Sur le plan opérationnel, bitcoin remplace les technologies existantes en matière d'épargne et de transfert international d'argent. Il est judicieux de considérer les améliorations que bitcoin apporte aux fonctions de la banque centrale comme des mises à jour technologiques. Une vision plus nette se dégage de la comparaison de l'ensemble des coûts et avantages de bitcoin et du système fiat.
Le système fiat est une technologie manuelle, très vulnérable à l'erreur humaine et à son instrumentalisation. Bitcoin est une technologie numérique et mécanique prévisible, d'une très grande fiabilité.
Au lieu de se battre contre un taux d'inflation de l'offre moyen de 14% des monnaies d'État, bitcoin vous propose une offre fixe avec un taux d'inflation de l'offre prévisible et décroissant.
Au lieu d'une politique monétaire dirigée par des politiciens et des intérêts particuliers, bitcoin présente une prévisibilité et une transparence parfaite.
Au lieu de financer des dépenses gouvernementales illimitées et non justifiées, bitcoin finance le développement de ressources énergétiques fiables et bon marché sur toute la planète.
Au lieu d'expédier de lourds lingots de métal à travers les océans et de les faire fondre pour ensuite les reformer en lingots, bitcoin utilise la preuve de travail pour s'assurer que beaucoup moins de travail humain est nécessaire et que beaucoup moins de risques de sécurité sont encourus.
Au lieu de fomenter des luttes de pouvoir violentes et vicieuses au niveau national et international pour le contrôle du système monétaire, bitcoin résout la question monétaire avec de l'énergie électrique et sans aucune violence.
Bitcoin ne peut pas mettre fin à la guerre, mais il peut réduire considérablement la capacité de l'État à utiliser l'inflation pour la financer. Cela réduit massivement les incitations aux conflits en retirant le contrôle du système monétaire de l'équation. Bitcoin permet de rediriger l'énergie monétaire vers le développement d'une énergie bon marché et abondante pour l'humanité, plutôt que vers la recherche de domination par le conflit.

La machine à laver permet aux humains de gagner du temps et fournit un résultat efficace. Cela consomme de l'énergie électrique, certes, mais que les gens paient volontiers, car ils accordent plus de valeur au résultat obtenu qu'au prix que cela leur coûte.
La voiture consomme également beaucoup d'énergie, mais les gens sont prêts à payer ce prix pour se déplacer plus rapidement, en toute sécurité, sans se soucier du fumier de cheval.
Les maisons renforcées d'acier nécessitent des fours à charbon coûteux afin de produire ce métal, mais les gens en paient volontiers le prix afin de vivre dans des habitations solides qui les protègent des éléments.
Un ordinateur nécessite bien plus d'énergie qu'un boulier pour opérer, et pourtant les ordinateurs continuent à être achetés en quantité croissante à travers le monde.
Pratiquement toute personne dans le monde qui a le choix entre le lavage manuel et la machine à laver, entre la marche de longue distance et la conduite, entre un boulier et un ordinateur, choisira l'alternative énergivore.

Les millions de personnes qui ont choisi de détenir plus de 800 milliards de dollars de valeur dans le réseau bitcoin font clairement preuve d'un jugement similaire à celui des utilisateurs de technologies modernes à forte consommation énergétique. Produire de l'énergie et l'utiliser pour faire fonctionner des machines plus rapides, plus sûres, plus précises et plus fiables est l'essence même du progrès technologique de la civilisation humaine. L'électrification a grandement amélioré d'innombrables biens et services produits par l'Homme, et bitcoin n'est rien d'autre qu'un bien électrique de plus que les êtres humains sont rapidement en train d'adopter. Peu importe l'ampleur de la consommation énergétique de bitcoin, cette quantité d'énergie ne fait que croître en raison d'une demande mondiale réelle pour ses services. S'opposer à la consommation énergétique de bitcoin est une forme de Luddisme, puisque cela revient à exiger que le monde renonce à l'utilisation de technologies modernes pour des raisons sentimentales et dénuées de sens. Heureusement pour les bitcoiners, les luddistes sont impuissants face à l'opération continue de ce réseau.

Cet article est le premier d'une série qui va explorer plus en détail le cycle standard de la participation au réseau Lightning: de la création d'un canal à sa fermeture, en passant par l'exécution des transactions.

Afin d'avoir une bonne vue d'ensemble du processus, il est fortement conseillé de commencer cette série par Bitcoin Lightning: Comment Ça Marche?.

Nous allons nous concentrer sur l'étape 2 du diagramme ci-dessus, en essayant de limiter le jargon technique. Le but étant d'éviter une explication qui rendrait obscures les étapes intermédiaires.

Qu'est-ce qu'un canal Lightning ?

Il s'agit en fait d'une transaction qui envoie des fonds de garantie par un contrat multi-signatures 2-de-2. Cela crée un UTXO et le canal est ouvert jusqu'à ce que cet UTXO soit dépensé par une transaction de fermeture du canal.

Pendant la durée de vie du canal, un certain nombre de microtransactions sont créées et finalement la balance de toutes ces transactions sera enregistrée sur la chaîne Bitcoin et le canal sera fermé. On ne verra alors que ces deux transactions sur la chaîne : celle pour ouvrir le canal et celle pour le fermer, les microtransactions ayant été complétées durant la vie du canal n'y apparaîtront pas.

Qu'est ce qu'une transaction multi-signatures 2-de-2?

Si un seul des signataires ayant été définis dans le script de dépense associé à la première adresse est capable de signer la transaction, celle-ci est impossible.

Lorsque deux des deux (2-de-2) signataires ayant été définis dans le script de dépense associé à la première adresse sont capables de signer la transaction de dépense, celle-ci peut être exécutée!

Les étapes de la création d'un canal

La façon avec laquelle un canal est créé entre 2 nœuds du réseau Lightning est définie dans le document de spécification BOLT: Basis Of Lightning Technology. Particulièrement dans la section BOLT2 disponible ici: https://github.com/lightning/bolts/blob/master/02-peer-protocol.md

Nous allons tenter ensemble de démystifier chacun des messages qui constituent la création d'un canal.

Tout commence par Alice qui a sélectionné le nœud de Bob, et est capable de s'y connecter, pour ouvrir un canal Lightning afin de pouvoir envoyer et recevoir des Bitcoins directement à Bob ou par son intermédiaire.

À la date de cet article, dans le réseau Lightning, un canal est souvent financé par une seule partie, dans notre exemple, ce sera Alice.

N'oublions pas aussi que l'objectif du protocole de création décrit ci-dessous est ultimement de créer la transaction de financement multi-signatures 2-de-2 entre Alice et Bob.

Pourquoi doit-on passer au travers de ces étapes de communication et de validation entre Alice et Bob?
Tout simplement, pour que Alice soit protégée contre le risque que Bob disparaisse et ne soit jamais là pour signer une transaction visant à dépenser les fonds de cette transaction de financement, ce qui signifierait que les fonds d'Alice seraient bloqués dans cette UTXO pour toujours.

Passons donc en revue chacun des messages présentés dans le diagramme ci-dessous pour voir comment Alice et Bob établissent leur relation de confiance pour l'ouverture de ce canal.

En cas d'échec à une étape quelconque, ou si un nœud décide que les conditions du canal offertes par l'autre nœud ne lui conviennent pas, l'établissement du canal échouera.

Jusqu'à l'attribution d'un identifiant unique channel_id (celui qui apparaît publiquement dans les explorateurs de réseau Lightning), un identifiant temporaire pour le canal sera utilisé entre les deux participants: temporary_channel_id

(1) open_channel

Source: https://github.com/lightning/bolts/blob/master/02-peer-protocol.md#the-open_channel-message

Alice envoie ce message à Bob pour lui indiquer qu'elle souhaite ouvrir un canal avec lui. Ce message contient divers détails concernant les demandes d'Alice pour ce nouveau canal (dont le montant en Satoshi qu'elle va commettre dans la transaction: funding_satoshis), mais le plus important est la clé publique de financement funding_pubkey. Il s'agit de la clé publique qu'Alice a l'intention d'utiliser dans le script de la transaction de financement qui sera consignée sur la chaîne Bitcoin.

(2) accept_channel

Source: https://github.com/lightning/bolts/blob/master/02-peer-protocol.md#the-accept_channel-message

Si Bob est satisfait des conditions proposées par Alice dans son offre d'ouverture de canal, il peut renvoyer à Alice un message accept_channel qui contient également certaines de ses exigences ainsi que la clé de financement qu'il a l'intention d'utiliser funding_pubkey.

Interlude

À ce stade, Alice est prête à construire la transaction de financement, mais elle devra attendre une garantie de la part de Bob avant de la diffuser sur le réseau Bitcoin.
Elle a d'abord besoin d'une transaction d'engagement signée par Bob qui divisera le solde du canal selon leurs accords.
De plus, Bob souhaite également disposer d'une transaction d'engagement valide au cas où Alice disparaîtrait.

Pour le moment, et avant d'envoyer le prochain message du protocole d'ouverture, Alice construit la transaction de financement dont le script de dépense est vérifiable, car relié directement à l'identifiant de transaction funding_txid.
Cependant, elle ne diffuse pas encore la transaction. Elle envoie maintenant un message funding_created à Bob pour l'informer de l'état actuel de la transaction.

(3) funding_created

Source: https://github.com/lightning/bolts/blob/master/02-peer-protocol.md#the-funding_created-message

Ce message contient le funding_txid de la transaction de financement créée par Alice, ainsi que l'index de sortie approprié funding_output_index et une signature associée à la clé publique de Alice pour que Bob puisse créer sa transaction d'engagement initiale.
Remarquez que Bob ne peut encore rien faire avec sa transaction d'engagement puisqu'elle est dépensée à partir d'une transaction qui n'est pas encore sur la chaîne de blocs.

(4) funding_signed

Source: https://github.com/lightning/bolts/blob/master/02-peer-protocol.md#the-funding_signed-message

Ce message contiendra la signature de Bob pour la transaction d'engagement d'Alice (c'est grâce à cette signature que Alice peut vérifier que Bob a créé la transaction d'engagement qui la remboursera en cas de problème ultérieur).
À ce stade, Alice dispose désormais d'une transaction d'engagement valide signée par Bob, qui dépense à partir de la transaction de financement. Alice peut donc diffuser l'opération de financement en toute sécurité.

C'est à ce moment que le channel_id pour identifier le canal officiellement est créé. Il est dérivé de la transaction de financement en combinant le funding_txid et le funding_output_index.

(5,6) channel_ready

Source: https://github.com/lightning/bolts/blob/master/02-peer-protocol.md#the-channel_ready-message

À ce stade, les deux parties surveillent la chaîne de blocs en attendant que la transaction de financement soit confirmée après le nombre de confirmations minimum_depth définie dans les conditions d'ouverture de la première étape. Une fois que chaque partie la voit, elle envoie à l'autre partie le message channel_ready qui contient l'identifiant du canal.

Lorsque les messages channel_ready sont échangés, le canal est enfin ouvert!

Conclusion

Une fois toutes les étapes complétées par Alice et Bob, le canal est ouvert. Alice peut commencer à l'utiliser grâce aux fonds de financement initiaux qu'elle a commis dans la transaction d'ouverture.

Dans un prochain article, nous allons étudier comment Alice et Bob peuvent se mettre d'accord sur une nouvelle répartition des fonds à chaque nouvelle transaction Lightning.

Références

• https://ellemouton.com/posts/creating-a-channel/
• https://github.com/lightning/bolts/blob/master/02-peer-protocol.md
• https://docs.lightning.engineering/the-lightning-network/payment-channels/lifecycle-of-a-payment-channel

"Bitcoin Lightning" est un protocole de seconde couche construit au-dessus de la "timechain" de Bitcoin. Il a révolutionné les microtransactions en offrant des transferts rapides et peu coûteux.

Le réseau Lightning fonctionne en peer-to-peer (P2P), c'est-à-dire que toutes les transactions sont effectuées sur un réseau hors chaîne construit au-dessus de la chaîne de blocs Bitcoin. C'est pourquoi le protocole est considéré comme une solution de couche 2, la chaîne de blocs elle-même étant de couche 1.

Dans cet article, nous allons explorer les étapes d'une transaction via des canaux de paiement du réseau Lightning, de l'ouverture d'un canal, jusqu'à sa fermeture, en passant par comment une microtransaction est propagée au travers de plusieurs canaux.

Avant de commencer notre découverte de la mécanique qui permet au réseau Lightning d'exister et de permettre des microtransactions, peu dispendieuses et quasiment instantanées, il est important de garder en tête l'analogie (imparfaite) suivante:

• Tout commence par avoir accès à des Bitcoins "onchain", ces fonds peuvent être considérés comme notre épargne à moyen et long terme. C'est, en général, ici que se trouve la plus grosse partie de nos actifs.
• Les fonds court-terme de dépenses, ou notre compte courant, se retrouvent dans notre portefeuille Lightning.

Ouverture d'un canal de paiement

L'ouverture d'un canal de paiement revient à établir un tunnel privé entre deux parties. Cela permet à plusieurs transactions d'avoir lieu en dehors de la chaîne Bitcoin, réduisant ainsi la congestion de la chaîne de blocs principale de Bitcoin. Un canal ne nécessite que deux transactions sur la chaîne : une pour l'ouvrir et une pour le fermer.

Pour commencer des transactions sur le réseau Lightning, il faut financer le canal. Cela implique d'engager un certain montant de bitcoins de son portefeuille dans le canal, c'est ce qui définit la capacité maximale pour les transactions jusqu'à ce que le canal soit fermé ou que d'autres fonds soient ajoutés.

Une fois la transaction d'ouverture confirmée (en général après plus de 3 confirmations) sur la chaîne de blocs, il devient alors possible de transiger instantanément, hors chaîne, avec la personne avec laquelle vous avez ouvert votre canal.

Transiger sur le réseau Lightning

Transaction directe

Dans les limites du canal de paiement, les parties peuvent effectuer un nombre infini de transactions, tant que le montant cumulé ne dépasse pas le financement du canal. Ces transactions sont instantanées et se déroulent en temps réel entre les parties concernées.

Après chaque transaction, la répartition des fonds au sein de la chaîne change. Les deux parties conservent une copie locale de l'état du canal. Par exemple, ci-dessous, si Alice finance un canal avec 0,5 BTC et envoie 0,1 BTC à Bob par l'intermédiaire du canal, elle détient maintenant 0,4 BTC et Bob 0,1 BTC dans les soldes du canal.

Paiements à bonds multiples

L'une des caractéristiques les plus innovantes du réseau Lightning est son aptitude à faciliter les paiements à bonds multiples.
Au lieu de devoir exiger un canal direct entre deux nouvelles parties à chaque nouvelle transaction, le réseau Lightning permet de transmettre les paiements par le biais de nœuds intermédiaires.

Transfert par un seul intermédiaire

Commençons par un exemple simplifié:

• Alice dispose d'un canal avec Bob, où elle détient 0,5 BTC.
• Bob, quant à lui, dispose d'un canal séparé avec Carole, où il possède 0,3 BTC.

Alice souhaite envoyer 0,1 BTC à Carole. Cependant, Alice ne dispose pas d'un canal direct avec elle. Au lieu d'établir un nouveau canal (ce qui nécessiterait beaucoup de ressources), Alice peut utiliser Bob comme intermédiaire pour acheminer son paiement.

Voici la séquence de la transaction qui se passe sans que Alice, Bob ou Carole ait besoin de s'en préoccuper:

1. Alice envoie 0,1 BTC à Bob sur leur canal partagé. Après cela, le solde d'Alice est réduit à 0,4 BTC, tandis que le solde de Bob sur le canal Alice-Bob augmente à 0,1 BTC.
2. Bob, après avoir reçu les 0,1 BTC d'Alice, transmet ce montant à Carole sur son propre canal. Cela réduit le solde de Bob à 0,2 BTC sur le canal Bob-Carole, tout en augmentant le solde de Carole.
3. Pour son rôle dans la facilitation de cette transaction, Bob conserve un montant minuscule - quelques satoshis - à titre de frais d'acheminement. Cela incite les nœuds à participer à l'acheminement des paiements, garantissant ainsi la fluidité et la fonctionnalité du réseau.

Transfert par plusieurs intermédiaires

Le transfert n'est pas limité à trois nœuds. Les paiements peuvent être acheminés à travers plusieurs nœuds, connectant essentiellement n'importe quel nœud à n'importe quel autre au sein du réseau Lightning. Toutefois, l'utilisateur n'est pas confronté à cette complexité, la recherche des itinéraires de paiement étant automatisée dans les portefeuilles.

Clôture d'un canal de paiement

Un canal de paiement peut être fermé par l'une ou l'autre des parties à tout moment. Pour fermer le canal, le dernier état (répartition du solde) est transmis au réseau Bitcoin et traité comme une transaction normale.

À la fermeture du canal, les soldes courants sont réglés sur la chaîne de blocs Bitcoin. Dans l'exemple suivant, Alice reçoit 0,4 BTC et Bob 0,1 BTC dans leurs portefeuilles Bitcoin "onchain" respectifs.

Conclusion

Le réseau Lightning, avec ses capacités de transaction hors chaîne, apporte une facilité et une efficacité sans précédent aux transactions en bitcoins. Alors que nous nous dirigeons vers un avenir où les microtransactions instantanées deviendront la norme, l'importance et l'utilité du réseau Lightning ne peuvent qu’augmenter. Que vous soyez un utilisateur occasionnel ou un passionné de Bitcoin, il est essentiel de comprendre les subtilités des transactions Lightning afin de naviguer de façon souveraine dans le paysage changeant des monnaies numériques.

Références

• https://github.com/lightning/bolts/blob/master/00-introduction.md
• https://lightningnetwork.plus/posts/434

Indéniable et inestimable est le pouvoir d'une communauté bâtie sur une fondation de principes incorruptibles et alignée par une vision commune; la souveraineté de l'individu, la prospérité, la méritocratie.

C'est sous cette prémisse que nous avons convenu d'offrir une plateforme de communication souveraine structurée (en tirant avantage du protocole de Matrix) pour la communauté grandissante d'Agora256.

Dans cette communauté, vous retrouverez des espaces de discussion sur des thèmes aussi variés que la vie privée, Bitcoin (sous toutes ses formes: onchain, lightning et le minage...), Nostr, l'impression 3D, la souveraineté numérique, l'économie circulaire et bien d'autres...

Comment y participer?

• Visitez le formulaire d'enregistrement, où vous allez pouvoir nous donner un moyen de contact (email ou clé publique Nostr) et votre identifiant Matrix si vous en avez déjà un (sinon nous vous en créerons un spécialement pour vous, en fonction de votre préférence d'identifiant unique sur agora256, ex: @satoshi:agora256.com)
• Une fois la transaction confirmée, vous recevrez vos paramètres de connexion à votre moyen de contact et les premières étapes pour vous connecter la première fois et commencer à participer aux discussions...

Pourquoi payer?

Très bonne question! Tout d'abord parce qu'en général, si le service est gratuit, vous êtes le produit. C'est devenu la norme pour la plupart des réseaux sociaux et cela a créé une tendance où les utilisateurs sont choqués de devoir payer pour quelque chose qu'ils utilisent.

La réalité est qu'installer, héberger, maintenir à jour et supporter un service en ligne a un coût, même s’il est dissimulé aux utilisateurs. Chez Agora256 nous souhaitons créer un univers sain et prospère, où les organisateurs et les participants se préoccupent avec enthousiasme de construire et d'étendre un réseau d'économie parallèle, et cela veut dire ne pas vivre de la charité de certains membres du groupe.

Par ailleurs, votre adhésion à Agora256 vous donne accès à bien plus qu'un réseau social d'agoristes.  Nous mettrons aussi à votre disposition notre nœud Bitcoin et notre serveur BTCPay : de quoi lancer votre propre commerce au sein de notre économie circulaire sans casse-tête.  Des services additionnels seront également déployés au fur et à mesure que la communauté s'agrandira.

Nous garderons toujours le prix le plus bas possible, et si vous découvrez que la communauté ne vous convient pas, nous vous rembourserons, sans demander aucune justification.

Finalement, le service n'est payable qu'en Bitcoin, car c'est la monnaie de la liberté!

L'équipe Agora256

Matrix fonctionne un peu comme le courrier électronique, mais de manière instantanée et sécurisée :

• Vous devez ouvrir un compte auprès d'un fournisseur.
• Quel que soit votre fournisseur, vous pouvez communiquer avec des personnes utilisant d'autres fournisseurs.
• De la même manière que vous pouvez utiliser Outlook ou Thunderbird avec le même compte de messagerie, vous pouvez utiliser différentes applications Matrix pour le même compte Matrix.

De plus, Matrix est une norme ouverte pour la communication sécurisée, interopérable, distribuée et en temps réel.

• Norme ouverte: Spécification & Implémentation ouvertes (Matrix Specification).
• Sécurisée: Par défaut, cryptée de bout en bout.
• Interopérable: Prévu pour interopérer avec d'autres systèmes de communication.
• Distribuée: Pas de point central - n'importe qui peut héberger son propre serveur et contrôler ses données.
• Temps réel: Conçu pour fonctionner en temps réel, donc idéal pour les systèmes qui nécessitent un échange immédiat de données, comme la messagerie instantanée.

Un exemple simplifié d'architecture distribuée Matrix

Comme décrit dans le diagramme ci-dessus, il y a 4 composantes essentielles nécessaires à Matrix:

• API: Elle permet la synchronisation des messages et des salons de discussion entre les serveurs, en temps réel; elle offre aussi la possibilité de récupérer des messages historiques de l'un à l'autre; et enfin, elle permet d'interroger le profil et les informations de présence des utilisateurs sur d'autres serveurs de la fédération.
• Serveur: Grâce au logiciel exécuté sur un serveur, celui-ci stocke l'historique et les informations relatives au compte associé à l'identité d'un utilisateur. Au besoin, les serveurs synchronisent en temps réel l'historique des messages avec d'autres serveurs par l'API serveur à serveur.
• Identité: L'identité est définie lorsqu’un utilisateur crée un compte sur le serveur de son choix; dans le monde Matrix, elle est représentée de la façon suivante: @username:serveur, par exemple: @jean:agora256.com; à cette identité est associée une clé privée que seul le détenteur du compte connaît et qui lui permet d'encrypter et de signer ses messages au travers du réseau.
• Client: Après avoir activé leur identité sur un serveur de leur choix, les utilisateurs de Matrix utilisent un ou plusieurs clients pour communiquer. Il peut s'agir d'une combinaison d'un client web, d'un client en ligne de commande, d'un client mobile ou de clients intégrés dans des applications existantes.

Pourquoi communiquer grâce à Matrix?

La force d'un réseau de communication basée sur la norme Matrix est de pouvoir élaborer de façon autonome des espaces de collaboration et de communication différenciée: en 1:1, par équipes multiples ou par thème spécifique.

Ces espaces de collaboration peuvent rester indépendants et privés pour des communications entre les utilisateurs appartenant à un même serveur. Mais il est aussi très facile de communiquer avec des utilisateurs d'autres serveurs, exactement comme nous pouvons le faire avec des courriels (un utilisateur de protonmail peut envoyer et recevoir des emails d'un utilisateur de gmail)

Contrairement aux solutions propriétaires de communication en temps réel, vous pouvez héberger (ou déléguer l'hébergement à un tiers de confiance) votre propre serveur, le gérer et le modérer à votre guise en fonction des règles qui conviennent à votre communauté.

Un des avantages non négligeables de Matrix est de pouvoir organiser son serveur avec des salons ayant chacun des thèmes de discussion spécifiques. Cela aide à maintenir le ratio signal/bruit très haut afin que les échanges soient les plus appropriés possibles.

Pourquoi pas Twitter (X.com), Telegram, Facebook, Slack... ?

Communiquer dans le monde numérique nécessite de constamment évaluer les intermédiaires dans nos échanges en fonction de leur niveau de confidentialité.

Nous devons constamment maintenir, consciemment ou pas, une liste des personnes et organisations avec lesquelles nous avons un lien de confiance, et la limite de certaines délégations de notre souveraineté.

C'est un sujet complexe, que la technologie seule ne pourra pas résoudre, même si des outils vont arriver pour nous rendre la vie plus facile.

D'ici là, il est important de choisir ses partenaires et intermédiaires suivant des critères qui nous sont importants, chez Agora256:

• Nous utilisons des outils technologiques « open-source », afin que nous puissions évaluer nous-mêmes son champ d'opération en ce qui concerne nos informations privées;
• Dans l'idéal lorsqu'il est nécessaire de recourir à un service pour héberger certaines de nos informations, nous passons le temps nécessaire à l'héberger et le maintenir nous-mêmes;
• Lorsqu'il est nécessaire de recourir à un service de tierce partie, nous privilégions toujours les compagnies alignées idéologiquement avec nous, idéalement avec des contacts internes en qui nous avons confiance;

Alors, pourquoi pas Twitter (X.com), Telegram, Facebook, Slack... ?

• Les applications qu'ils nous offrent gratuitement (dans la plupart des cas), ne sont pas « open-source », et ne sont souvent pas encryptées de bout en bout; savons-nous comment ils exploitent réellement nos informations personnelles?
• Sommes-nous réellement propriétaires de nos informations? Pouvons-nous interagir avec une vraie personne pour nous aider à régler des problèmes? Ont-ils notre intérêt à cœur ou celui de leurs actionnaires ou des gouvernements qui les autorisent à opérer? Probablement pas.
• Maintenir un service efficacement (l'installer, le configurer, le maintenir...) a un coût. Et ne pas payer (donc être nous-mêmes le produit) ou payer avec moyens de paiement traditionnels comporte un risque en termes de gestion de son unanimité.

Les cas d'utilisation les plus adaptés à Matrix

Au-delà des spécificités de l'écosystème Matrix que nous avons décrit en introduction, ses cas d'utilisations les plus évidents sont ceux qui nécessitent un minimum de contrôle d'accès et de modération, tout en offrant la possibilité de créer des espaces de discussion et de collaborations thématiques. Et surtout, la possibilité d'offrir à vos membres une collection de clients compatible avec la plupart des environnements: bureau (Linux, macOS, Windows), mobile (Apple, Android)

Par exemple, Matrix est une bonne solution dans les cas suivants:

• vous avez une entreprise qui utilise Slack? Vous souhaitez reprendre le contrôle sur vos données et savoir exactement où elles se trouvent et qui les gèrent.
• vous faites partie d'une communauté localiste, qui a décidé de s'organiser pour conserver sa liberté et son autonomie dans un monde virant dangereusement à la technocratie et à la tyrannie. Vous souhaitez donc pouvoir choisir vos intermédiaires, et potentiellement fédérer vos moyens de communication et de collaboration avec d'autres communautés.
• Ou tout simplement, vous voulez un espace numérique souverain pour votre famille proche et étendue.

Bien sûr, ces exemples ne sont pas exhaustifs, la limite n'est que celle de notre imagination.

Pour aller plus loin...

Explorez la documentation de Matrix. Découvrez son écosystème (particulièrement les clients qui vous permettent d'interagir avec) et enfin hébergez votre propre serveur ou rentrez en contact avec une communauté qui vous accueillera et vous aidera à ouvrir votre compte. Vous laissant plonger dans des discussions entre gens positifs dont le seul but est de créer un monde fait de liberté et des responsabilités personnelles qui s'y rattachent.

D'ici là, comme toujours, si vous avez des questions, n'hésitez pas à les partager à la communauté Agora256, nous apprenons ensemble, pour être meilleur demain que nous ne le sommes aujourd'hui!

Extrait tiré du recueil d'essais "La Vertu d'égoïsme: Un nouveau concept de l'éthique" par Ayn Rand et Nathaniel Branden.

Un compromis est un ajustement de revendications contradictoires par des concessions mutuelles. Cela signifie que les deux parties impliquées dans un compromis ont des revendications valables et des valeurs à s'offrir mutuellement. Et cela signifie que les deux parties s'accordent sur un principe fondamental qui sert de base à leur accord.

Ce n'est qu'en ce qui concerne les éléments concrets ou particuliers, mettant en œuvre un principe de base mutuellement accepté, qu'un compromis peut être envisagé. Par exemple, on peut négocier avec un acheteur le prix qu'on souhaite obtenir pour son produit, et convenir d'une somme quelque part entre sa demande et son offre. Le principe de base mutuellement accepté, dans un tel cas, est celui du commerce, à savoir : l'acheteur doit payer le vendeur pour son produit. Mais si l'on voulait être payé et que l'acheteur présumé souhaitait obtenir le produit gratuitement, aucun compromis, accord ou discussion ne serait possible, seulement la capitulation totale de l'une ou l'autre partie.

Il ne peut y avoir de compromis entre un propriétaire et un cambrioleur ; offrir au cambrioleur une seule cuillère de sa coutellerie ne serait pas un compromis, mais une capitulation totale - la reconnaissance de son droit sur la propriété d'autrui. Quelle valeur ou concession le cambrioleur a-t-il offerte en retour ? Et une fois que le principe de concessions unilatérales est accepté comme base d'une relation par les deux parties, il n'est qu'une question de temps avant que le cambrioleur ne s'empare du reste. Un exemple de ce processus est la politique étrangère actuelle des États-Unis.

Il ne peut y avoir de compromis entre la liberté et les contrôles gouvernementaux ; accepter "juste quelques contrôles" revient à abandonner le principe des droits individuels inaliénables et à le remplacer par le principe du pouvoir illimité et arbitraire du gouvernement, se livrant ainsi à un esclavage progressif. Un exemple de ce processus est la politique intérieure actuelle des États-Unis.

Il ne peut y avoir de compromis sur des principes fondamentaux ou sur des questions essentielles. Que considéreriez-vous comme un "compromis" entre la vie et la mort ? Ou entre la vérité et le mensonge ? Ou entre la raison et l'irrationalité ?

Aujourd'hui, cependant, lorsque les gens parlent de "compromis", ce qu'ils veulent dire n'est pas une concession mutuelle légitime ou un échange, mais précisément la trahison des principes de chacun - la capitulation unilatérale devant des revendications irraisonnées et sans fondement. La racine de cette doctrine est le subjectivisme éthique, qui soutient qu'un désir ou un caprice est une valeur morale irréductible, que chaque homme a le droit d'affirmer n'importe quel désir qu'il pourrait avoir, que tous les désirs ont une validité morale égale, et que la seule façon pour les hommes de vivre ensemble est de céder à tout et de "faire des compromis" avec n'importe qui. Il n'est pas difficile de voir qui en profiterait et qui perdrait à une telle doctrine.

L'immoralité de cette doctrine - et la raison pour laquelle le terme "compromis" implique, dans l'usage général d'aujourd'hui, un acte de trahison morale - réside dans le fait qu'elle exige des hommes qu'ils acceptent le subjectivisme éthique comme le principe fondamental supplantant tous les principes dans les relations humaines et qu'ils sacrifient n'importe quoi en concession aux caprices des autres.

La question "La vie ne nécessite-t-elle pas des compromis ?" est généralement posée par ceux qui ne font pas de distinction entre un principe fondamental et un souhait concret et spécifique. Accepter un emploi inférieur à celui que l'on souhaitait n'est pas un "compromis". Obéir à son employeur sur la manière d'accomplir le travail pour lequel on est embauché n'est pas un "compromis". Ne pas avoir de gâteau après l'avoir mangé n'est pas un "compromis".

L'intégrité ne consiste pas à être fidèle à ses caprices subjectifs, mais à être fidèle à des principes rationnels. Un "compromis" (au sens dépourvu de principes de ce mot) n'est pas une rupture de son confort, mais une rupture de ses convictions. Un "compromis" ne consiste pas à faire quelque chose qu'on n'aime pas, mais à faire quelque chose qu'on sait être mal. Accompagner son mari ou sa femme à un concert quand on n'aime pas la musique, ce n'est pas un "compromis" ; se soumettre à ses exigences irrationnelles en matière de conformité sociale, de pratique religieuse feinte ou de générosité envers des beaux-parents grossiers, l'est. Travailler pour un employeur qui ne partage pas ses idées n'est pas un "compromis" ; prétendre partager ses idées en est un. Accepter les suggestions d'un éditeur pour apporter des modifications à son manuscrit, quand on voit la validité rationnelle de ses suggestions, n'est pas un "compromis" ; apporter de tels changements pour lui plaire ou pour plaire au "public", contre son propre jugement et ses normes, en est un.

L'excuse donnée dans tous ces cas est que le "compromis" n'est que temporaire et qu'on retrouvera son intégrité à une date future indéterminée. Mais on ne peut pas corriger l'irrationalité de son conjoint en y cédant et en l'encourageant à s'accroître. On ne peut pas remporter la victoire de ses idées en aidant à propager leur contraire. On ne peut pas offrir un chef-d'œuvre littéraire, "quand on sera devenu riche et célèbre", à un public qu'on s'est acquis en écrivant des sottises. Si on trouvait difficile de maintenir sa fidélité à ses propres convictions au départ, une succession de trahisons - qui ont contribué à accroître le pouvoir du mal devant lequel on manquait de courage pour se battre - ne facilitera pas les choses à une date ultérieure, mais les rendra pratiquement impossibles.

Il ne peut y avoir de compromis sur les principes moraux. "Dans tout compromis entre la nourriture et le poison, c'est seulement la mort qui peut gagner. Dans tout compromis entre le bien et le mal, c'est seulement le mal qui peut en profiter." (La Grève, Ayn Rand).
La prochaine fois que vous serez tenté de demander : "La vie ne nécessite-t-elle pas de compromis ?", traduisez cette question dans son sens réel : "La vie ne nécessite-t-elle pas la reddition de ce qui est vrai et bon à ce qui est faux et mal ?" La réponse est que c'est précisément ce que la vie interdit - si l'on souhaite réaliser quelque chose d'autre qu'une période d'années torturées passées dans une autodestruction progressive.

- Ayn Rand (Juillet 1962)

"Academy of Ideas" est la création de deux frères canadiens, indépendants et qui ne sont affiliés à aucune organisation ou université. Leur objectif est de diffuser le message de la liberté individuelle et de la responsabilisation au plus grand nombre.

Sur leur site https://academyofideas.com, ils promeuvent du contenu empreint de notions libertariennes en accord avec le marché libre, la liberté d'expression, la décentralisation du pouvoir et le principe de non-agression.

Le contenu est en Anglais, principalement sous la forme de vidéos parlées qui présentent des sujets inspirants et introspectifs, basés sur leurs nombreuses lectures.

Je vous conseille très fortement de les suivre, d'écouter ou de lire leur contenu, et d'explorer les livres qu'ils utilisent comme support de leur réflexion. Ils publient une vidéo au moins une fois par mois, certaines nécessitent un abonnement avec l'option de payer en Bitcoin. N'hésitez pas à les encourager!

Voici quelques recommandations pour commencer à les découvrir:

• https://academyofideas.com/2021/09/how-to-escape-from-a-sick-society/
• https://academyofideas.com/2022/04/fear-psychosis-and-the-cult-of-safety/
• https://academyofideas.com/category/freedom/

“…it would be quite wrong to understand the parallel structures and the parallel [society] as a retreat into a ghetto and as an act of isolation, addressing itself only to the welfare of those who had decided on such a course…The ultimate phase of this process is the situation in which the official structures…simply begin withering away and dying off, to be replaced by new structures that have evolved from ‘below’ and are put together in a fundamentally different way.”    

Václav Havel, Living in Truth

À la base de l'utilisation du réseau Bitcoin se trouve le concept de cryptographie asymétrique :  un couple de clés – l'une privée et l'autre publique – ayant comme fonction de chiffrer et déchiffrer des données, un concept permettant d'assurer la confidentialité d'une communication.

Dans le cas de Bitcoin, c'est en générant un tel couple de clé privée & publique que nous sommes en mesure de stocker des bitcoins (UTXO ou Unspent Transaction Output) et de signer des transactions afin de dépenser ces derniers.

Aujourd'hui, de multiples outils existent pour faciliter la génération aléatoire d'une clé privée et de sa sauvegarde sous forme textuelle à l'aide du BIP 39 – un standard déterminant comment les portefeuilles associent une phrase mnémonique (seed phrase) aux clés de chiffrement. Plus souvent qu'autrement, la phrase mnémonique se trouve sous forme de 12 ou 24 mots, lesquels il faut absolument sauvegarder de façon sécuritaire afin de se permettre de récupérer un portefeuille et ses bitcoins.

Dans cet article, nous allons apprendre à générer une clé privée à l'aide d'une Coldcard Mk4, l'un des appareils les plus répandus et sécuritaires dans le monde du Bitcoin, en se servant de la méthode du lancement de dés (Dice roll) pour garantir un maximum d'entropie, et à l'utiliser avec Bitcoin Core de façon étanche (air-gapped) !

Génération d'une nouvelle phrase mnémonique avec une Coldcard

Nous allons entamer le processus de création de clé privée depuis le début en assumant une Coldcard fraîchement déballée sur laquelle un NIP a déjà été configuré (suivre les étapes sur la Coldcard lors de l'initiation de l'appareil).

Étapes à suivre :

Mk4 : Connexion à la Coldcard avec NIP > New Seed Words > 24 Word Dice Roll
Mk3 : Connexion à la Coldcard avec NIP > Import Existing > Dice Rolls

Effectuer 100 lancés de dé en inscrivant le résultat obtenu de 1 à 6 sur la Coldcard après chaque tir. En pratiquant cette méthode, vous créez 256 octets d'entropie favorisant ainsi la création d'une clé privée complètement aléatoire. Coinkite fourni également la documentation nécessaire à la vérification indépendante de leur système de génération d'entropie.

Une fois les 100 lancés de dé terminés, appuyez sur ✓ puis notez les 24 mots obtenus dans l'ordre. Vérifiez à deux reprises et appuyez sur ✓. Enfin, ne reste plus qu'à compléter le test de vérification des 24 mots sur la Coldcard, et voilà votre nouvelle clé privée créée !

Choisissez ensuite si vous souhaitez activer ou non les fonctions NFC (Mk4) et USB en suivant les étapes affichées. Une fois dans le menu principal, il est maintenant temps de mettre à jour le micro-logiciel (firmware) de l'appareil. Rendez vous dans Advanced/Tools > Upgrade Firmware > Show Version, et consultez le site web officiel pour valider et télécharger la dernière version disponible. Il est souhaitable de mettre à jour la Coldcard afin de bénéficier d'un maximum de sécurité.

Avant de poursuivre, il est recommandé de noter le Master Key Fingerprint (XFP) associé à la clé privée. Cette donnée permet de rapidement valider si l'on se trouve bien dans le bon portefeuille dans le cas d'une récupération, par exemple. Allez dans Advanced/Tools > View Identity > Master Key Fingerprint (XFP) et notez la série de huit caractères alphanumériques obtenue. Le XFP peut-être noté au même endroit que la phrase mnémonique, ce n'est pas une donnée sensible.

Bonus de sécurité : la "Phrase Secrète" (optionnel)

Une phrase secrète (passphrase) est un formidable élément à ajouter à une configuration de portefeuille afin d'ajouter une couche de sécurité pour protéger ses bitcoins. La phrase secrète agit en quelque sorte comme un 25e mot à la phrase mnémonique. Une fois que l'on en ajoute une, un portefeuille entièrement nouveau est créé ainsi qu'une clé privée et sa phrase mnémonique y étant associé. Il n'est pas nécessaire de prendre en note la nouvelle phrase mnémonique, car ce portefeuille est atteignable en combinant la phrase mnémonique initiale avec la phrase secrète choisie.

L'objectif est de noter la phrase secrète séparément de la phrase mnémonique car un attaquant ayant accès à ces deux items aura accès aux fonds s'y trouvant. À l'opposé, un attaquant n'ayant accès qu'à l'un de ces deux items n'aura aucun accès aux fonds, et c'est cet atout précis qui vient optimiser le niveau de sécurité de la configuration du portefeuille.

Étapes à suivre pour ajouter une phrase secrète avec la Coldcard :

Passphrase > Add Words (recommandé) > Apply. L'appareil affichera le XFP du portefeuille nouvellement généré grâce à la phrase secrète, lequel il est souhaitable de noter avec la phrase secrète pour les mêmes raisons que mentionné précédemment.

Exportation du portefeuille vers Bitcoin Core

Le portefeuille est maintenant prêt à être exporté sur un logiciel afin de pouvoir interagir avec le réseau Bitcoin. Dans ce guide, nous allons utiliser Bitcoin Core (v24.1).

D'abord, insérez une carte micro SD dans la Coldcard, puis exportez le portefeuille pour Bitcoin Core en suivant ces étapes : Advanced/Tools > Export Wallet > Bitcoin Core. Deux fichiers seront inscrit sur la carte micro SD : bitcoin-core.sig & bitcoin-core.txt. Insérez la carte micro SD dans l'ordinateur sur lequel est installé Bitcoin Core, et ouvrez le fichier .txt. Vous verrez la ligne For wallet with master key fingerprint. Vérifiez que le XFP de huit caractères correspond bien à celui que vous avez noté lors de la création de votre clé privée.

Avant de suivre les instructions du fichier, commençons par préparer le portefeuille dans l'interface Bitcoin Core en suivant ces étapes : allez dans l'onglet Fichier > Créer un porte-monnaie. Choisissez un nom pour votre portefeuille (terme interchangeable avec porte-monnaie dans Core) et cochez les options Désactiver les clés privées, Créer un porte-monnaie vide, et Porte-monnaie de descripteurs tel qu'illustré dans l'image ci-dessous. Puis, appuyez sur le bouton Créer.

Une fois le portefeuille créé dans Bitcoin Core, allez dans l'onglet Fenêtre > Console et assurez-vous que le portefeuille sélectionné au haut de la page affiche bien le nom de celui que vous avez créé.

Maintenant, dans le fichier .txt généré par la Coldcard précédemment, copiez la ligne débutant par importdescriptors, puis collez-la dans la console de Bitcoin Core. Une réponse incluant la ligne "success": true devrait être retournée.

Si la réponse contient "message": "Ranged descriptors should not have a label", effacez l'entrée "label": "Coldcard xxxx0000" dans la ligne copiée du fichier .txt, puis recollez la ligne complète dans la console de Bitcoin Core.

Validation de l'importation du portefeuille dans Bitcoin Core

Pour s'assurer que l'opération a bien réussie, il faut valider que c'est bien le portefeuille souhaité qui a été importé dans Bitcoin Core. Une méthode simple de le confirmer est de vérifier que les adresses générées dans la Coldcard correspondent bien aux adresses générées sur Bitcoin Core.

Bitcoin Core : Recevoir > Créer une nouvelle adresse de réception
Coldcard : Address Explorer > Choisir l'adresse débutant parbc1q. L'adresse Coldcard 'bc1q' doit concorder avec l'adresse affichée dans Bitcoin Core.

Recevoir et envoyer des transactions en mode 'air-gapped'

Recevoir une transaction est excessivement simple ; il suffit d'appuyer sur Recevoir, étiquetter la transaction (optionnel mais recommandé), et Créer une nouvelle adresse de réception. Puis il ne reste plus qu'à partager l'adresse à l'émetteur.

Maintenant, l'élément clé de cette configuration Coldcard + Bitcoin Core est l'envoi de transactions sans que la Coldcard et sa clé privée ne soit connectée à l'Internet, une méthode appelée air-gapped faisant appel à la fonction TBSP (PSBT - Partially Signed Bitcoin Transactions) de Bitcoin.

Essentiellement, nous utilisons l'interface Bitcoin Core pour construire une transaction, que nous allons par la suite exporter via la carte micro SD sur la Coldcard pour la signer, pour ensuite retourner le fichier de transaction signé sur Bitcoin Core et diffuser la transaction au réseau. Nous devons procéder ainsi puisque de toute façon, le portefeuille importé sur Bitcoin Core ne comporte pas de clé privée, seulement la clé publique (laquelle nous permet de générer nos adresses de réception), et il nous est donc impossible de signer une transaction à même le logiciel pour dépenser nos bitcoins.

Avant de procéder, assurez-vous que les options suivantes sont activées dans Paramètres > Porte-monnaie :

• Activer les fonctions de contrôle des pièces
• Dépenser la monnaie non confirmée (Optionnel)
• Activer les contrôles TBPS

Étapes pour envoyer en mode air-gapped :

Envoyer >  Inputs > choisir le utxo désiré, puis saisir l'adresse du destinataire dans Payer à. Frais de transaction : Choisir... > Personnalisés > Saisir les frais de transaction (Bitcoin Core calcul en sats/kilo-octet plutôt que sat/octet comme la plupart des solutions de portefeuille alternatives. Ainsi 4000 sats/kilo-octet = 4 sats/octet). Créer une transaction non-signée  > sauvegarder le fichier dans votre carte microSD et insérez cette dernière dans la Coldcard.

Dans la Coldcard, appuyez sur Ready to sign, vérifiez les détails de la transaction puis appuyez sur ✓et remettez la carte microSD dans l'ordinateur une fois les fichiers signés générés.

De retour sur Bitcoin Core, allez dans l'onglet Fichier > Charger la TBSP d'un fichier, et saisissez le fichier de transaction signé .psbt. L'encadré PSBT Operations s'affichera à l'écran, confirmant que la transaction est complètement signée et prête à être diffusée. Ne reste plus qu'à appuyer sur Diffuser la transaction.

Conclusion

La combinaison de l'appareil Coldcard avec Bitcoin Core, sur lequel vous roulez votre propre noeud, est puissante. Ajoutez à cela une clé privée générée avec 100 lancés de dé ainsi qu'une une phrase secrète, et votre configuration de portefeuille devient une forteresse sophistiquée et robuste.

N'hésitez pas à nous contacter pour nous partager tous vos commentaires et questions ! Notre objectif est de partager nos connaissances et d'accroître notre savoir jour après jour.

La première chose à faire lorsque l'on crée un portefeuille Bitcoin est de noter sa phrase mnémonique de 12 ou 24 mots (idéalement accompagnés de l'empreinte de la clé: xfp) et de stocker ces informations dans un lieu sûr, jamais sur une machine connectée à Internet.

La deuxième chose est de vérifier tranquillement que l'on est capable de récupérer son portefeuille et les fonds associés à partir de ces mots de sauvegarde, sans avoir forcément besoin du même logiciel utilisé à la création.

Quel que soit le logiciel de gestion de portefeuille que j'utilise ou que je teste pour contrôler mes Bitcoins, je fais toujours ce test de la sauvegarde, idéalement à tête reposée, de façon indépendante, avec Tails (voir notre article d'introduction sur comment installer Tails sur une clé USB)

La procédure suivante va vous permettre de:

• vérifier que vous n'avez pas fait d'erreurs dans votre copie initiale de la phrase mnémonique.
• valider que votre logiciel de gestion de portefeuille utilise bien le standard BIP39 et que vous ne serez pas tributaire de celui-ci et des développeurs qui le maintiennent dans un futur moyen/long terme.

✅ Guide de vérification de votre phrase mnémonique

Etape 1: Démarrez Tails depuis votre clé USB

Pour vous rafraîchir la mémoire, suivez ces instructions: https://tails.boum.org/install/linux/index.fr.html#restart

Etape 2: Connectez-vous à Tor

La première chose que Tails va vous demander après avoir démarré est de vous connecter au réseau Tor afin d'anonymiser votre trafic Internet.

Etape 3: Ouvrez le portefeuille Bitcoin déjà installé, Electrum

Quel que soit le logiciel que vous avez utilisé pour créer votre portefeuille Bitcoin, il devrait être récupérable avec n'importe quel autre, capable d'importer une phrase mnémonique basée sur le standard BIP39. C'est le cas de Electrum qui est installé par défaut dans Tails.

Etape 4: Initialisez votre portefeuille de vérification

Il est temps de sortir vos mots de sauvegarde, ceux que vous avez écrits ou gravés et stockés à l'abri des regards lors de la création de votre portefeuille habituel.

Etape 5: Saisissez votre phrase mnémonique

Avant de saisir vos mots, il est important de configurer Electrum pour qu'il les interprète correctement.

Prenez votre temps pour saisir vos mots de sauvegarde, il peut y en avoir 12 ou 24. Le 12e et le 24e étant le mot de vérification de ceux qui le précèdent.

Etape 6: Vérifiez votre solde

Une fois vos mots saisis, il faut configurer Electrum pour qu'il puisse extraire vos transactions non-dépensées (UTXO) et déduire votre solde.

Au bout d'un petit moment, vos transactions devraient apparaître...

Sont-elles celles que vous attendiez? Si oui, félicitations, vous avez validé votre sauvegarde!

• Éteignez votre ordinateur;
• Déconnectez votre clé USB avec Tails prête pour sa prochaine utilisation;
• Rangez votre sauvegarde papier ou métal dans sa place habituelle.

Si votre solde est zéro ou quelque chose qui ne fait pas de sens, rendez-vous au paragraphe suivant...

😱 Que faire si je n'arrive pas à récupérer le contrôle de mes fonds avec ce test de vérification?

Vous avez suivi la procédure précédente, mais la solde et les transactions ne correspondent pas à vos attentes? La première chose à faire est de ne pas paniquer!

Tant que vous avez encore accès à votre portefeuille et à la clé privée permettant de dépenser vos Bitcoin (représentée par les mots de sauvegarde que nous essayons de vérifier avec cette procédure), vous pourrez toujours les transférer vers un autre portefeuille pour lequel vous aurez fait la sauvegarde correctement.

Avant cela, procédez aux vérifications suivantes:

• Reprenez l'étape 5 en faisant encore plus attention aux mots que vous allez saisir.
• Êtes-vous certain que la phrase mnémonique ne nécessite pas une phrase secrète supplémentaire pour déverrouiller vos Bitcoins (https://coldcard.com/docs/passphrase)? Si c'est le cas, dans les options de l'étape 5, choisissez l'option "Extend this seed with custom words"
• Peut-être que le chemin de dérivation (derivation path) du logiciel avec lequel vous avez créé votre portefeuille est non-standard, lisez la documentation de celui-ci ou consulter ce site: https://walletsrecovery.org/ et faites les changements nécessaires à l'étape 6.

Conclusion

C'est à vous d'essayer maintenant! Sortez les sauvegardes de vos coffres-forts, qu'elles soient écrites sur papier ou gravées sur du métal, il est temps de les vérifier... Et, si possible, de revérifier votre sauvegarde au moins une fois par an, pour ne pas perdre la main.

D'ici là, comme toujours, si vous avez des questions, n'hésitez pas à les partager à la communauté Agora256, nous apprenons ensemble, pour être meilleur demain que nous ne le sommes aujourd'hui!

Dans un article précédent, nous avons appris l'importance de faire tourner son propre noeud Bitcoin; d'abord en vérifiant les fichiers d'installation grâce aux clés PGP, puis en suivant certaines commandes pour installer l'interface graphique du logiciel Bitcoin Core (Bitcoin-Qt) et démarrer l'Initial Block Download.

Cet article se trouve à être la deuxième partie de ce dernier. Ici, nous allons explorer les différentes commandes pertinentes de Bitcoin Core nous permettant d'optimiser la confidentialité de nos interactions avec nos pairs du réseau Bitcoin via le service Tor.

Installation et configuration de Tor pour Bitcoin Core

D'abord, il nous faut installer le service Tor (The Onion Router), un réseau utilisé pour la communication anonyme, lequel nous permettra d'anonymiser nos intéractions avec le réseau Bitcoin. Pour une introduction aux outils de protection de la vie privée en ligne, incluant Tor, référez-vous à notre article à ce sujet.

Pour installer Tor, ouvrez un terminal et entrez sudo apt -y install tor. Une fois l'installation complétée, le service sera normalement lancé automatiquement en arrière-plan. Vérifiez qu'il tourne bien avec la commande sudo systemctl status tor. Dans la réponse retournée devrait se trouver Active: active (exited).  Appuyez sur Ctrl+C pour quitter cette fonction.

Lançons ensuite l'interface graphique de Bitcoin Core avec la commande bitcoin-qt. Puis, activons la fonctionnalité automatisée du logiciel pour diriger nos connexions via un proxy Tor : Paramètres > Réseau,  et de là nous pouvons cocher Se connecter par un mandataire SOCKS5 (mandataire par défaut) ainsi que Utiliser un mandataire SOCKS5 séparé pour atteindre les pairs par les services oignons de Tor.

Bitcoin Core détecte automatiquement si Tor est installé et, si c'est le cas, créera par défaut des connexions sortantes (Outbound) vers d'autres nœuds utilisant aussi Tor, en plus des connexions vers des nœuds utilisant les réseaux IPv4/IPv6 (clearnet).

Configuration avancée de Tor (optionnel)

Il est possible de configurer Bitcoin Core pour n'utiliser que le réseau Tor afin de se connecter avec des pairs, optimisant ainsi notre anonymité via notre nœud. Comme il n'existe pas de fonctionnalité à cet effet dans l'interface graphique, nous allons devoir créer manuellement un ficher de configuration. Allez dans Paramètres, puis Options.

Ici, cliquez sur Ouvrir le fichier de configuration. Une fois dans le fichier texte bitcoin.conf, ajoutez simplement une ligne onlynet=onion et sauvegardez le fichier. Vous devez redémarrer Bitcoin Core pour que cette commande prenne effet.

Nous allons ensuite configurer le service Tor pour que Bitcoin Core puisse recevoir des connexions entrantes via un proxy, permettant ainsi à nos pairs du réseau d'utiliser notre nœud pour télécharger des données de la blockchain sans pour autant compromettre la sécurité de notre machine.

Dans le terminal, entrez sudo nano /etc/tor/torrc pour accéder au fichier de configuration du service Tor. Dans ce fichier, cherchez la ligne #ControlPort 9051 et supprimez le # pour l'activer. Ajoutez maintenant deux nouvelles lignes au fichier : HiddenServiceDir /var/lib/tor/bitcoin-service/ et
HiddenServicePort 8333 127.0.0.1:8334. Pour sortir du fichier tout en le sauvegardant, appuyez sur Ctrl+X > Y > Enter. De retour dans le terminal, redémarrez Tor en entrant la commande sudo systemctl restart tor.

Avec cette configuration, Bitcoin Core pourra désormais établir des connexions entrantes et sortantes avec d'autres pairs du réseau uniquement sur le réseau Tor (Onion). Pour confirmer que c'est bien le cas, appuyez sur l'onglet Fenêtre, puis Pairs.

Ressources supplémentaires

Ultimement, n'utiliser que le réseau Tor (onlynet=onion) pourrait vous rendre vulnérable à une attaque Sybil. C'est pourquoi certains recommandent de préserver une configuration multi-réseau pour palier à ce type de risque. D'ailleurs, toutes les connexions IPv4/IPv6 seront dirigées par le proxy Tor une fois celui-ci configuré, tel qu'indiqué précédemment.

Alternativement, pour demeurer uniquement sur le réseau Tor et mitiger le risque d'attaque Sybil, vous pouvez ajouter l'adresse d'un autre nœud auquel vous faites confiance dans votre fichier bitcoin.conf en ajoutant la ligne addnode=adresse_de_confiance.onion. Il est possible d'ajouter cette ligne à plusieurs reprises si vous désirez vous connecter à plusieurs nœuds de confiance.

Pour consulter les logs de votre nœud Bitcoin en ce qui à trait plus spécifiquement à son intéraction avec Tor, ajoutez debug=tor à votre fichier bitcoin.conf. Vous aurez maintenant les informations pertinentes à Tor dans votre journal de débogage, lequel vous pouvez consulter dans la fenêtre Renseignements, avec le bouton Fichier journal de débogage. Il est également possible de consulter ces logs directement dans le terminal avec la commande bitcoind -debug=tor.

Comme toujours, si vous avez des questions, n'hésitez pas à les partager à la communauté Agora256, nous apprenons ensemble, pour être meilleur demain que nous ne le sommes aujourd'hui!

Quelles sont les applications de portefeuille Bitcoin les plus intéressantes sur mobile, à l'heure actuelle? Dans l'écosystème Bitcoin, constamment en mouvement, une panoplie d'options sont offertes. Nous avons donc compilé une liste de six de ces logiciels que nous utilisons et recommandons pour multiples raisons.

Il est important de noter qu'il n'y a pas nécessairement de bonne réponse à la question "Quel est le wallet idéal?". En fait, il est plutôt favorable d'en utiliser plusieurs afin de tirer profit des différentes fonctionnalités les distinguant et d'ainsi disposer d'une flexibilité transactionnelle supérieure.

Somme toute, nous vous suggérons de les tester individuellement et d'observer vous-même quelles sont les options vous convenant le mieux pour l'utilisation que vous en faites. Ce palmarès vous servira donc de compagnon dans vos recherches de portefeuille Bitcoin.

BlueWallet

L'une des applications les plus répandues, BlueWallet est probablement l'option la plus solide actuellement. Le logiciel est adapté autant aux novices qu'aux utilisateurs aguerris, sans compromis de sécurité et d'adaptabilité.

L'interface utilisateur est suffisamment intuitive pour un apprentissage rapide des fonctionnalités de base du portefeuille Bitcoin. Les utilisateurs ayant des connaissances techniques plus approfondies peuvent activer le mode avancé pour débloquer plusieurs fonctionnalités additionnelles, telles que la sélection parmi différents types de portefeuilles et la création manuelle d'entropie lors de la création de portefeuilles.

En somme, BlueWallet est une solution extrêmement flexible vous permettant d'utiliser le réseau Bitcoin sous une multitude d'angles différents; ajout de phrase secrète, support d'une panoplie de format de portefeuilles Bitcoin, beaucoup de détails techniques pertinents à portée de la main... la liste est longue. Un incontournable !

Blue Wallet est la seule entrée de ce palmarès offrant une traduction française et le contrôle des UTXO, et comprend également une version de bureau pour Mac.

Avantages

✅ Contrôle des UTXO (Coin control)
✅ Disponible en français
✅ Option de connexion Tor
✅ Option de personnalisation du serveur Electrum

Liens intéressants

• Site web officiel
• Code source
• Article Agora256 d'introduction à BlueWallet

Nunchuk

Un joueur relativement nouveau sur le marché, le portefeuille Nunchuk a eu vite fait de tailler sa place au sein des applications de portefeuilles Bitcoin les plus remarquables.

Nunchuk est principalement axé sur les solutions multisignatures, rendant l'utilisation de ces portefeuilles plus conviviale que jamais, alors qu'auparavant la pratique multisig n'était accessible et viable qu'aux utilisateurs plus avancés. Une grande part de publicité vise les plans d'héritage; un marché, autrefois niche, en croissance.

Également, une nouveauté monopolisée sur le marché par Nunchuk est la compatibilité de communication en champ proche (mieux connue sous le sigle NFC, ou near-field communication). De nouveaux appareils novateurs, tels que la COLDCARD Mk4 et le TAPSIGNER de Coinkite, ont implémenté cette technologie permettant ainsi d'ajouter une façon d'interagir avec le réseau Bitcoin sans pour autant compromettre la sécurité des bitcoins. À notre connaissance, aucune autre solution de portefeuille Bitcoin n'offre ces fonctionnalités présentement. Toutefois, nous prévoyons que ça ne saurait tarder avant que d'autres joueurs s'impliquent !

Avantages

✅ Option de personnalisation du serveur Electrum
✅ Compatibilité NFC
✅ Support du réseau Testnet

Liens intéressants

• Site web officiel
• Code source

Blockstream Green

Certainement l'une des alternatives les plus connues sur le marché, le portefeuille Blockstream Green est une solution très polyvalente en frais de fonctionnalités. À titre comparatif, je ne le qualifierais pas aussi convivial que BlueWallet, mais l'interface utilisateur demeure facile à naviguer et instinctive.

À la création d'un portefeuille, Blockstream Green vous permet de choisir entre un portefeuille à signature unique (Singlesig) ou multisignature. L'implémentation multisignature – appelée Multisig Shield – est particulière sur Blockstream Green; le quorum est distribué par défaut en deux clés privées, l'une vous étant générée instantanément et la deuxième étant maintenue sur les serveurs de Blockstream. Des options de personnalisation flexibles sont offertes pour ces portefeuilles, notamment l'ajout d'une clé PGP pour recevoir des communications chiffrées !

Finalement, le logiciel supporte le réseau Liquid – un autre projet signé Blockstream. Liquid est une sidechain de Bitcoin dont le fonctionnement est similaire à ce dernier. Le minage est substitué par un système de fédération, les blocs sont ajoutés à la blockchain chaque minute et les transactions y sont confidentielles. À noter qu'à ce jour, ce réseau ne jouit pas d'une grande popularité.

Avantages

✅ Option de connexion Tor
✅ Disponible sur F-Droid
✅ Option de personnalisation du serveur Electrum
✅ Support du réseau Testnet

Liens intéressants

• Site web officiel
• Code source

Phoenix

Phoenix est en réalité un portefeuille Lightning avant d'être un portefeuille Bitcoin. Ceci dit, les transactions sur la chaîne Bitcoin (on-chain) sont supportées sur l'application et demeurent bien intuitives. Le logiciel, lequel s'occupe à merveille d'abstraire la grande majorité des technicalités liées à la gestion des canaux Lightning, traite les transactions on-chain comme des ouvertures et fermetures de canaux, convertissant ainsi les fonds du réseau Bitcoin vers Lightning et vice-versa.

Cette solution de ACINQ, la société derrière le portefeuille Phoenix, offre une expérience d'utilisateur fort conviviale. L'interface est simple et épurée sans sacrifice de sécurité. La courbe d'apprentissage de ce portefeuille Lightning non-dépositaire (sur lequel vous demeurez en contrôle de vos bitcoins) est naturellement plus élevée. Cela dit la lecture de la page FAQ devrait répondre à la plupart des questions concernant le fonctionnement et les mécaniques de l'application.

Phoenix est un outil versatile à avoir dans son arsenal, ne serait-ce que pour sa capacité à transiger sur le réseau Lightning facilement.

Avantages

✅ Option de connexion Tor.
✅ Option de personnalisation du serveur Electrum.

Liens intéressants

• Site web officiel
• Code source

Muun

Un portefeuille simpliste multisignature supportant le réseau Lightning, Muun est aussi populaire que particulier. D'abord, précisons que les fonctionnalités multisig, bien qu'inhérentes au portefeuille Muun, ne sont pas personnalisables. C'est-à-dire que le portefeuille est bâti ainsi dans le but de favoriser l'interaction entre les réseaux Bitcoin et Lightning.

Sachant cela, Muun demeure l'application la plus simple à utiliser et la plus propice à l'initiation de nouveaux utilisateurs Bitcoin. Son interface utilisateur est largement épurée et seulement les fonctionnalités essentielles sont affichées. La mécanique complexe que requiert l'interaction entre les réseaux est pratiquement entièrement abstraite au profit d'une utilisation des plus conviviales.

Liens intéressants

• Site web officiel
• Code source
• Guide d'utilisation complet Agora256
• Article Agora256 de survol de l'application

Breez

Breez est beaucoup plus qu'un portefeuille Bitcoin; dans la même veine que Phoenix, Breez est d'abord un portefeuille Lightning supportant également les transactions on-chain. Au-delà de cet aspect, l'application inclut une variété d'éléments novateurs.

Il est possible de se servir de Breez pour écouter ses podcasts préférés et en récompenser les créateurs directement en leur faisant parvenir des sats via le réseau Lightning à même l'interface d'utilisateur. Le pouvoir des micropaiements est ainsi mis de l'avant dans ce que l'on appelle le value4value. Breez fait également office de point de vente grâce à sa section Point of Sale. Servez-vous de cette fonction pour créer des items puis des factures pour vos clients !

Le logiciel se positionne comme une solution polyvalente, autant pour les réseaux Lightning que Bitcoin, afin de consommer et récompenser le contenu de vos créateurs favoris.Malgré tout, Breez demeure largement convivial et offre une expérience d'utilisation bien agréable.

Avantages

✅ Option de personnalisation du nœud Bitcoin.
✅ Section point de vente
✅ Section podcasts

Liens intéressants

• Site web officiel
• Code source

Conclusion : tests et apprentissages

Libre à vous maintenant d'approfondir vos recherches et de tester ces différents logiciels pour trouver quelles fonctionnalités vous sont les plus utiles.

Pour les débutants, je vous recommande particulièrement les portefeuilles Blockstream Green et Nunchuk puisqu'ils supportent le réseau Testnet, lequel vous permettra d'apprendre à transiger sur le réseau Bitcoin; créer son portefeuille et sa sauvegarde, faire des transactions entrantes et sortantes, etc.

En effet, pourquoi se préoccuper de dissimuler ce que nous faisons et de cacher qui nous sommes?

Si vous demandez à quelqu'un s'il a besoin de vie privée, particulièrement en ligne, sa réponse sera probablement du genre :
« Bien sûr que non, seules les personnes commettant de mauvaises actions ont besoin de se cacher. Je n'en ai pas besoin parce que je n'ai rien à dissimuler ».
Ces remarques sont bien trop courantes et manquent de clairvoyance.

En réalité, les gens qui ne voient pas l'intérêt de protéger la vie privée partent souvent du principe que seuls ceux qui commettent des actes répréhensibles en ont besoin. Ils présupposent ainsi qu'il n'existe que deux types de personnes dans le monde : les bons et les mauvais.

Outre le fait qu'il s'agit d'une simplification grossière du monde, ce postulat est empreint de préjugés sur ce qui est défini (et surtout par qui) comme étant les caractéristiques de la bonté humaine.

La réalité est plus nuancée. Bien qu'il soit dans l'intérêt du grand public de faire respecter le principe de non-agression, il est primordial de protéger la souveraineté de l'individu dans son choix de divulguer ses informations privées de façon sélective, contrôlée et sans pressions externes.

La vie privée dans le monde physique et en ligne

Dans le monde physique, vous pouvez généralement savoir si votre vie privée est envahie. Par exemple, si vous êtes dans votre chambre à coucher avec tous les rideaux, fenêtres et portes fermés, vous pouvez être raisonnablement sûr qu'il n'y a personne d'autre avec vous que ceux que vous avez invités.

Dans le monde en ligne, les choses ne sont pas aussi simples. Il est facile d'imaginer être seul devant son écran d'ordinateur, en ayant le sentiment d'un anonymat quasi totale. Vous seriez probablement étonné si vous pouviez regarder derrière les rideaux numériques et observer les nombreuses entités susceptibles de surveiller chacun de vos mouvements numériques.

Vous n'avez probablement pas la moindre idée de l'énorme quantité de renseignements que l'Internet et les grandes entreprises technologiques, comme Google, collectent sur vous. Vous en avez fourni certaines de votre plein gré, souvent par négligence, mais vous n'avez aucune idée de la quantité de données qu'Internet possède.

Par la faute de la numérisation de la société, il est devenu facile d'exploiter et d'analyser en temps réel des données sur n'importe qui, n'importe quand. Chaque individu peut être suivi à tout moment, où qu'il se trouve, selon le bon vouloir d'un régulateur, d'un bureaucrate ou d'une personne influente. Nous ne savons même pas que nous sommes espionnés, à moins que ceux qui nous surveillent ne décident de nous l'avouer, ou qu'un lanceur d'alerte, comme Edward Snowden, le dévoile au grand jour.

L'anonymat et son effet sur l'authenticité et la diversité d'opinion

De nos jours, un gouvernement, des entreprises et des entités motivées peuvent exploiter, en ligne, des stratégies de manipulation pour imposer des systèmes de croyances, une orientation politique et, surtout, l'obéissance aveugle. Cette surveillance constante est critique pour obtenir la conformité et le respect des règles; c'est pourquoi les gouvernements tyranniques font tout pour l’établir.

La vie privée catalyse la diversité. Il n'y a pas de diversité dans un monde où tout le monde est surveillé, le comportement de chaque individu ne représente pas sa véritable intention, mais les attentes que les autres ont d'eux. Les régimes autoritaires ne veulent pas de diversité; ils veulent l'obéissance. En supprimant la vie privée, le système finit par anéantir la liberté individuelle.

Finalement, pourquoi apprendre à mieux contrôler sa vie privée en ligne?

« Argumenter que vous ne vous souciez pas du droit à la vie privée parce que vous n'avez rien à cacher n'est pas plus différent que d’affirmer que vous ne vous souciez pas de la liberté d'expression car vous n'avez rien à dire. » - Edward Snowden.

L'internet est devenu un foyer de collecte de données, chaque utilisateur étant confronté à des exigences de plus en plus strictes en matière de soumission de données pour accéder à des services en ligne de plus en plus essentiels. Ces dispositifs sont présentés comme une pratique antiterroriste, et ils conduisent souvent à la compromission régulière d'informations personnelles, car souvent les entreprises qui collectent ces données pour offrir leurs services ne savent pas comment les protéger adéquatement.

La solution ne consiste pas  à renforcer la sécurité des systèmes de ces entreprises. Elles seront toujours des points faibles pour la protection des données privées: une seule entité qui protège de nombreuses informations sensibles et qui devient une cible privilégiée pour des pirates ou des assaillants.

L'anonymat total sur Internet est probablement une illusion. Les sociétés de traçage et leurs pratiques peuvent aller bien au-delà de votre navigateur et de ses cookies. Une personne qui recherche l'anonymat en ligne - ou du moins le pseudonymat - doit se donner beaucoup de mal, généralement au prix de temps et d'argent. Mais, des habitudes de base vous permettront de vous protéger contre les menaces les plus courantes qui découlent de la collecte de données en ligne par les gouvernements, les entreprises et autres individus, comme notamment :

• La manipulation marketing - Les sociétés de marketing peuvent acheter vos informations auprès d'autres sociétés, par exemple des banques, des médias sociaux, des hôpitaux ou des cliniques, et vous harceler de courrier, courriel, numéro de téléphone, etc.
• La fraude bancaire - Des personnes mal intentionnées peuvent voler vos informations par le biais de l'ingénierie sociale ou d'escroqueries par hameçonnage et effectuer des achats en votre nom.
• Le vol d'identité - Grâce à l'ingénierie sociale, des personnes peuvent commettre des délits sous votre nom, portant atteinte de manière permanente à vos données personnelles et affectant votre vie à jamais.
• Le harcèlement personnel - La technologie a permis de rendre le suivi plus facile et plus précis, mettant souvent la vie des gens en danger.
• La surveillance gouvernementale - Même lorsqu'ils sont créés pour des raisons qui semblent positives, de nombreux projets conçus, par exemple, pour cibler et réduire le terrorisme, n'aboutissent pas toujours et finissent par nuire à la population civile.

La vie privée, y compris la vie privée numérique, n'est pas seulement un droit fondamental, mais devrait être encouragée et pratiquée, tous les jours, par les gens normaux. Tout le monde peut bénéficier d'un peu plus de vie privée dans sa vie en ligne. C'est ce que nous allons explorer ensemble dans le chapitre suivant.

Guide du pseudonymat

Nous vous proposons ici des bonnes pratiques qui vous permettront de récupérer une partie de votre vie privée en ligne. Certaines d'entre elles vous obligeront à perdre un peu de confort, mais les avantages qui en découlent en valent la peine.

Il est important d'essayer de faire de ces méthodes une habitude. Prenez note des conseils ci-dessous et mettez-les en pratique dès maintenant.

Mesures de base

✅ Utiliser des logiciels libres et open source (FOSS)

Chaque fois que vous décidez de vous inscrire à un service en ligne ou de télécharger une application, vous devez réfléchir aux conséquences potentielles de cette décision. Par exemple, vous devez vous demander quelles sont les politiques de collecte de données et s'il est difficile de supprimer votre compte et ses informations associées.

Les logiciels propriétaires sont littéralement des boîtes noires, et vous ne savez donc pas réellement ce qu'ils font de vos données lorsque vous les utilisez. Ils ont des politiques de confidentialité et des conditions générales, mais vous devez leur faire confiance. Avec les logiciels libres, vous pouvez vérifier par vous-même.

✅ Pratiquer le minimalisme numérique

La technologie, c'est formidable, et elle peut effectivement améliorer votre vie pour le meilleur. Cependant, il est important de ne conserver sur vos appareils que les applications dont vous avez vraiment besoin de manière régulière. Les applications inutilisées, que vous ne mettez probablement pas à jour, peuvent introduire dans votre équipement technologique un vecteur d'attaque à éviter.

Voici quelques techniques que vous pouvez utiliser pour vous discipliner et atteindre le minimalisme numérique:

• Enlever les "bloatwares": Chaque nouvel appareil est livré avec des logiciels déjà installés. Évaluer ceux que vous devez absolument conserver par rapport et ceux que vous pouvez supprimer en toute sécurité sans compromettre le fonctionnement du système.
• Supprimer des applications et programmes non utilisés fréquemment: Le processus est le même que ci-dessus : scannez entièrement vos appareils et demandez-vous si vous avez vraiment besoin d'une application donnée. Faites-le pour toutes les applications et tous les programmes installés sur vos appareils. Dans tous les cas, faites-en une habitude!
• Réinitialiser vos appareils de temps à autre: La réinitialisation de vos appareils peut aussi être une bonne idée si ceux-ci sont devenus trop encombrés, si vous pensez qu'ils ont été compromis par un logiciel, ou si vous voulez simplement repartir à zéro. Cette étape est complémentaire aux points ci-dessus.

✅ Apprivoiser de bonnes pratiques de sécurité

Bien que la vie privée et la sécurité ne soient pas la même chose, elles se complètent. Être conscient de la sécurité technologique peut contribuer grandement à préserver votre vie privée et à protéger vos biens. Voici quelques habitudes basiques, mais indispensables pour renforcer votre sécurité numérique.

• Être méfiant des hyperliens: Vous devriez toujours être méfiant à l'égard de tout lien que vous recevez en ligne. Bien sûr, le niveau de scepticisme dépendra du moyen par lequel le lien est envoyé. Par exemple, un lien reçu dans un e-mail provenant d'un compte que vous ne reconnaissez pas devrait vous alarmer, mais un lien reçu d'un ami proche dans votre application de messagerie habituelle ne devrait probablement pas l'être. Toutefois, une bonne règle de base est la suivante : si un lien comporte un sentiment d'urgence, ne cliquez pas dessus. De plus, si un lien promet ou fait de la publicité pour quelque chose qui semble trop beau pour être vrai, c'est très probablement le cas, alors ne cliquez pas dessus. Enfin, ne cliquez pas sur les liens offrant des produits ou des services gratuits.
• Utiliser un VPN ou Tor: Pour en savoir un peu plus sur les VPN et Tor, consultez notre article: Les outils pour protéger sa vie privée et son anonymat en ligne. Dans le cas des VPN, il pourrait être utile d'utiliser un service VPN qui ne nécessite pas d'informations détaillées pour la configuration du compte et que vous pouvez payer en bitcoins.
• Renforcer votre navigateur Internet: Votre navigateur internet est votre passerelle vers le monde en ligne. Il peut révéler une grande quantité d'informations sur vous et peut facilement devenir un vecteur d'attaque s'il est utilisé avec les configurations par défaut. Le "renforcement" est un processus qui consiste à accroître la sécurité de votre navigateur en modifiant certaines configurations. Par exemple, voici un guide pour Firefox: https://restoreprivacy.com/firefox-privacy/
• Effectuer des mises à jour régulières: Les mises à jour logicielles existent pour une raison. Oui, elles introduisent souvent de nouvelles fonctionnalités, mais surtout, elles corrigent les bogues. Veillez donc à suivre les mises à jour logicielles de vos appareils. Certains appareils vous offrent la possibilité d'activer les mises à jour automatiques, activez cette option si possible.

✅ Cloisonner votre vie numérique

Pour éviter à des observateurs externes d'être capables d'inférer des modèles comportementaux et de croiser des liens entre vos différentes activités. Efforcez-vous toujours d'atteindre le plus haut niveau de cloisonnement dans votre vie numérique.

• Adresses électroniques : Distinguer vos habitudes, en utilisant une adresse électronique différente pour chaque service auquel vous vous inscrivez. Un service comme Simple Login vous permet de créer des alias d'email : tous les emails envoyés à un alias seront redirigés vers votre boîte de réception privée. (Utilisez Tor ou un VPN pour interagir avec n'importe quel service de redirection)
• Numéros de téléphone : Comme pour les adresses électroniques, vous pouvez (et devriez) utiliser un seul numéro de téléphone pour chaque activité, identité ou cas d'utilisation que vous menez. Pour un modèle de menace plus simple, un service tel que celui fourni par MySudo peut être très utile. Pour un cloisonnement plus avancé; vous devrez acheter physiquement une nouvelle carte SIM, en espèces et sans révéler votre identité si possible, pour chaque identité ou cas d'utilisation. Une solution intermédiaire serait d'utiliser des numéros VoIP.
• Appareils : La séparation logicielle est une bonne chose, mais la séparation physique est meilleure. Si vous avez deux identités, ou deux rôles ou emplois différents que vous n'aimeriez pas voir mélangés ou faire l'objet d'un "doxxing", envisagez d'avoir des appareils distincts pour chacun.

Choix matériels

✅ Téléphone

Pour le choix d'un téléphone et de son système d'exploitation, une bonne règle est de privilégier les logiciels libres et ouverts (FOSS), ce qui serait l'avantage que détient Android par rapport à iOS de Apple; le principal problème d'Android réside en Google, financier et promoteur principal du projet, et de ses services obligatoires, présents par défaut sur les appareils Android.

En ce sens, l'utilisation de l'iPhone avec le moins de services Apple activés, ainsi que la désactivation complète d'iCloud, devrait offrir une sécurité accrue, ainsi qu'une meilleure confidentialité, en comparaison.

Toutefois, il est possible de "dé-googliser" un appareil Android. Il existe des solutions FOSS populaires pour renforcer la sécurité d'un téléphone Android, en supprimant les services Google et en faisant du chiffrement une norme. Deux solutions notables sont CalyxOS et GrapheneOS.

✅ Ordinateur

Voir notre article sur comment choisir un ordinateur qui respecte votre vie privée.

La règle d'or de l'utilisation d'un ordinateur est la compartimentation. Vous ne devez jamais mélanger les cas d'utilisation dans un même appareil. Toutefois, le niveau d'effort et d'argent que vous appliquerez à cet égard dépendra de votre modèle de menace.

L'utilisation de Tails sur un ordinateur portable dédié peut suffire pour la plupart des cas d'utilisation et vous donne le plus de garanties pour le prix le plus bas.

Créer une nouvelle identité en ligne

À la suite de la lecture de cet article d'introduction aux différents concepts de la vie privée et de l'anonymat, et après avoir pris des mesures élémentaires, mais importantes, pour améliorer votre vie privée actuelle, vous pouvez commencer le processus de création d'identité.

Avant tout, il est important de définir la portée de votre nouvelle identité. Réfléchissez à la manière dont votre identité interagira avec le monde. Plus précisément, que fera votre identité, par le biais de quels supports, avec quels outils, et à quel moment ? Le fait d'avoir des idées claires (et souvent écrites) vous aidera en cours de route et vous évitera de vous laisser mom distraire.

✅ Obtenir des bitcoins "propres"

Trouvez des moyens de mettre la main sur des BTC propres grâce à des sources sans KYC (par exemple: guichets de retrait de Bitcoin, amis bitcoiners, meetup Bitcoin, et autres plateforme d'échange anonyme telles que Bisq, Robosats ou encore HodlHodl).

Prenez votre temps pour les obtenir, car c'est essentiel pour les étapes suivantes. Bitcoin lui-même n'est pas anonyme, mais il peut fortement préserver la vie privée si vous l'utilisez en gardant à l'esprit les bonnes pratiques.

✅ Acheter un bon service VPN

Sélectionnez un fournisseur de service VPN reconnu pour sa politique de gestion de la vie privée et dont le service est payable en Bitcoin, idéalement sans avoir besoin d'une adresse courriel, comme Mullvad ou IVPN.

Après avoir payé, téléchargez l'application fournie par votre nouveau fournisseur, uniquement sur les appareils que votre nouvelle identité utilisera. Notez qu'il peut s'écouler un certain temps avant que le solde de votre compte soit mis à jour et que votre paiement soit visible, en raison des confirmations de la blockchain, alors soyez patient.

Lorsque vos clients VPN sont entièrement configurés sur vos appareils et fonctionnent, connectez-vous toujours à l'application pour toutes les autres étapes. Certains clients VPN vous offrent une option de toujours exiger un VPN, de sorte que si votre connexion tombe en panne, l'application bloquera l'accès à Internet.

✅ Choisir un fournisseur de courriel

Mais ne créez pas votre compte tout de suite. Il existe de bonnes solutions, comme ProtonMail ou Tutanota.

Pour choisir le fournisseur de messagerie électronique préservant la vie privée qui répond le mieux à vos besoins, voici une liste plus complète: https://www.privacytools.io/privacy-email, .

✅ Rechercher et choisir un identifiant prononçable

En utilisant le navigateur Tor ou en vous connectant d'abord à votre VPN, commencez à réfléchir à ce que serait le pseudonyme de votre nouvelle identité. Mettez l'accent sur sa lisibilité et sa prononciation.

En fonction de vos besoins, cherchez et choisissez un pseudonyme qui, par exemple :

• N'est pas déjà utilisé par le fournisseur de messagerie que vous avez choisi à l'étape précédente.
• N'est pas déjà utilisé par GitHub ou Gitlab.
• N'est pas déjà utilisé par Twitter.
• N'est pas déjà utilisé par Gmail (facultatif).
• A un nom de domaine bon marché disponible. Par exemple, utilisez https://njal.la/domains/ pour votre recherche et achat en Bitcoin.

Vous devrez aussi sûrement utiliser un nom complet, au lieu d'un simple pseudonyme, avec des détails personnels plus complets pour créer une identité complète (voir Fake Name Generator pour vous aider à générer des informations aléatoires crédibles).

✅ Obtenir un nouveau numéro de téléphone

Vous en aurez besoin pour créer certains comptes de votre nouvelle identité en ligne, faites-le de manière anonyme :

• achetez une carte SIM prépayée en liquide. Ceci n'est toutefois pas possible dans certaines parties du monde, car des informations officielles sur votre identité peuvent être requises pour l'acheter ou pour l'activer.
• OU, pour un modèle de menace plus simple, un service tel que celui fourni par MySudo ou silent.link peut faire l'affaire.

Dans tous les cas, n'utilisez jamais plus le numéro de téléphone de votre véritable identité à l'avenir.

✅ Activer vos courriels

Allez sur le site du fournisseur de messagerie que vous avez sélectionné précédemment et créez votre compte de messagerie.

✅ Créer d'autres comptes.

Votre nouvelle identité peut nécessiter des comptes supplémentaires en fonction de ses activités. Allez-y et créez-les.

N'oubliez pas d'utiliser le VPN ou le navigateur Tor et de fournir le moins d'informations privées possible. La plupart des fournisseurs de services vous demanderont de nombreuses informations, mais la majorité d'entre elles ne sont pas vraiment nécessaires à la création du compte.

Exploiter votre nouvelle identité

Votre objectif principal, lorsque vous utilisez votre identité pseudonyme, doit être d'empêcher qu'elle soit liée à votre identité réelle, car si cela se produit, tout votre travail est perdu.

Vous devriez vous concentrer sur le cloisonnement. Le degré d'engagement que vous prendrez pour compartimenter certaines parties de votre vie dépendra, là encore, du temps, des compétences et du budget dont vous disposez.

Si vous n'avez pas les moyens de vous offrir un nouvel ordinateur portable, vous pouvez commencer par acheter un abonnement VPN. Vous pourriez aussi envisager de consacrer un peu de temps à flasher Tails sur une clé USB et à apprendre les bases du système d'exploitation anonyme. Cela améliorera votre configuration immédiatement, car Tails appliquera de nombreuses bonnes pratiques pour vous.

Dans tous les cas, si vous êtes arrivé jusqu'ici, félicitations, vous êtes maintenant conscient de l'importance de la vie privée, vous avez pris des mesures pour protéger la vôtre, vous avez créé une nouvelle identité et vous avez été informé de la manière de l'exploiter correctement.

Comme toujours, si vous avez des questions, n'hésitez pas à les partager à la communauté Agora256, nous apprenons ensemble, pour être meilleur demain que nous ne le sommes aujourd'hui!

Resources et inspirations:

• Blockchain Commons Pseudonymity Guide: https://github.com/namcios/Pseudonymity-Guide
• The Hitchhiker's Guide to Online Anonymity: http://thgtoa7imksbg7rit4grgijl2ef6kc7b56bp56pmtta4g354lydlzkqd.onion/guide.pdf
• Anonymity and the internet: https://terrytao.wordpress.com/about/anonymity-and-the-internet/
• Introduction to Mix Networks and Anonymous Communication Networks: https://leastauthority.com/blog/introduction-to-mix-networks-and-anonymous-communication-networks/
• 1993-10-18 - Re: on anonymity, identity, reputation, and spoofing: https://mailing-list-archive.cryptoanarchy.wiki/archive/1993/10/391cfa9ead1a965fa2daf598b127418b520980024b841691631f516c32317766/
• Why privacy needs to be redefined: https://www.poberezkin.com/posts/2022-12-07-why-privacy-needs-to-be-redefined.html
• Privacy Tools Guide: Website for Encrypted Software & Apps: https://www.privacytools.io/
• Tools of the Technocracy: https://libresolutionsnetwork.substack.com/p/introducing-tools-of-the-technocracy
• Freedom and Privacy, two Sides of the Same Coin: https://dergigi.com/2022/06/19/freedom-and-privacy/

‌‌À la fin de ce guide, tu comprendras ce qu'est Nostr, tu te seras créé un compte et tu seras en mesure de l'utiliser.

Qu'est-ce que Nostr?

Nostr est un protocole qui a le pouvoir de remplacer twitter, Telegram et les autres médias sociaux.‌‌‌‌ Il s'agit d'un protocole ouvert simple et capable de créer une fois pour toutes un réseau social mondial résistant à la censure.

Comment ça fonctionne?

Nostr repose sur trois composantes : des paires de clés, des clients et des relais.

Chaque utilisateur possède une ou plusieurs identités, chaque identité est déterminée par une paire de clés cryptographiques.

Pour accéder au réseau, il faut utiliser un logiciel client et se connecter à des relais pour recevoir et émettre du contenu.

1. Les clés cryptographiques

Contrairement à Facebook ou Twitter où l'utilisateur doit fournir une adresse courriel et une pléthore d'informations à une entreprise privée, Nostr fonctionne en l'absence d'une autorité centrale.‌‌‌‌ L'utilisateur génère une paire de clés cryptographiques, une clé secrète (aussi appelée clé privée) et une clé publique.

La clé secrète, nsec, connue seulement de l'utilisateur, lui servira à s'authentifier et à publier du contenu.

La clé publique, npub, est un identifiant unique auquel est attaché tout le contenu publié par un utilisateur. Ta clé publique est une sorte de nom d'utilisateur qui permet aux autres utilisateurs de te trouver et de s'abonner à ton fil Nostr.

2. Les clients

Les clients sont des logiciels qui permettent d'interagir avec Nostr.  Les principaux clients sont :‌‌‌‌

• iOS : damus
• Android : amethyst
• Web : iris.to; snort.social; astral.ninja

Les clients permettent à un utilisateur de générer une nouvelle paire de clés (l'équivalent de se créer un compte) ou de s'authentifier avec une paire de clés préexistante.

3. Les relais

Les relais sont des serveurs simplistes que tu peux abandonner à n'importe quel moment si tu n'aimes pas le contenu qu'ils t'acheminent. Tu peux également rouler ton propre relais, si tu le souhaites.

Guide

Voilà, tu en connais assez sur Nostr pour te lancer et créer ta première identité sur ce protocole.

Pour les fins de ce guide, nous utiliserons iris.to puisque ce client web fonctionne sur n'importe quelle plate-forme.

Étape 1 : Génération des clés

Iris créera pour toi un jeu de clés sans que tu n'aies à faire rien de plus qu'entrer un nom (réel ou fictif) pour ton profil. Clique ensuite sur GO et le tour est joué!

Étape 2 : Publier un contenu

Pour publier un contenu, rien de plus simple et d'intuitif que d'écrire quelques mots dans le champ de publication.

Voilà, ça y est! Tu as publié ta première note sur Nostr.

Étape 3 : Trouver un ami

Retrouve-moi sur Nostr et ne sois plus jamais seul. Je m'abonne en retour à tous ceux et celles qui s'abonnent à mon fil. Pour ce faire, il te suffira d'entrer ma clé publique npub1hartx53w6t3q5wv9xdqdwrk7h6r5866t8u775q0304zedpn5zgssasp7d3 dans la barre de recherche.

Clique sur "follow" et d'ici quelques jours au plus, je m'abonnerai aussi à ton fil.  Nous serons amis.  Il me fera aussi plaisir de te lire si tu veux m'écrire un message.

Finalement, assure-toi aussi de t'abonner au fil d'Agora256 pour recevoir une note chaque fois que nous publions quelque chose de nouveau : npub1ag0rawstycy7nanuc6sz4v287rneen2yapcq3fd06972f8ncrhzqx

Étape 4 : Personnalise ton profil

Il te reste encore un peu de travail à faire pour personnaliser ton profil. Pour ce faire, clique sur l'avatar qu'iris a généré automatiquement pour toi dans le coin supérieur droit de l'écran puis clique sur "edit profil".

Il ne te reste plus qu'à indiquer à iris où trouver ton image et ta bannière de profil sur les interwebs.  Je te recommande d'héberger toi-même ton contenu : protège ce qui t'appartient.

Si tu préfères, tu peux aussi télécharger des images, elles seront stockées pour toi par iris sur nostr.build, un service gratuit d'hébergement de contenu visuel pour Nostr.

Comme tu peux le constater, tu peux aussi configurer ton client pour être en mesure de recevoir et d'envoyer des sats. Ainsi tu pourras récompenser les auteurs de contenus que tu as aimés ou mieux encore, accumuler toi-même des sats pour le contenu formidable que tu vas publier.

Étape 5 : Sauvegarde de la paire de clés

Cette étape est cruciale si tu veux pouvoir conserver l'accès à ton profil une fois que tu te seras déconnecté du client ou que ta session aura expiré.  

D'abord, clique sur l'icône "settings" représentée par un engrenage

Puis, copie-colle à tour de rôle tes npub, npub hex, nsec et nsec hex dans un fichier texte que tu garderas en sécurité.  Je te recommande de crypter ce fichier, si tu sais comment le faire.

Conclusion

Ça y est, petite autruche, tu as fait tes premiers pas sur Nostr. Maintenant, il te faudra apprendre à courir à la vitesse de l'éclair. Nous publierons prochainement des guides qui te montreront à gérer tes clés et comment intégrer lightning à ton expérience Nostr à l'aide de getalby.

Un système d'exploitation portable et amnésique qui vous protège contre la surveillance et la censure.

Pourquoi avoir une clé USB avec Tails installé sur soi?

Tails est le moyen le plus facile d'avoir à votre disposition, en tout temps, un ordinateur sécurisé qui ne laissera pas de trace sur l'ordinateur avec lequel vous l'utiliserez.

Pour utiliser Tails, éteignez l'ordinateur à votre disposition (chez vos parents, chez vos amis, dans un café Internet...) et démarrez-le sur votre clé USB Tails à la place de Windows, macOS ou Linux.

Après cela, vous aurez un espace de travail et de communication qui est indépendant du système d'exploitation habituel et n'utilise jamais le disque dur.

Tails n'écrit jamais sur le disque dur et n'utilise que la mémoire vive de l'ordinateur pour fonctionner. Cette mémoire est effacée intégralement lors de l'extinction de Tails, supprimant ainsi toutes les traces possibles.

Quelques cas concrets d'utilisation

Pour vous donner des idées concrètes de l'intérêt d'avoir toujours avec vous une clé USB avec Tails, voici une petite liste non exhaustive compilée par l'équipe de Agora256:

• Se connecter à Internet et à Tor de façon non censuré et anonyme pour consulter des sites sans laisser de traces;
• Ouvrir un PDF depuis un site douteux;
• Tester votre backup de clé privée Bitcoin avec le portefeuille Electrum;
• Utiliser une suite bureautique (LibreOffice) et travailler sur un ordinateur qui ne vous appartient pas;
• Faire ses premiers pas dans un environnement Linux pour apprendre à quitter le monde de Microsoft et d'Apple.

Comment avoir confiance en Tails ?

Il y a toujours une part de confiance dans l'utilisation de logiciels, mais celle-ci n'a pas besoin d'être aveugle. Un outil comme Tails se doit d'essayer de fournir à ses utilisateurs des moyens d'être digne de confiance. Pour Tails, cela veut dire:

• un code source public: https://gitlab.tails.boum.org/;
• un projet basé sur des projets réputés: Tor et Debian;
• des téléchargements vérifiables et reproductibles;
• des recommandations par différentes personnes et organisations.

Guide d'installation et d'utilisation

Ce guide d'installation a pour but de vous guider dans chaque étape de l'installation, nous ne décrirons pas, plus que le guide officiel, les actions à effectuer, mais nous vous pointerons vers la bonne direction tout en vous donnant des trucs et astuces.

Pour des raisons d'expériences pratiques, ces conseils seront centrés sur les plateformes de macOS et de Linux.

Prérequis

• 1 clé USB, Seulement pour Tails, d'au moins 8 Go
• Un ordinateur connecté à Internet avec Linux, macOS, (ou Windows)
• Environ une heure devant vous au total, en fonction de la vitesse de votre connexion Internet, dont ½ heure pour installer (fichier à télécharger de 1.3 GB)

Étape 1: Télécharger Tails depuis votre ordinateur

Télécharger le fichier d'installation avec l'extension img peut prendre un certain temps en fonction de votre vitesse de téléchargement Internet, prévoyez donc de le faire en avance. Avec une ligne moderne et performante, cela prendra moins de 5 minutes.

Sauver le fichier dans un dossier connu, tels que Téléchargements, cela sera nécessaire pour passer à l'étape suivante.

Étape 2: Vérifier votre téléchargement

Vérifier le téléchargement permet de vous assurer qu'il est émis par les développeurs de Tails et qu'il n'a pas été corrompu ou intercepté au cours du téléchargement.

Il est possible de vérifier manuellement que le fichier que vous venez de télécharger est bien celui attendu grace à PGP, mais sans connaissance avancée, cette vérification offre le même niveau de sécurité que la vérification JavaScript sur la page de téléchargement, tout en étant beaucoup plus compliquée et sujette aux erreurs.

Pour vérifier le fichier, utilisez donc le bouton "Sélectionner votre téléchargement…" offert dans la section officielle!

Étape 3: Installer Tails sur votre clé USB

Cette étape d'installation de Tails sur votre clé USB est la plus difficile de tout le guide, surtout si vous ne l'avez jamais fait avant. Le point le plus important est de bien choisir la procédure dans la section officielle pour votre système d'exploitation: Linux ou macOS.

Ensuite, une fois les outils installés et préparés comme recommandé, le fichier avec l'extension img va pouvoir être copié sur votre clé (en effaçant toutes les données existantes) de façon à être "démarrable" indépendamment.

Bon courage! et rendez-vous à l'étape 4.

Étape 4: Redémarrer sur votre clé USB Tails

Il est temps de démarrer un de vos ordinateurs en utilisant votre nouvelle clé USB. Insérez celle-ci dans un de ses ports USB et redémarrez!

Déterminer quelle touche vous devrez appuyer pour vous assurer d'avoir le menu de démarrage vous permettant de sélectionner la clé USB au lieu de votre disque dur habituel, voici une liste non exhaustive par fabricant:

Une fois la clé USB sélectionnée, vous devriez voir ce nouvel écran de démarrage, c'est très bon signe, laissez donc l'ordinateur continuer son démarrage...

Étape 5: Bienvenue dans Tails !

Une ou deux minutes après le chargeur d'amorçage et l'écran de chargement, l'Écran de bienvenue apparaît.

Dans l'Écran de bienvenue, sélectionnez votre langue et votre disposition de clavier dans la section Language & Region. Cliquez sur Démarrer Tails.

Si votre ordinateur n'est pas connecté par un fil à votre réseau, veuillez consulter les instructions officielles de Tails pour vous aider à connecter votre réseau sans Wi-Fi (section "Testez votre Wi-Fi").

Une fois connecté au réseau local, l'assistant de Connexion à Tor apparaît pour vous aider à vous connecter au réseau Tor.

Vous pouvez commencer à naviguer anonymement, explorer les options et les logiciels inclus dans Tails. Faites-vous plaisir, vous avez toute place aux erreurs, car rien n'est modifié sur la clé USB...Votre prochain redémarrage aura oublié toutes vos expériences!

Dans un prochain guide...

Une fois que vous aurez expérimenté un peu plus avec votre propre clé USB Tails, nous explorerons d'autres sujets plus avancés dans un autre article, comme:

• Mettre à jour une clé avec la dernière version de Tails;
• Configurer et utiliser le stockage persistant;
• Installer des logiciels supplémentaires.

D'ici là, comme toujours, si vous avez des questions, n'hésitez pas à les partager à la communauté Agora256, nous apprenons ensemble, pour être meilleur demain que nous ne le sommes aujourd'hui!

L'une des propositions les plus enivrantes de Bitcoin est de pouvoir exécuter le programme soi-même, et ainsi de participer à un niveau granulaire au réseau et à la vérification du registre public des transactions.

Bitcoin, un projet à code-source libre, est distribué publiquement et disponible gratuitement depuis 2009. Près de 15 ans après son apparition, Bitcoin est aujourd'hui un réseau monétaire numérique étoffé et inarrêtable, bénéficiant d'un effet de réseau organique puissant. Pour ses efforts et sa vision, Satoshi Nakamoto mérite notre gratitude. D'ailleurs, nous hébergeons le livre blanc de Bitcoin ici sur Agora 256.

Devenir sa propre banque

Faire tourner son propre nœud devient un incontournable pour les adhérents à l'axiome Bitcoin. Sans demander la permission à quiconque, il est possible de télécharger la chaîne de blocs depuis le début et ainsi de vérifier toutes les transactions de A à Z selon le protocole Bitcoin.

Le programme contient également son portefeuille. Ainsi, nous avons le contrôle sur les transactions que nous émettons au reste du réseau, sans intermédiaire ou tierce partie. Vous êtes votre propre banque.

La suite de cet article se veut donc un guide d'installation de Bitcoin Core — la version logicielle Bitcoin la plus répandue — spécifiquement sur distributions Linux compatibles avec Debian, telles que Ubuntu et Pop!_OS. Suivez ce guide pour faire un pas de plus vers votre souveraineté de l'individu.

Guide d'installation de Bitcoin Core sur Debian/Ubuntu

Prérequis

• 6GB minimum de stockage de données (nœud élagué/pruned node) — 1TB de stockage de données (nœud complet/full node)
• Prévoir au moins 24 heures pour la complétion du IBD (Initial Block Download ou Chargement Initial des Blocs). Cette opération est obligatoire même pour un nœud élagué.
• Prévoir ~600GB de bande passante pour le IBD, même pour un nœud élagué.

Téléchargement et vérification des fichiers

1. Télécharger bitcoin-24.2-x86_64-linux-gnu.tar.gz, ainsi que les fichiers SHA256SUMS et SHA256SUMS.asc.
2. Ouvrir un terminal dans le répertoire où se trouve les fichiers téléchargés. Ex.: cd ~/Downloads/.
3. Vérifier que la somme de contrôle (checksum) du fichier de version est bien listée dans le fichier de sommes de contrôle en utilisant la commande sha256sum --ignore-missing --check SHA256SUMS.
   
   Le sortant de cette commande devrait inclure le nom du fichier de version téléchargé ainsi que "OK". Ex: bitcoin-24.2-x86_64-linux-gnu.tar.gz: OK.
4. Installer git avec la commande sudo apt install git. Puis, clôner le repo contenant les clés PGP des signataires de Bitcoin Core en utilisant la commande git clone https://github.com/bitcoin-core/guix.sigs.
5. Importer les clés PGP de tous les signataires avec la commande gpg --import guix.sigs/builder-keys/*
6. Vérifier que le fichier de sommes de contrôle est bien signé avec les clés PGP des signataires avec la commande gpg --verify SHA256SUMS.asc.
   
   Chaque signature retournera une ligne débutant par : gpg: Good signature et une autre se terminant avec Primary key fingerprint: 133E AC17 9436 F14A 5CF1  B794 860F EB80 4E66 9320 (exemple du fingerprint de la clé PGP de Pieter Wuille).

Installation de l'interface graphique de Bitcoin Core

1. Dans le terminal, toujours dans le répertoire où se trouve le fichier de version Bitcoin Core, utiliser la commande tar xzf bitcoin-24.2-x86_64-linux-gnu.tar.gz pour extraire les fichiers contenu dans l'archive.
2. Installation des fichiers, extraits précédemment, avec la commande sudo install -m 0755 -o root -g root -t /usr/local/bin bitcoin-24.2/bin/*
3. Installation des dépendances nécessaire avec la commande sudo apt-get install libqt5gui5 libqt5core5a libqt5dbus5 qttools5-dev qttools5-dev-tools qtwayland5 libqrencode-dev
4. Démarrage de bitcoin-qt (interface graphique de Bitcoin Core) avec la commande bitcoin-qt.
5. Pour choisir un noeud élagué, cocher Limit blockchain storage et configurer la limite de données à stocker :

Conclusion de la partie 1 : guide d'installation

Une fois que Bitcoin Core est installé, il est recommandé de le laisser tourner au maximum pour pouvoir faire profiter le réseau Bitcoin de son apport à la vérification des transactions et transmission de nouveaux blocs vers d'autres pairs.

Néanmoins, faire tourner et synchroniser son nœud par intermittence, ne serait-ce que pour valider les transactions reçues ainsi que celles émises, demeure une bonne pratique.

Consultez la suite de cette article (deuxième partie) pour apprendre à configurer Bitcoin Core sur le réseau Tor, et ainsi optimiser votre anonymité avec vos pairs.

Dans un article ultérieur, nous survolerons l'implémentation de portefeuille de Bitcoin Core. Nous verrons comment l'utiliser à bon escient pour transiger sur le réseau Bitcoin, et en apprendre les meilleures pratiques.

Vos commentaires et questions sont les bienvenus ! Visitez la page Supportez-nous pour trouver comment nous contacter et nous encourager.