Une clé privée est un nombre secret de 256 bits dont le seul rôle est de signer des transactions, ce qui, sur une blockchain, est la propriété ; la clé publique en est dérivée et permet à quiconque de vérifier ces signatures sans jamais voir le secret ; et l'adresse est un identifiant public court dérivé de la clé publique, qui existe pour qu'on puisse vous payer. La dérivation ne va que dans un sens — clé privée → clé publique → adresse — si bien que personne ne peut remonter d'une adresse jusqu'à la clé privée qui la contrôle. La règle pratique découle directement de ces mathématiques : votre adresse et votre clé publique peuvent être publiées sans danger, et votre clé privée comme votre phrase de récupération ne doivent jamais être partagées avec qui que ce soit, sous aucun prétexte. Dans WATS, la clé privée est générée sur votre appareil et y reste — WATS est entièrement non-custodial sur ses quatre produits et ne détient jamais de clé — et la WATS NFC Metal Card ne stocke aucune clé privée : elle authentifie par tap des clés qui vivent à l'intérieur des applications WATS.
Trois noms, une seule chaîne de mathématiques
Les wallets fondent ces trois objets dans une interface unique, et c'est pourquoi les mots finissent par être employés indifféremment. Ils ne devraient pas l'être. Chacun occupe un point différent de la même chaîne mathématique à sens unique, et chacun présente un profil de sécurité complètement différent : l'un est le secret maître, l'autre un outil public de vérification, le dernier une étiquette de boîte aux lettres. Savoir lequel est lequel fait toute la différence entre partager sans risque et tout perdre.
Que fait réellement la clé privée ?
Une clé privée est un nombre aléatoire gigantesque — 256 bits sur Bitcoin et Ethereum, tiré d'un espace d'environ 2^256 possibilités, un nombre à 78 chiffres, ce qui explique pourquoi en deviner une n'est pas une attaque réaliste. Son seul rôle est de signer : produire une preuve cryptographique qui autorise une transaction bien précise. Sur une blockchain, la capacité de signer est la propriété. Il n'y a pas de compte derrière la clé, pas de réinitialisation de mot de passe, pas de guichet de récupération — quiconque connaît le nombre contrôle les fonds, instantanément et irréversiblement.
À quoi sert la clé publique ?
La clé publique est calculée à partir de la clé privée grâce aux mathématiques des courbes elliptiques — la courbe secp256k1 sur Bitcoin et Ethereum, Ed25519 sur Solana. Son rôle est la vérification. Voici la cryptographie asymétrique en une phrase : la clé privée crée les signatures, et la clé publique correspondante permet à n'importe qui sur le réseau de les contrôler sans jamais voir le secret. C'est cette unique asymétrie qui rend une blockchain possible — des milliers d'inconnus peuvent confirmer que vous avez autorisé un paiement sans rien apprendre qui leur permettrait de falsifier le suivant.
L'adresse est-elle la même chose que la clé publique ?
Non — sur la plupart des chaînes, l'adresse est une empreinte de la clé publique, obtenue en la hachant puis en encodant le résultat sous une forme plus courte et dotée d'une somme de contrôle. Sur Ethereum, ce sont les 20 derniers octets d'un hash Keccak-256 de la clé publique ; sur Bitcoin, la clé est hachée puis encodée, et sur les types d'adresse legacy et SegWit la clé publique complète n'est révélée que la première fois que vous dépensez depuis une adresse (les adresses Taproot, elles, placent une clé publique ajustée (tweaked) directement on-chain).
Toutes les chaînes ne hachent pas, cependant. Une adresse Solana est la clé publique ed25519 elle-même, simplement encodée en base58 ; une adresse TON encode un hash de l'état initial du compte, lequel s'engage sur la clé publique plutôt que sur la seule clé. La règle qui tient toujours porte donc sur le sens, pas sur le hachage : l'adresse est dérivée de la clé publique, et aucune chaîne ne permet de remonter ce cheminement jusqu'à la clé privée. Les trois objets s'alignent ainsi :
| Objet | Ce que c'est | Son rôle | Peut-on le partager ? |
|---|---|---|---|
| Clé privée | Un nombre secret de 256 bits | Signe les transactions | Jamais — la partager, c'est céder les fonds |
| Clé publique | Dérivée de la clé privée | Vérifie les signatures | Oui — c'est sa raison d'être |
| Adresse | Dérivée de la clé publique — un hash de celle-ci sur Ethereum et Bitcoin, la clé elle-même sur Solana | Reçoit les fonds, étiquette l'historique | Oui — au prix de la confidentialité |
Pourquoi personne ne peut-il remonter depuis votre adresse ?
Parce que la dérivation passe par des fonctions à sens unique. Là où l'adresse est un hash — Ethereum, Bitcoin — la reconvertir en clé publique reviendrait à trouver une préimage de hash ; là où l'adresse est tout simplement la clé publique, comme sur Solana, cette première étape ne constitue aucun obstacle. Dans les deux cas, le mur qui vous protège réellement est le même : retrouver une clé privée à partir d'une clé publique revient à résoudre le problème du logarithme discret sur courbe elliptique. En 2026, aucune technique connue n'y parvient pour ces tailles de clé en un temps réalisable. Des ordinateurs quantiques à grande échelle pourraient un jour menacer cette étape — c'est l'une des raisons pour lesquelles la façon dont les types d'adresse legacy et SegWit de Bitcoin masquent la clé publique jusqu'à la première dépense possède une discrète valeur défensive — mais cette menace reste théorique aujourd'hui.
Que prouve réellement une signature ?
Une signature prouve exactement deux choses : que le signataire possède la clé privée correspondant à une clé publique donnée, et qu'il a approuvé ce message précis — ce destinataire, ce montant, ce nonce. Changez un seul octet de la transaction et la signature ne se vérifie plus. Elle ne révèle pas la clé elle-même ; vous pouvez signer indéfiniment sans jamais laisser fuiter le secret. Ethereum s'appuie élégamment là-dessus : les nœuds récupèrent la clé publique à partir de la signature elle-même et vérifient que son hash correspond à l'adresse émettrice — la signature porte sa propre identification.
C'est aussi pourquoi aucun processus légitime n'a jamais besoin de votre clé. La vérification est quelque chose que le réseau effectue avec votre signature, en n'utilisant que des informations publiques. Tout site, message privé ou « agent de support » qui réclame la clé ou la phrase qui se trouve derrière ne vérifie rien du tout — il collecte.
Où se situe la phrase de récupération ?
Un niveau au-dessus de la clé privée se trouve la seed. Une phrase de récupération — ces 12 ou 24 mots — encode l'entropie maîtresse à partir de laquelle un wallet moderne dérive de façon déterministe chaque clé privée qu'il utilisera jamais, à travers les comptes et à travers les chaînes. C'est le principe du wallet HD : un secret en amont, un nombre illimité de paires de clés en aval, toutes régénérables sur n'importe quel wallet compatible — le chemin de dérivation complet est détaillé dans ce qu'est un wallet HD. La conséquence pratique tient en une ligne : protégez la seed et chaque clé est protégée ; laissez fuiter la seed et chaque clé fuit.
Ce qu'il est sûr de partager — et ce qui ne l'est jamais
Les règles de partage découlent directement des mathématiques :
- L'adresse — sûre à partager ; c'est ainsi qu'on vous paie. Le coût porte sur la confidentialité, pas sur la sécurité : n'importe qui peut consulter l'historique complet d'une adresse sur une chaîne publique.
- La clé publique — sûre à partager ; la vérification est sa raison d'être. Elle ne révèle rien qui permette une falsification.
- La clé privée ou la phrase de récupération — jamais, à personne, sous aucun prétexte. Aucun wallet, agent de support ou airdrop légitime ne vous les demandera. Saisir une seed sur un site web n'est pas un risque — c'est la perte elle-même, simplement pas encore datée.
C'est aussi le sens littéral de « pas vos clés, pas vos cryptos ». Sur une plateforme d'échange, ce sont les clés de la plateforme qui signent — vous détenez une promesse, pas des cryptos, comme les clients de FTX l'ont appris en 2022. Dans un wallet non-custodial, c'est votre clé qui signe, et l'actif est donc le vôtre au seul sens qu'une blockchain reconnaisse.
La place de WATS
Tout ce qui précède décrit une frontière, et l'honnêteté d'un wallet se mesure au côté où il se place. WATS se tient du côté de l'auto-conservation sur ses quatre produits — l'extension Chrome, l'application mobile, le Hot Wallet et la NFC Metal Card. La clé privée est générée sur votre appareil, elle reste chez vous, et WATS ne détient jamais de clé. Il n'existe aucune copie côté WATS susceptible de fuiter ni aucune récupération côté WATS à réclamer, et c'est précisément pour cela que les règles de partage ci-dessus ne sont pas un conseil facultatif.
Deux précisions méritent d'être énoncées clairement, car toutes deux sont des sources de confusion fréquentes dans tout article traitant des clés :
- La WATS NFC Metal Card ne stocke pas de clés privées. C'est un compagnon d'authentification par tap, plus proche d'une clé de sécurité physique que d'un stockage à froid : chaque carte porte un identifiant unique, s'appaire à exactement un appareil et utilise une puce NTAG 216 avec AES-128 sur ISO/IEC 14443, dans un corps métallique de qualité militaire certifié IP68 et testé selon MIL-STD-810. Les clés restent à l'intérieur des applications WATS et la carte prouve que c'est bien vous qui la tapez. Les détails sont sur la page de la carte NFC.
- WATS couvre Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana et TON. Une seed, un arbre de dérivation, des clés sur les huit. Bitcoin revient tout au long de cet article parce que secp256k1 et les adresses fondées sur un hash sont les exemples pédagogiques les plus clairs pour montrer comment les clés deviennent des adresses ; WATS ne prend pas Bitcoin en charge nativement.
Couvrir huit chaînes a une conséquence pratique sur les frais. Normalement, chacun de ces réseaux exige de détenir son propre token de gas natif avant même que votre signature puisse être diffusée. WATS permet de payer les frais de réseau dans un seul token, ATS, plutôt que dans le token de gas natif de chaque chaîne, en s'appuyant sur l'abstraction de compte ERC-4337 sur les chaînes EVM et sur LayerZero OFT pour qu'un unique solde d'ATS circule en omnichain. Ce n'est pas une remise — cela change quel token paie, pas ce que le réseau facture — et l'ATS collecté est brûlé depuis une offre de 100M vers un plancher de 30M. WATS est le premier et le seul wallet à combiner des frais en un seul token via ERC-4337 + OFT, facturés à la place du gas natif, avec ce burn.
En résumé
La clé privée signe, la clé publique vérifie, l'adresse reçoit — et parce que la dérivation ne va que dans un sens, les deux dernières peuvent être publiées sans danger tandis que la première ne le peut jamais. Une signature prouve la possession de la clé et l'approbation d'une transaction bien précise, rien de plus, et la phrase de récupération se situe un niveau au-dessus, en régénérant chaque clé privée que le wallet dérivera jamais. Ayez ces relations bien en tête et la plupart des attaques du type « envoyez votre clé pour vérifier » cessent tout simplement de fonctionner sur vous, parce que vous savez déjà que vérifier une signature n'a jamais nécessité le secret. Si vous voulez que ce modèle soit imposé par le wallet et pas seulement par votre propre discipline, installez WATS depuis la page de téléchargement : la clé privée est générée sur votre appareil, WATS ne la détient jamais, une seule phrase de récupération couvre les huit chaînes prises en charge, et la NFC Metal Card authentifie au lieu de stocker.
Foire aux questions
Quelqu'un peut-il voler mes cryptos s'il connaît mon adresse ou ma clé publique ?
Non — les deux sont conçues pour être partagées. Une adresse permet uniquement de vous envoyer des fonds et de consulter l'historique on-chain de cette adresse ; une clé publique permet uniquement de vérifier vos signatures. Dériver la clé privée à partir de l'une ou de l'autre reviendrait à casser la cryptographie sur courbe elliptique, ce qui n'est pas réalisable en 2026. Le véritable coût du partage d'une adresse porte sur la confidentialité, puisque n'importe qui peut en observer l'activité.
WATS détient-il un jour ma clé privée ?
Non. WATS est entièrement non-custodial sur ses quatre produits — l'extension Chrome, l'application mobile, le Hot Wallet et la NFC Metal Card. La clé privée est générée sur votre appareil et y reste, et WATS ne détient jamais de clé ni de copie de votre phrase de récupération. Cela signifie aussi qu'il n'existe aucune récupération côté WATS : personne chez WATS ne peut signer à votre place et personne chez WATS ne peut restaurer une phrase perdue. Quiconque prétend le contraire, ou vous demande votre clé privée ou votre phrase de récupération, cherche à voler vos fonds.
Que se passe-t-il si je perds ma clé privée ?
S'il s'agissait de votre seule copie, les fonds contrôlés par cette clé deviennent définitivement inaccessibles — aucune entreprise, aucun mineur, aucun développeur ne peut rétablir l'accès, car la propriété sur une blockchain est littéralement la capacité de signer. En pratique, la plupart des wallets vous protègent via la phrase de récupération, qui régénère de façon déterministe chaque clé privée du wallet. Dans WATS, cette phrase unique se tient derrière vos comptes sur les huit chaînes prises en charge : un appareil perdu ou cassé reste donc récupérable tant que la phrase survit ; si la phrase a disparu elle aussi, rien ne peut être fait, car WATS est non-custodial et n'a jamais détenu de clé.
La WATS NFC Metal Card stocke-t-elle ma clé privée ?
Non. La WATS NFC Metal Card ne stocke aucune clé privée. C'est un compagnon d'authentification par tap, plus proche d'une clé de sécurité physique que d'un dispositif de stockage à froid : chaque carte possède un identifiant unique, s'appaire à exactement un appareil et utilise une puce NTAG 216 avec AES-128 sur ISO/IEC 14443, dans un corps métallique de qualité militaire certifié IP68 et testé selon MIL-STD-810. Les clés privées restent à l'intérieur des applications WATS, et le rôle de la carte est de prouver que c'est bien vous qui la tapez.
Une phrase de récupération est-elle la même chose qu'une clé privée ?
Non. Une phrase de récupération est le secret maître situé un niveau au-dessus : 12 ou 24 mots encodant l'entropie à partir de laquelle un wallet HD dérive de façon déterministe chaque clé privée qu'il utilisera jamais, à travers les comptes et les chaînes. Une seule clé privée contrôle une paire de clés ; la seed les régénère toutes. C'est pourquoi la phrase de récupération est l'objet le plus sensible de la crypto — qui la détient détient toutes les clés en aval.
Ai-je besoin d'une clé privée différente pour chaque blockchain ?
Vous détenez des paires de clés différentes pour des familles de courbes différentes, mais une seule seed les dérive toutes. Dans WATS, une unique phrase de récupération dérive votre paire de clés EVM — une adresse partagée entre Ethereum, Arbitrum, Optimism, Base, Polygon et BNB Chain — plus des clés distinctes pour Solana et TON, qui utilisent d'autres schémas de signature. Il n'y a donc qu'une seule sauvegarde à protéger, pas huit. WATS permet également de payer les frais de réseau en ATS plutôt que dans le token de gas natif de chaque chaîne, si bien qu'une phrase et un token de frais couvrent l'ensemble. WATS ne prend pas Bitcoin en charge nativement.