Votre clé privée Metamask est un secret cryptographique qui protège votre compte. Tout comme savoir sauvegarder votre portefeuille Metamask, savoir localiser et sécuriser votre clé privée est essentiel pour votre sécurité. Cet article clarifie la distinction entre les clés privées et la phrase secrète de récupération (SRP) dans la protection des comptes. Nous vous guiderons également pas à pas pour retrouver votre clé privée dans MetaMask.
Qu'est-ce qu'une clé privée ?
Une clé privée est une chaîne cryptographique hexadécimale unique qui génère une adresse de portefeuille. Elle prouve la propriété des fonds associés à cette adresse. Elle prend en charge la sécurité Metamask, mais ne remplace pas un mot de passe. Ce numéro secret vous permet de signer des transactions blockchain, de transférer des fonds et d'interagir avec des applications décentralisées depuis votre compte.
Si quelqu'un connaît votre clé privée, il a un contrôle total sur les fonds stockés à cette adresse. La clé privée de votre compte est distincte, mais liée à la phrase de récupération secrète, qui peut être utilisée pour dériver plusieurs clés privées.
La clé privée est stockée (chiffrée) sur l'appareil local où vous utilisez le portefeuille Metamask. Cependant, Metamask ne conserve pas votre clé privée sur ses serveurs, vous assurant ainsi la sécurité de vos données. C'est pourquoi vous ne devez JAMAIS divulguer votre clé privée ni votre phrase de sécurité à qui que ce soit.
A lire également: Comment sécuriser et sauvegarder votre portefeuille MetaMask
Clé privée vs phrase secrète
Bien que les deux primitives cryptographiques soient essentielles pour le portefeuille Sécurité, votre clé privée et votre phrase de récupération secrète (ou SRP) diffèrent. Premièrement, les clés privées contrôlent un seul compte et servent à importer ce compte dans un autre portefeuille ou à sauvegarder un compte spécifique individuellement.
De plus, les clés privées contiennent de longues chaînes cryptographiques alphanumériques (généralement hexadécimales pour la base 58, etc.). En cas de perte, vous perdez l'accès aux actifs et aux fonds de ce compte.
En revanche, la phrase secrète (SRP) contrôle tous les comptes dérivés de votre portefeuille. Elle sert de clé principale et est nécessaire à la récupération du compte, même en cas de perte d'accès au portefeuille ou à l'appareil. Votre SRP Metamask comprend un ensemble de 12 mots que vous devez noter, sauvegarder ou mémoriser dans l'ordre où ils apparaissent.
En cas de perte, vous perdez l'accès à tous les comptes et fonds dérivés de votre portefeuille. Si votre phrase secrète est divulguée, quelqu'un peut restaurer le portefeuille et voler tous les actifs de votre portefeuille. Il est conseillé de sauvegarder votre SRP de manière sécurisée, car c'est le seul moyen de récupérer l'intégralité de votre portefeuille.
Comment révéler votre clé privée dans Metamask
Suivez les étapes ci-dessous pour rechercher, révéler et stocker votre clé privée dans Metamask :
Étape 1 : Ouvrez votre portefeuille Metamask (extension de navigateur ou application mobile).
Étape 2 : Cliquez sur le menu déroulant du sélecteur de compte sur la page d'accueil de Metamask.
Étape 3 : Appuyez sur les trois points verticaux à côté du compte dont vous souhaitez trouver la clé privée, puis sélectionnez Détails du compte.
Étape 4 : Dans la section Détails du compte MetaMask, sélectionnez Clé privée.
Étape 5 : Insérez le mot de passe de votre compte pour confirmer.
Étape 6 : Appuyez sur le bouton et maintenez-le enfoncé pour révéler la clé privée du compte.
Une fois que vous avez trouvé la clé privée du compte, vous pouvez la copier et la sécuriser (hors ligne, cryptée, etc.) pour protéger les données de votre compte de portefeuille chaud Metamask.
Conclusion
Vous devez sécuriser les clés privées de vos comptes pour protéger votre portefeuille Metamask et prévenir les failles de sécurité. Les clés privées contrôlent des comptes de portefeuille spécifiques et ne doivent jamais être partagées, stockées de manière non sécurisée ou affichées dans un environnement non sécurisé. Si quelqu'un d'autre découvre votre clé privée, ce compte est compromis et il n'y a aucun moyen de revenir en arrière.
Questions fréquentes
1. Puis-je récupérer mon portefeuille Metamask avec uniquement la clé privée ?
Oui, mais uniquement pour le compte associé à cette clé privée. Si vous perdez l'accès à votre appareil mais que vous possédez toujours la clé privée, vous pouvez importer ce compte dans un autre portefeuille Metamask ou compatible.
2. Est-il sûr de partager ma clé privée Metamask ?
Non, ce n’est pas sûr et nous ne recommandons pas de partager votre clé privée car cela donne à quiconque la détient un contrôle total sur ce compte spécifique.
3. Comment puis-je stocker en toute sécurité ma clé privée Metamask ?
Il existe différentes manières de sécuriser vos clés privées. Vous pouvez, entre autres, les stocker hors ligne, utiliser des portefeuilles matériels pour de grandes quantités d'actifs numériques et éviter de stocker des clés non chiffrées sur des appareils ou des services cloud.
4. Que se passe-t-il si je perds ma clé privée dans Metamask ?
Si vous perdez votre clé privée, vous perdrez l'accès au compte qu'elle contrôle. Vous ne pourrez donc plus signer de transactions ni accéder aux fonds et actifs de ce compte. Si vous perdez votre clé privée et que vous ne disposez pas de votre phrase secrète de récupération (SRP), il est impossible de récupérer votre compte ni les fonds qu'il contient.
5. Que se passe-t-il si mon portefeuille Metamask est compromis par du phishing ou un logiciel malveillant ?
Même si vous sauvegardez parfaitement votre portefeuille MetaMask, votre clé privée et votre SRP peuvent toujours être exposés au phishing (faux sites web et arnaques), aux logiciels malveillants (enregistreurs de frappe et pirates de presse-papiers) ou à l'ingénierie sociale. Un attaquant peut vider votre portefeuille si quelqu'un vous incite à saisir votre clé privée ou votre phrase de récupération secrète. Ne cliquez pas sur des liens malveillants ; vérifiez toujours les URL et les applications décentralisées auxquelles vous vous connectez.
