Hash, clés et signatures

L’essentiel

Une fonction de hachage transforme une donnée de taille quelconque en une empreinte de taille fixe. Elle est déterministe : la même entrée produit la même sortie. Une petite modification donne une empreinte très différente. Retrouver une entrée à partir d’un hash, ou trouver deux entrées avec la même empreinte, doit être irréalisable en pratique avec une fonction appropriée.

Le mécanisme

Hacher n’est pas chiffrer. Le chiffrement vise à rendre un message illisible sans une clé ; le hash sert notamment à vérifier l’intégrité. Une empreinte ne prouve pas à elle seule qu’un contenu est vrai, seulement qu’il correspond à une donnée déterminée.

Les points d’attention

Une clé privée permet de produire une signature. La clé publique permet de vérifier cette signature sans révéler le secret. La signature autorise une opération sur un message précis ; elle ne cache pas le montant. Les adresses sont des identifiants dérivés selon les règles du réseau. Un wallet gère des clés ou des moyens de signature, pas des pièces numériques stockées physiquement dans l’appareil.

Comprendre en profondeur

Une clé privée autorise des signatures ; une clé publique permet de les vérifier. Le message signé doit préciser le contexte prévu. Sinon, une autorisation valide peut être rejouée là où elle n’était pas destinée. Un portefeuille peut afficher un transfert, un appel de contrat ou un message structuré : ces opérations ne sont pas interchangeables. La description lisible sur un site n’est pas elle-même le message signé.

Limites et erreurs fréquentes

Une phrase de récupération peut dériver de nombreuses clés. Ce n’est pas un mot de passe qu’un support client peut réinitialiser. Un hash n’est pas un chiffrement : aucune clé de déchiffrement ne restitue normalement son entrée. Pour des entrées prévisibles, un attaquant peut essayer des valeurs et comparer leurs empreintes. Hasher des données personnelles ne les rend donc pas automatiquement anonymes.

Le mécanisme en un schéma

Trois opérations, trois questions

Vous recevez un fichier et une empreinte de son éditeur. Recalculer l’empreinte aide à repérer un fichier modifié, à condition que l’empreinte attendue provienne d’un canal fiable. Si un attaquant remplace le fichier et son empreinte, leur concordance ne prouve pas l’authenticité.

Le chiffrement répond à une autre question : qui peut lire les données ? La signature numérique permet de vérifier qu’un message a été signé avec une clé donnée. Dans un wallet, modifier le destinataire après signature invalide normalement la signature de cette transaction. Mais signer dès le départ un destinataire malveillant produit tout de même une signature valide.

On peut raisonner dans cet ordre : message → hash → vérification de signature → règles de transaction. Le réseau vérifie ces règles, pas la compréhension de l’écran par l’utilisateur. Le module Merkle de la rubrique Explorer permet de modifier un message et ses empreintes sans saisir aucun secret.

Continuer à apprendre

Retrouver un terme dans le glossaire →