création de monnaie électronique. En d’autres termes, les bitcoins sont sécurisés sur la chaîne principale, où aucun Gardien, appareil ou phrase de récupération ne peut les déplacer, tandis que, dans le même temps, les utilisateurs qui transfèrent leurs bitcoins vers la fédération peuvent ensuite utiliser ces bitcoins comme monnaie électronique au sein de la fédération ou sous forme de sats dépensables soit via le Lightning Network (Lightning), soit sur la chaîne principale de Bitcoin (« on-chain »).

Cet article explique le fonctionnement de la conservation communautaire via Fedimint, présente les principaux types de portefeuilles à clé unique permettant une conservation autonome et compare ces deux approches.

Portefeuilles Bitcoin en gestion autonome

Un portefeuille en gestion autonome qui vous permet de contrôler votre clé privée Bitcoin et, par conséquent, vos fonds. Aucune plateforme d'échange ne peut geler votre compte, et aucune entreprise ne peut perdre vos bitcoins à la suite d'un piratage ou d'une faillite.

Les portefeuilles en auto-garde se présentent sous différentes formes. Ils se distinguent par l'emplacement de stockage de la clé et par le réseau qu'ils utilisent, mais ils partagent presque tous une caractéristique commune : une clé unique.

Portefeuilles mobiles Bitcoin sur la chaîne de base avec gestion autonome

Ces applications fonctionnent sur votre téléphone et permettent d'envoyer et de recevoir des bitcoins directement sur la chaîne principale de Bitcoin. En voici quelques exemples :

• BlueWallet

• Application Blockstream (anciennement Blockstream Green)

• Portefeuille Bull Bitcoin (ce portefeuille intègre également la fonctionnalité Lightning)

Il s'agit de portefeuilles « actifs », c'est-à-dire que la clé est stockée sur un appareil connecté à Internet. Cela les rend pratiques, mais un téléphone peut être infecté par un logiciel malveillant ou faire l'objet d'une tentative d'hameçonnage. Les paiements sur la blockchain entraînent également des frais de réseau et nécessitent d'attendre les confirmations de bloc ; ces portefeuilles sont donc plus adaptés à l'épargne qu'aux petits achats quotidiens.

Portefeuilles de bureau pour la chaîne de base Bitcoin avec gestion autonome

Les portefeuilles de bureau offrent souvent un contrôle plus précis sur certains aspects, tels que la sélection des cryptomonnaies, la configuration des frais et la connexion à votre propre nœud Bitcoin. Beaucoup de gens les utilisent comme application complémentaire à un portefeuille matériel (nous y reviendrons dans un instant).

En voici quelques exemples :

• Portefeuille Sparrow

• Electrum

• Bitcoin Core (le logiciel du nœud intègre un portefeuille)

Utilisées seules, elles restent des portefeuilles « chauds » : la clé est stockée sur un ordinateur grand public susceptible d'être piraté.

Portefeuilles Lightning Bitcoin en gestion autonome

Ces portefeuilles vous permettent d'effectuer des paiements quasi instantanés et à faibles frais via le Lightning Network, ce qui les rend particulièrement adaptés aux dépenses courantes.

En voici quelques exemples :

• Phoenix

• Zeus

• Gâteau

• Bull Bitcoin

Ces portefeuilles sont dits « dynamiques » dans la mesure où ce sont également des portefeuilles Bitcoin sur la chaîne. Ils vous permettent de stocker vos bitcoins sur la chaîne et d'effectuer des paiements via Lightning sans avoir à changer de portefeuille.

En contrepartie, cela implique davantage d'éléments à prendre en compte, tels que les canaux de paiement, les entrées de liquidités et les frais d'ouverture de compte. Et, comme pour tout portefeuille mobile, la clé se trouve sur votre téléphone.

De plus, avec ces portefeuilles, une seule clé permet de protéger à la fois votre épargne et votre argent de poche.

Portefeuilles matériels de stockage à froid

Les portefeuilles matériels génèrent et stockent votre clé sur un appareil dédié qui ne l'expose jamais à Internet. Vous créez une transaction dans une application associée (comme le Sparrow Wallet mentionné plus haut ou les applications associées à Trezor et Ledger — Trezor Suite et Ledger Live), vous la signez sur l'appareil, puis vous la diffusez.

En voici quelques exemples :

• Trezor

• Grand livre

• Blockstream Jade

• Dispositifs de fondation

Il s'agit de la protection la plus efficace contre les logiciels malveillants et du moyen le plus courant utilisé par les particuliers pour placer leur épargne à long terme.

Les portefeuilles matériels comportent toujours des risques. En acheter un en ligne implique généralement de communiquer votre nom, votre adresse et votre adresse e-mail, et ces données peuvent faire l'objet d'une fuite, comme cela s'est produit lorsque ShipMonk, l'un des prestataires logistiques de Trezor, a été victime d'une violation de données. Ledger a également été victime de nombreuses violations de données.

Le point commun : un point de défaillance unique

Qu'il s'agisse d'un portefeuille mobile ou de bureau, sur la chaîne ou via le réseau Lightning, « chaud » ou « froid », chacun de ces portefeuilles repose sur une seule clé et une seule phrase de récupération, détenues par une seule personne. Il s'agit là d'un point de défaillance unique.

De plus, si un portefeuille en gestion autonome n'est pas conçu de manière sécurisée, les utilisateurs risquent de se faire voler leurs fonds, comme cela s'est produit lors du récent piratage de Coldcard.

Garde communautaire

Le modèle de conservation communautaire de Fedimint, quatrième solution de conservation de bitcoins, préserve la promesse fondamentale de l'autoconservation — aucun tiers ne contrôle votre argent — tout en éliminant le point de défaillance unique.

Gestion communautaire par le biais de fédérations

Une fédération se forme lorsqu’au moins quatre « Gardiens » exploitent chacun un nœud Fedimint sur un ordinateur portable ou un serveur domestique tel qu’Umbrel ou Start9. (Veuillez noter que les ordinateurs portables doivent rester connectés à Internet pour que la fédération continue de fonctionner correctement.) Ensemble, ils créent un portefeuille Bitcoin à signatures multiples et un système d’émission d’ecash. Les « Gardiens » peuvent être des membres de votre famille, d’un club d’épargne, d’une paroisse ou d’une communauté locale.

Pour transférer des fonds depuis le portefeuille multisig, il faut que plus des deux tiers des Gardiens donnent leur accord. Aucun Gardien, appareil ou phrase de récupération ne peut à lui seul vider la Fédération. Parallèlement, les utilisateurs peuvent retirer librement les bitcoins qu’ils ont déposés dans la Fédération, soit sur la chaîne, soit via le réseau Lightning.

Sécurité multisignature avec Lightning et ergonomie d'Ecash

Avec la gestion autonome, il faut généralement faire un choix. La signature multi-signature et le stockage à froid sont sûrs, mais lents et complexes ; ils conviennent donc plutôt à l'épargne. Le réseau Lightning est rapide, mais implique généralement l'utilisation d'une seule clé active sur votre téléphone.

La garde communautaire vous dispense de ce choix. Vos bitcoins sont sécurisés par le portefeuille multisignature de la Fédération, tandis que vous les détenez et les dépensez sous forme d'ecash. Au sein de la Fédération, les paiements en ecash sont quasi instantanés. En dehors de celle-ci, vous pouvez régler n'importe quelle facture Lightning sans avoir à gérer vous-même les canaux ni les liquidités.

Conçu pour dépenser en toute discrétion, et pas seulement pour épargner

Les transactions sur la blockchain sont enregistrées dans un registre public que tout le monde peut consulter. Les plateformes d'échange et les revendeurs de portefeuilles matériels collectent des données personnelles qui peuvent faire l'objet de fuites.

Une fédération évite ces deux problèmes. Pour y adhérer, il n’est pas nécessaire de fournir votre nom, votre adresse ou votre pièce d’identité ; il n’y a donc aucune information susceptible d’être divulguée par la suite. Ecash repose sur le principe de la signature aveugle mis au point par David Chaum ; ainsi, les « Gardiens » qui l’émettent ne peuvent pas savoir qui paie qui. Les paiements effectués au sein d’une fédération ne sont pas diffusés dans un registre public ni enregistrés en lien avec votre identité.

La garde communautaire s'avère donc utile non seulement pour conserver ses bitcoins en toute sécurité, mais aussi pour les dépenser en toute confidentialité au quotidien.

Compromis à prendre en compte

La garde communautaire vous demande de faire confiance aux Gardiens pour qu’ils ne s’entendent pas entre eux, qu’ils ne perdent pas leurs phrases de récupération, qu’ils n’émettent pas plus d’argent électronique que le montant en bitcoins détenu par la Fédération, et qu’ils maintiennent leurs nœuds en ligne. Si un trop grand nombre de nœuds se déconnectent, les fonds sont gelés jusqu’à ce que les nœuds soient à nouveau en ligne.

Les risques liés aux logiciels concernent également tous les types de portefeuilles. Que vous utilisiez un portefeuille matériel, une application mobile ou une fédération, vous comptez sur la fiabilité du code sous-jacent.

Conclusion

Les portefeuilles en auto-garde vous offrent un contrôle total, mais avec une seule clé, ils vous confèrent également l'entière responsabilité et constituent un point de défaillance unique, que cette clé se trouve sur un téléphone, un ordinateur portable ou un périphérique matériel.

Le système de conservation communautaire de Fedi répartit cette responsabilité entre un groupe de « Gardiens » de confiance, alliant la sécurité de la signature multiple à la rapidité de Lightning et à la confidentialité de l'ecash.

La conservation en propre reste un choix de premier ordre pour les personnes qui maîtrisent les aspects techniques, font preuve de prudence et sont prêtes à gérer une infrastructure pendant des décennies. Pour celles et ceux qui se sentent mal à l’aise avec une telle configuration, la conservation communautaire offre un moyen d’épargner et de dépenser des bitcoins en toute confidentialité sans avoir à assumer seul l’ensemble des risques.