Définition
La cryptographie est la science et la pratique de la sécurisation de l'information par des techniques mathématiques qui transforment les données lisibles en formats accessibles et vérifiables uniquement par les parties autorisées. Elle garantit ainsi la confidentialité (protection des données), l'intégrité (détection des modifications non autorisées), l'authentification (vérification de l'identité) et la non-répudiation (preuve de la survenance d'une action). La cryptographie moderne sous-tend l'ensemble de l'économie numérique, de la sécurité des sites web HTTPS à l'authentification des transactions bancaires. Dans les systèmes de cryptomonnaies et de blockchain, la cryptographie n'est pas seulement un dispositif de sécurité, mais le mécanisme fondamental qui remplace la confiance institutionnelle par une certitude mathématique : la cryptographie à clé publique permet la propriété d'un portefeuille sans autorité centrale ; les fonctions de hachage cryptographiques créent des enregistrements de transactions immuables ; les signatures numériques prouvent l'autorisation des transactions sans révéler les clés privées ; et les preuves à divulgation nulle de connaissance garantissent la confidentialité tout en préservant la vérifiabilité.
Origine & Histoire
| Date | Espaces |
| ~1900 XNUMX av. J.-C. | Substitution hiéroglyphique égyptienne — la plus ancienne cryptographie connue |
| ~50 XNUMX av. J.-C. | Chiffre de César — substitution simple de lettres utilisée par Jules César |
| La Seconde Guerre mondiale | La machine Enigma et la bombe de Turing — la cryptanalyse et l'informatique modernes sont nées |
| 1949 | « Théorie de la communication des systèmes de secret » de Claude Shannon — fondements mathématiques |
| 1976 | Échange de clés Diffie-Hellman publié — la cryptographie à clé publique révolutionne le domaine |
| 1977 | Algorithme RSA (Rivest, Shamir, Adleman) — premier système de cryptographie à clé publique pratique |
| 1985 | Cryptographie à courbe elliptique (ECC) proposée par Miller et Koblitz |
| 2001 | AES normalisé — norme de chiffrement symétrique moderne |
| 2008 | Satoshi Nakamoto combine cryptographie à clé publique, fonctions de hachage et signatures numériques → Bitcoin |
| 2016-24 | Les ZK-SNARKs et les ZK-STARKs permettent de créer des blockchains préservant la confidentialité et des ZK-rollups. |
« Sans cryptographie, pas de blockchain. Sans blockchain, pas de Bitcoin. Sans Bitcoin, la révolution financière que nous connaissons aujourd'hui n'aurait peut-être jamais eu lieu. » — Auteur inconnu
Fonctionnement
« BRANCHES DE CRYPTOGRAPHIE DANS LA BLOCKCHAIN ========================================
CRYPTOGRAPHIE SYMÉTRIQUE : Une seule clé sert à chiffrer et déchiffrer. AES-256 est utilisé pour : les portefeuilles chiffrés et le stockage sécurisé. Rapide, mais nécessite un partage sécurisé des clés.
CRYPTOGRAPHIE ASYMÉTRIQUE (À CLÉ PUBLIQUE) : Clé publique : Partage libre → Vérification des signatures, chiffrement pour un tiers Clé privée : Secret garanti → Signature des transactions, déchiffrement pour soi-même Utilisée pour : Portefeuilles Bitcoin/ETH, signature de transactions (ECDSA)
FONCTIONS DE HACHAGE CRYPTOGRAPHIQUES : Fonctions mathématiques unidirectionnelles SHA-256 : Minage Bitcoin PoW, hachage de blocs Keccak-256 : Génération d’adresses Ethereum, hachage d’état
SIGNATURES NUMÉRIQUES : Sign(message, clé_privée) → Signature Verify(message, signature, clé_publique) → Vrai/Faux Utilisé pour : Autorisation de transaction (vous prouvez que vous êtes propriétaire des fonds)
PREUVES À CONNAISSANCE ZÉRO : Prouver la véracité d’une affirmation sans en révéler la raison. ZK-SNARKs : Confidentialité Zcash, agrégation zkEVM. ZK-STARKs : Preuves évolutives StarkNet.
RELATIONS CLÉS DANS BITCOIN : Clé privée → (ECDSA) → Clé publique Clé publique → (SHA-256 + RIPEMD-160) → Adresse Bitcoin La clé privée signe la transaction → Signature Le réseau vérifie la signature avec la clé publique.
| Primitive cryptographique | Objectif de la blockchain | Algorithme utilisé |
| Cryptage asymétrique | Paires de clés pour la propriété du portefeuille | ECDSA sur secp256k1 |
| Fonctions de hachage | Exploitation minière, intégrité des données, adresses | SHA-256, Keccak-256 |
| Signatures numériques | Autorisation de transaction | ECDSA, EdDSA (Schnorr) |
| Arbres de merkle | Vérification efficace des données | SHA-256 (Bitcoin), Keccak (ETH) |
| Preuves ZK | Confidentialité, évolutivité | ZK-SNARKs, ZK-STARKs |
| Engagements | Construction par échange atomique, ZK | Engagements de Pedersen, engagements de hachage |
En termes simples
- L'analogie du cadenas et de la cléLa cryptographie à clé publique fonctionne comme un cadenas spécial : votre clé publique est le cadenas (n'importe qui peut y insérer un message), votre clé privée est la clé (vous seul pouvez l'ouvrir). Dans Bitcoin, votre clé publique permet à quiconque de vérifier que vous avez autorisé une transaction ; votre clé privée, quant à elle, permet à quiconque de vérifier que vous êtes bien l'autorisateur d'une transaction. Clé privée c'est ce que vous utilisez pour l'autoriser réellement.
- Les fonctions de hachage sont des empreintes digitales numériques.L'algorithme SHA-256 génère une « empreinte digitale » unique de 64 caractères pour chaque donnée. Modifier un seul caractère de la donnée d'entrée entraîne une modification complète et imprévisible de cette empreinte. Il est donc techniquement impossible de modifier les données d'une transaction Bitcoin sans en changer le hachage, ce qui invaliderait sa position dans la blockchain.
- Les signatures numériques remplacent les signatures physiques.Lorsque vous signez une transaction Bitcoin, vous utilisez l'algorithme de signature numérique à courbe elliptique (ECDSA) avec votre clé privée. Toute personne possédant votre clé publique peut vérifier la validité de la signature — prouvant ainsi que vous avez autorisé la transaction — sans jamais connaître votre clé privée.
- Les preuves ZK représentent la frontière avancéeLes preuves à divulgation nulle de connaissance permettent de prouver que l'on connaît un secret (comme une clé privée) ou qu'un calcul a été correct (comme une transaction valide) sans révéler le secret lui-même. La confidentialité de Zcash (prouver que vous possédez des fonds sans révéler les montants ni les adresses) et évolutivité des rollups ZK (prouver que 10 000 transactions sont valides avec une seule petite preuve).
- La cryptographie remplace la confiance institutionnelleLa finance traditionnelle repose sur la confiance envers les banques, les avocats, les organismes de réglementation et les intermédiaires pour faire respecter les règles. Les systèmes cryptographiques de la blockchain remplacent cette confiance par les mathématiques ; vous ne faites pas confiance à un système mathématique. mineur est honnête, vous vérifiez leur preuve de travail hachage. Vous ne vous fiez pas à l'autorisation d'une transaction, vous vérifiez sa signature cryptographique.
Exemples du monde réel
| Scénario | Mise en œuvre | Résultat |
| Transaction Bitcoin | Signature ECDSA avec clé privée | Le réseau vérifie la signature et confirme la propriété sans divulgation de la clé. |
| Contrat intelligent Ethereum | Keccak-256 hache les transitions d'état | Transitions d'état immuables et vérifiables sur la chaîne |
| confidentialité de Zcash | Les ZK-SNARKs masquent l'expéditeur, le destinataire et le montant. | Confidentialité totale des transactions tout en préservant la validité de la blockchain |
| Cumul ZK | zkSync prouve 10 000 transactions en une seule preuve | Ethereum vérifie la validité par lots avec une seule preuve au lieu de 1 10,000 vérifications individuelles. |
| Site web HTTPS | TLS utilise RSA/ECDSA pour l'échange de clés | Votre navigateur se connecte en toute sécurité à la banque sans écoute clandestine. |
Avantages
| Avantage | Description |
| Vérification sans confiance | Les preuves mathématiques remplacent les exigences de confiance institutionnelle |
| Immutabilité | Le hachage cryptographique rend les données de la blockchain inviolables et effectivement immuables. |
| Auto-souveraineté | La cryptographie à clé publique permet de posséder un portefeuille sans intervention d'un tiers. |
| Politique de confidentialité | Les preuves ZK permettent la confidentialité des transactions tout en maintenant la vérifiabilité publique |
| Sécurité globale | La sécurité cryptographique ne dépend pas de la juridiction ni de la fiabilité institutionnelle. |
Inconvénients et risques
| Désavantage | Description |
| Complexité de la mise en œuvre | La sécurité cryptographique dépend entièrement d'une mise en œuvre correcte |
| Perte clé = Perte totale | La perte des clés privées entraîne la perte définitive et irréversible des actifs associés. |
| Menace quantique | Les futurs ordinateurs quantiques pourraient menacer la cryptographie à clé publique actuelle (ECDSA, RSA). |
| Responsabilité de l'utilisateur | L'auto-gestion cryptographique exige que les utilisateurs gèrent eux-mêmes la sécurité. |
| Vieillissement des algorithmes | Les algorithmes cryptographiques peuvent être affaiblis au fil du temps par de nouvelles attaques mathématiques. |
Conseils de gestion des risques :
- N’utilisez jamais d’algorithmes cryptographiques obsolètes (MD5, SHA-1, RSA 1024 bits) dans les nouvelles applications.
- Les clés privées doivent être générées à l'aide de générateurs de nombres aléatoires cryptographiquement sécurisés (CSPRNG).
- Utilisez des bibliothèques cryptographiques établies et auditées plutôt que des implémentations personnalisées.
- Commencez à planifier la migration vers la cryptographie post-quantique pour les applications ayant des exigences de sécurité à long terme.
- Traitez votre clé privée avec le même soin que vous apporteriez à l'équivalent physique en espèces de vos avoirs.
QFP
Q : Quelle est la différence entre la cryptographie symétrique et la cryptographie asymétrique ?
A : La cryptographie symétrique utilise la même clé pour le chiffrement et le déchiffrement (par exemple, AES). Elle est rapide, mais exige un échange de clés sécurisé : les deux parties doivent partager la clé sans la divulguer. La cryptographie asymétrique utilise deux clés mathématiquement liées : une clé publique (partageable) et une clé privée (secrète). Les données chiffrées avec la clé publique ne peuvent être déchiffrées qu’avec la clé privée, et inversement. Bitcoin utilise la cryptographie asymétrique (ECDSA) pour la gestion des portefeuilles et la signature des transactions.
Q : Comment fonctionne une signature numérique dans Bitcoin ?
A : Lorsque vous envoyez des Bitcoins, votre logiciel de portefeuille effectue les opérations suivantes : (1) Création d’un message de transaction (entrées, sorties, montants) ; (2) Hachage du message avec SHA-256 ; (3) Signature du hachage avec votre clé privée ECDSA, produisant ainsi une signature ; (4) Diffusion de la transaction et de la signature sur le réseau. Les nœuds Bitcoin vérifient : (5) Application de votre clé publique à la signature, permettant de récupérer un hachage ; (6) Hachage du message de transaction ; (7) Si les hachages correspondent, la signature est valide — vous avez autorisé la transaction.
Q : Qu'est-ce que la cryptographie à courbe elliptique (ECC) ?
A : La cryptographie à courbes elliptiques (ECC) est une forme de cryptographie à clé publique basée sur la structure algébrique des courbes elliptiques sur les corps finis. Bitcoin utilise la courbe secp256k1 (y² = x³ + 7). La sécurité de l'ECC repose sur le problème du logarithme discret sur les courbes elliptiques : étant donné un point P et le résultat Q = k×P, la détermination de k est impossible en pratique. L'ECC offre une sécurité équivalente à celle de RSA avec des clés beaucoup plus courtes (ECC 256 bits ≈ RSA 3072 bits), ce qui la rend adaptée aux systèmes embarqués et aux applications blockchain.
Q : Qu'est-ce qu'une preuve à divulgation nulle de connaissance ?
A : Une preuve à divulgation nulle de connaissance (ZKP) est un protocole permettant à un prouveur de convaincre un vérificateur de la véracité d'une affirmation sans révéler d'informations autres que la véracité de cette affirmation. Par exemple : prouver que l'on connaît un mot de passe sans le révéler ; prouver la validité d'une transaction sans révéler l'expéditeur, le destinataire ni le montant ; prouver la bonne exécution d'un calcul sans le réexécuter. Les ZK-SNARK (utilisés dans Zcash et zkSync) et les ZK-STARK (utilisés dans StarkNet) sont les deux principaux systèmes ZKP utilisés en production dans les blockchains.
Q : Les ordinateurs quantiques parviendront-ils à casser le chiffrement du Bitcoin ?
A: Les ordinateurs quantiques présentent deux menaces distinctes : l’algorithme de Shor pourrait compromettre ECDSA (utilisé pour les clés privées et la signature Bitcoin) en résolvant efficacement le problème du logarithme discret sur les courbes elliptiques ; l’algorithme de Grover pourrait affaiblir SHA-256 (utilisé pour le minage). La menace de Shor est la plus immédiate : il pourrait théoriquement permettre de retrouver des clés privées à partir de clés publiques si des ordinateurs quantiques suffisamment puissants étaient construits (on estime que cela prendra entre 10 et 30 ans, voire plus). SHA-256 reste résistant aux ordinateurs quantiques grâce à une réduction de moitié de la taille effective des clés. La communauté Bitcoin suit de près les évolutions post-quantiques et pourrait mettre à jour ses schémas de signature via une bifurcation logicielle (soft fork).
Conseil UPay : Vous n’avez pas besoin de comprendre les mathématiques de la cryptographie à courbe elliptique pour utiliser Bitcoin en toute sécurité, mais comprendre que votre clé privée est la seule preuve de propriété, que les signatures prouvent l’autorisation sans révéler de secrets et que les hachages cryptographiques rendent la blockchain immuable vous donne les bases conceptuelles pour prendre correctement toutes vos autres décisions en matière de sécurité des cryptomonnaies.
Avertissement : Ce contenu est fourni à titre informatif uniquement et ne constitue en aucun cas un conseil financier ou d’investissement. Les investissements en cryptomonnaies comportent des risques importants.
UPay — Rendre la crypto encyclopédique
