Signer un message avec Electrum pour les nuls

[paid2]

Il n'y a pas longtemps j'ai eu une discussion avec l'une de nos consoeurs de Bitcointalk, et elle n'avait pas l'air très au clair sur comment signer un message avec son wallet.

Du coup je fais ce topic, au cas où ça puisse être utile pour quelqu'un d'autre à l'avenir, même si je me doute que la plupart des (10  ) membres actifs francophones le savent déjà, d'autres personnes non-inscrites sur le forum nous lisent _{peut être} 

-Première étape, faut aller sur https://electrum.org et télécharger Electrum (Vérifiez la signature du fichier si vous avez des doutes sur sa provenance, mais c'est pas obligatoire). Puis faut se créer un wallet si vous en avez pas déjà un, rien de bien compliqué, comme d'hab pensez à protéger votre seed et à la stocker hors-ligne loin des yeux des autres. J'ai pris Electrum pour l'exemple car c'est super simple et intuitif comme wallet, mais c'est aussi faisable avec Bitcoin Core et d'autres portefeuilles bien sur.

-Ensuite : "Outils" > "Signer / Vérifier un message"



-Là il va falloir rentrer les infos voulues: le message que vous voulez signer + l'adresse de votre portefeuille avec laquelle vous voulez le signer.
Dans notre exemple :
Message : Donne moi juste un SMIC, au black.
Adresse : 1SMiCj5LV69GTQf1vVuJwJ4n5e8oPr22y

Ensuite vous cliquez sur "Signer". La signature apparait à l'écran, cela vous donne donc :

Code:

-----BEGIN BITCOIN SIGNED MESSAGE-----
Donne moi juste un SMIC, au black.
-----BEGIN SIGNATURE-----
1SMiCj5LV69GTQf1vVuJwJ4n5e8oPr22y
H1nN2Xb/G98YhxIK9QFDOQXrmaL2RWZxMtlLV6BMu+TGHUrwop4W0nwN8aB65dvsdnowAl+nTWWsUFcI9DiJUuk=
-----END BITCOIN SIGNED MESSAGE-----

Si quelqu'un rentre le message, l'adresse et la signature, et qu'il clique sur "Vérifier", il aura donc le message de confirmation que tout est bon. Vous pouvez faire le test avec ce message exemple dans votre Electrum si vous le voulez :



PS : Je sais que pas mal de tutoriels existent déjà sur le sujet, mais je n'en ai pas trouvé en français sur le forum, et en me mettant à la place de quelqu'un qui n'est pas à l'aise avec tout ça, je trouvais les tutos francophones dispos sur le net plutôt excessivement lourds pour des débutants

[LeGaulois]

https://bitcointalk.org/index.php?topic=3022163.0

si je l'ai trouvé tout le monde peut le trouver

PS : La fonction recherche du forum est à chier, je passe toujours pas un moteur de recherches du coup mais jamais avec succès, on a tous nos limites...

C'est mieux d'utiliser https://bitcointalk.org/index.php?action=search ou https://bitcointalk.org/index.php?action=search
que le moteur de recherche du forum https://bitcointalk.org/index.php?action=search2

si tu cherches Signer un message avec Electrum tu trouves en 1ère place le lien que j'ai posté

[paid2]

https://bitcointalk.org/index.php?topic=3022163.0

si je l'ai trouvé tout le monde peut le trouver

Apparement pas moi  

Halab supprimera si il est d'accord, je ne peux guère le faire moi même malheureusement

Merci!

PS : La fonction recherche du forum est à chier, je passe toujours pas un moteur de recherches du coup mais jamais avec succès, on a tous nos limites...  

[Halab]

PS : La fonction recherche du forum est à chier, je passe toujours pas un moteur de recherches du coup mais jamais avec succès, on a tous nos limites...  

Ninjastic est pas mal aussi pour la recherche (et en général aussi).

(Je te laisse lock ce topic si tu en éprouves le besoin, je ne vais pas le trasher.)

[paid2]

Merci à vous deux pour les liens !!!

En effet ça change tout!

Jusque là je passais par duckduckgo, c'est ce que j'avais trouvé de plus précis, mais ça restait bof

[kopi72]

Effectivement sujet mainte fois aborder, et qui n'a rien de compliquer,
malgrés tout merci de t'étre donner autant de mal à le rédiger.

[Becassine]

Effectivement sujet maintes fois abordé et qui n'a rien de compliqué,
malgré tout merci de t'être donné autant de mal à le rédiger.

Bonjour Kopi et bienvenue sur le forum, afin de ne pas confondre un participe passé/adjectif avec un infinitif, tu peux le changer par un autre verbe (style prendre).

Sinon comment vous générez des adresses bitcoins en toute sécurité ? Vous utilisez un ledger ou bitbox ? Je sais qu'il y a des sites aussi, mais je ne sais pas si je peux leur faire confiance.

Merci

[paid2]

Tu parles d'adresses Vanity ?

[kopi72]

Bonjour becassine, merci du conseil. pour générer des adresses tu a vanity qui est un logiciel open source trés complet, sinon tu a des pages web sur qui tu peut faire entièrement confiance car ils son open source et que tu peut utiliser en mode hors ligne.
justement les ledger et compagnie je me méfie, qui me dit qu'il n'ont pas de backdoor sur leurs soft.
il y'a par exemple:
bitaddress
generateur bip39

[Becassine]

Bonjour becassine, merci du conseil. pour générer des adresses tu a vanity qui est un logiciel open source trés complet, sinon tu a des pages web sur qui tu peut faire entièrement confiance car il son open source et que tu peut utiliser en mode hors ligne.
justement les ledger et compagnie je me méfie, qui me dit qu'il n'ont pas de backdoor sur leurs soft.
il y'a par exemple:
bitaddress
generateur bip39

Je te remercie, je connaissais ces solutions, je me demandais juste si c'était fiable. Du coup je vais peut-être enfin signer ma signature après presque 6 ans de procrastination ... Pourquoi tu te méfies des Ledger et cie pour créer des adresses ?

[Saint-loup]

Bonjour becassine, merci du conseil. pour générer des adresses tu a vanity qui est un logiciel open source trés complet, sinon tu a des pages web sur qui tu peut faire entièrement confiance car il son open source et que tu peut utiliser en mode hors ligne.
justement les ledger et compagnie je me méfie, qui me dit qu'il n'ont pas de backdoor sur leurs soft.
il y'a par exemple:
bitaddress
generateur bip39

Je te remercie, je connaissais ces solutions, je me demandais juste si c'était fiable. Du coup je vais peut-être enfin signer ma signature après presque 6 ans de procrastination ... Pourquoi tu te méfies des Ledger et cie pour créer des adresses ?

Parce que ce n'est ni réellement air gapped, ni open source. Donc c'est difficile d'être sûr à 100% qu'il n'y a aucune backdoor qui va permettre d'envoyer la seed un jour quelque part.

Les adresses vanity c'est bien mais surtout pour signer des messages, au niveau sécurité on dit que l'entropie est réduite : si quelqu'un utilise le même logiciel (le même code) est-on sûr qu'il n'arrivera jamais à générer la même adresse que toi et donc la même clef ? Mais surtout ça se remarque et donc se trace plus facilement, lorsqu'une transaction est faite vers une adresse vanity on sait tout de suite que c'est un wallet appartenant à une personne physique, et que ce n'est pas une adresse de change.

[Becassine]

Bonjour becassine, merci du conseil. pour générer des adresses tu a vanity qui est un logiciel open source trés complet, sinon tu a des pages web sur qui tu peut faire entièrement confiance car il son open source et que tu peut utiliser en mode hors ligne.
justement les ledger et compagnie je me méfie, qui me dit qu'il n'ont pas de backdoor sur leurs soft.
il y'a par exemple:
bitaddress
generateur bip39

Je te remercie, je connaissais ces solutions, je me demandais juste si c'était fiable. Du coup je vais peut-être enfin signer ma signature après presque 6 ans de procrastination ... Pourquoi tu te méfies des Ledger et cie pour créer des adresses ?

Parce que ce n'est ni réellement air gapped, ni open source. Donc c'est difficile d'être sûr à 100% qu'il n'y a aucune backdoor qui va permettre d'envoyer la seed un jour quelque part.

Les adresses vanity c'est bien mais surtout pour signer des messages, au niveau sécurité on dit que l'entropie est réduite : si quelqu'un utilise le même logiciel (le même code) est-on sûr qu'il n'arrivera jamais à générer la même adresse que toi et donc la même clef ? Mais surtout ça se remarque et donc se trace plus facilement, lorsqu'une transaction est faite vers une adresse vanity on sait tout de suite que c'est un wallet appartenant à une personne physique, et que ce n'est pas une adresse de change.

Donc quelle est ta solution ? Merci

[Saint-loup]

Donc quelle est ta solution ? Merci

Le mieux c'est d'utiliser un cold wallet pour stocker le gros de tes fonds. Par exemple un vieil ordi, une vieille tablette ou un vieux téléphone que tu es sûre de ne jamais reconnecter au réseau tant que tu utiliseras la seed que tu as créé avec, c'est à dire tant que tu es susceptible de recevoir des fonds aux adresses qui en sont dérivées. Et un hot wallet avec moins de fonds, que tu gardes pour les opérations les plus courantes. Ton cold wallet ne te servira qu'à signer les transactions, pour les plus grosses transactions ou pour recharger ton hot wallet.

[Becassine]

Donc quelle est ta solution ? Merci

Le mieux c'est d'utiliser un cold wallet pour stocker le gros de tes fonds. Par exemple un vieil ordi, une vieille tablette ou un vieux téléphone que tu es sûre de ne jamais reconnecter au réseau tant que tu utiliseras la seed que tu as créé avec, c'est à dire tant que tu es susceptible de recevoir des fonds aux adresses qui en sont dérivées. Et un hot wallet avec moins de fonds, que tu gardes pour les opérations les plus courantes. Ton cold wallet ne te servira qu'à signer les transactions, pour les plus grosses transactions ou pour recharger ton hot wallet.

Merci St Loup, mais ce que je voulais dire, c'est plutôt comment créer facilement une adresse btc pour, par exemple, signer un message. Finalement un hotwallet suffit pour faire ça j'ai l'impression, non ? mais par exemple quand je vois Yogg qui a envoyé des fonds à des dizaines d'adresses btc différentes, je me demandais comment il faisait pour générer autant d'adresses si vite. A moins que ce ne soit des adresses générées à partir de la même seed ?

[Saint-loup]

Donc quelle est ta solution ? Merci

Le mieux c'est d'utiliser un cold wallet pour stocker le gros de tes fonds. Par exemple un vieil ordi, une vieille tablette ou un vieux téléphone que tu es sûre de ne jamais reconnecter au réseau tant que tu utiliseras la seed que tu as créé avec, c'est à dire tant que tu es susceptible de recevoir des fonds aux adresses qui en sont dérivées. Et un hot wallet avec moins de fonds, que tu gardes pour les opérations les plus courantes. Ton cold wallet ne te servira qu'à signer les transactions, pour les plus grosses transactions ou pour recharger ton hot wallet.

Merci St Loup, mais ce que je voulais dire, c'est plutôt comment créer facilement une adresse btc pour, par exemple, signer un message. Finalement un hotwallet suffit pour faire ça j'ai l'impression, non ? mais par exemple quand je vois Yogg qui a envoyé des fonds à des dizaines d'adresses btc différentes, je me demandais comment il faisait pour générer autant d'adresses si vite. A moins que ce ne soit des adresses générées à partir de la même seed ?

Oui un hot wallet convient pour ca, c'est rare que quelqu'un envoie une grosse transaction à une adresse de signature sans prévenir.
Les adresses dont tu parles c'est peut-être des adresses générées à partir de la même seed effectivement, mais avant les wallets n'avaient pas de seed, les adresses étaient générées aléatoirement sans aucun lien entre elles, et il y a encore des programmes qui permettent de faire facilement ce genre de chose même si ca n'a pas vraiment d'intérêt.

[Becassine]

Bonjour

Sur le site d'Electrum, il y a 3 choix pour windows

Standalone Executable   Signatures
Windows Installer   Signatures
Portable version (security advice)   Signatures

Bon pour un PC non portable, il faut choisir 1 ou 2 ?

J'ai téléchargé electrum mais c'est écrit testwallet. Je suis désolée d'être aussi nulle  

Avec quoi je peux exécuter un fichier asc ?

[paid2]

Bonjour

Sur le site d'Electrum, il y a 3 choix pour windows

Standalone Executable   Signatures
Windows Installer   Signatures
Portable version (security advice)   Signatures

Bon pour un PC non portable, il faut choisir 1 ou 2 ?

J'ai téléchargé electrum mais c'est écrit testwallet. Je suis désolée d'être aussi nulle  

Avec quoi je peux exécuter un fichier asc ?

J'utilise que Linux, mais je suppose que Standalone c'est un exécutable qui ne s'installe pas, que tu peux donc supprimer sans désinstallation (peut être pour un usage ponctuel / unique ?). Windows Installer c'est pour l'installation classique, tu auras ton electrum installé dans Program files.
La version portable je suppose que ça s'installe dans un dossier prédéfini, et que les wallets seront placés dans le même dossier pour que tu puisses le foutre sur une clé usb ou un disque dur externe.

Pour le fichier asc, je te conseille ce topic qui est très cool : https://bitcointalk.org/index.php?topic=5240594.120

[Danydee]

La version portable je suppose que ça s'installe dans un dossier prédéfini, et que les wallets seront placés dans le même dossier pour que tu puisses le foutre sur une clé usb ou un disque dur externe.

En effet, la version Standalone est presque pareille, à la différence qu'elle va mettre le Datadir (Répertoire des données de l'application) sur la machine.. répertoires Windows... (1) (2)  le programme est donc un fichier exe sans installation (comme un portable) mais qui conserve ses données (clés et tout) sur la machine..

[Becassine]

Bonjour,

Je ne comprenais pas très bien à quoi servait cette vérification et comment fonctionnait tout ça. Maintenant que j'ai eu l'obligation de me servir de cette possibilité pour récupérer mon compte sur le forum, je peux ajouter quelques informations pour les gens qui, comme moi, ne comprennent pas très bien comment ça fonctionne (en ce qui me concerne je peux mettre la phrase au passé) :

Je ne comprenais pas très bien comment les gens pouvaient vérifier le message signé, en réalité on peut le faire directement dans Electrum.

Il faut donc fournir : l'adresse Bitcoin, le message original (texte exact signé) ainsi que la signature (une longue chaîne de caractères générée par Electrum).

Méthodes de vérification :
Ouvrez Electrum. Allez dans l'onglet "Adresses" (activez-le via Affichage > Afficher les adresses si nécessaire). Faites un clic droit sur l'adresse btc (ou via Outils > Signer/Vérifier un message). Passez en mode "Vérifier". Collez l'adresse, le message et la signature.

Cliquez sur "Vérifier" : Si c'est valide, Electrum affichera un message confirmant que la signature correspond bien à cette adresse et ce message.

Sinon il y a aussi des sites en ligne (d'après Grok, attention à vérifier auprès d'utilisateurs confirmés):

https://www.verifybitcoinmessage.com/ : Un outil simple et dédié à la vérification de messages signés Bitcoin.

https://www.bitcoin.com/tools/verify-message/ : Outil officiel de Bitcoin.com, très utilisé et sécurisé.

https://tools.qz.sg/ : Permet de vérifier rapidement les signatures Bitcoin, même sans logiciel portefeuille.

https://bitaps.com/signature : Outil pour signer et vérifier des messages/adresses Bitcoin.

https://bluewallet.github.io/VerifySignature/ : Vérificateur en ligne associé à BlueWallet (portefeuille mobile).

Si ça semble évident pour la plupart d'entre vous, moi je viens de le découvrir (oui je me sens un peu stupide ...)



 

[tuxo]

la signature permet tout simplement de prouver de maniére irréfutable qu'ont est le veritable propriétaire d'une adresse bitcoin.

car pouvoir signer un message , reviens a pouvoir realiser une transaction avec une adresse donner.