Portefeuille HD (Portefeuille Hiérarchique Déterministe)
Mis à jour 13 avr. 2026
Un portefeuille HD, abréviation de portefeuille hiérarchique déterministe, est un portefeuille de cryptomonnaie qui génère toutes ses clés privées et adresses à partir d'une seule graine maîtresse. Chaque adresse créée par le portefeuille suit une séquence mathématique prévisible dérivée de cette racine unique - une seule phrase de récupération peut entièrement restaurer l'ensemble du portefeuille.
« Déterministe » signifie que la même graine produit toujours les mêmes clés, dans le même ordre. « Hiérarchique » signifie que les clés sont organisées en arbre structuré, avec une clé maîtresse à la racine et un nombre illimité de clés dérivées.
Presque tous les portefeuilles non-custodials utilisés aujourd'hui sont des portefeuilles HD. Tangem, MetaMask et Trust Wallet suivent tous cette norme.
Comment fonctionne un portefeuille HD
Avant les portefeuilles HD, chaque adresse avait sa propre clé privée générée indépendamment. Les portefeuilles HD ont résolu cela en dérivant toutes les clés d'une racine via un algorithme déterministe selon la norme BIP32 :
- Un nombre aléatoire est converti en phrase de récupération (12 à 24 mots, selon BIP39)
- Cette phrase est traitée pour produire une graine maîtresse de 512 bits
- La graine maîtresse génère une clé privée maîtresse et un code de chaîne maître
- Des clés enfants sont dérivées via une structure de chemin définie
- Chaque clé enfant peut générer ses propres clés enfants, créant un arbre ramifié
- Le portefeuille génère une nouvelle adresse pour chaque transaction
Le chemin de dérivation, tel que m/44'/60'/0'/0/0 pour la première adresse Ethereum, définit exactement où dans l'arbre vit une clé. Cette structure est standardisée par BIP44.
Portefeuille HD vs Portefeuille Non-HD
| Facteurs | Portefeuille HD | Portefeuille Non-HD |
|---|---|---|
| Génération de clés | Toutes les clés dérivées d'une graine | Chaque clé générée indépendamment |
| Méthode de sauvegarde | Une phrase couvre tout | Chaque clé doit être sauvegardée séparément |
| Nouvelle adresse par transaction | Oui, illimitée | Limitée aux clés générées lors de la configuration |
| Compatibilité entre portefeuilles | Oui, via BIP39/BIP44 | Pas de compatibilité standard |
| Récupération | Depuis la phrase sur tout portefeuille compatible | Nécessite le fichier d'export original |
| Confidentialité | Élevée, adresse fraîche par transaction | Faible, réutilisation d'adresse fréquente |
| Utilisé par | Presque tous les portefeuilles modernes | Portefeuilles hérités uniquement |
Portefeuille HD en pratique
Un utilisateur configure MetaMask, qui génère une phrase de 12 mots et crée la première adresse Ethereum. L'utilisateur utilise également Trust Wallet avec la même phrase - Trust Wallet dérive les mêmes adresses Ethereum.
Six mois plus tard, l'utilisateur perd son téléphone. Il installe MetaMask sur un nouveau téléphone, entre sa phrase de récupération, et chaque adresse, clé dérivée et solde réapparaît exactement comme avant. C'est la puissance pratique d'un portefeuille HD.
Risques et idées reçues
« Ma phrase ne restaure que les adresses utilisées. » Le portefeuille restaure chaque adresse que l'algorithme peut générer. Il doit scanner la blockchain pour découvrir l'historique.
« Des portefeuilles différents donneront des adresses différentes. » Pas s'ils suivent le même chemin BIP44. Vérifiez toujours la compatibilité.
« Générer de nouvelles adresses affaiblit ma sauvegarde. » Non. Toutes les adresses sont déjà dérivables depuis la phrase.
« Les portefeuilles HD n'ont d'intérêt que pour la confidentialité. » La valeur principale est la sauvegarde unifiée.
« Je dois sauvegarder chaque blockchain séparément. » Une phrase BIP39 couvre toutes les blockchains supportées.
Approche Tangem
Tangem supporte entièrement la norme HD. La configuration par défaut fonctionne sans phrase de récupération. Les clés privées sont générées dans l'élément sécurisé certifié et dérivées dans la puce. La récupération s'effectue via un ensemble de cartes plutôt qu'une phrase.
Questions fréquentes
Puis-je utiliser la même phrase dans plusieurs apps simultanément ?
Oui. Une phrase n'est pas liée à une seule application.
Qu'est-ce qu'un chemin de dérivation ?
L'adresse dans l'arbre de clés HD où vit une clé spécifique. Les chemins standard sont gérés automatiquement.
Le portefeuille HD crée-t-il une nouvelle adresse à chaque réception ?
Oui, la plupart génèrent une adresse de réception fraîche pour chaque transaction.
Différence entre portefeuille HD et multi-signature ?
HD concerne la structure de dérivation des clés ; multi-signature concerne l'autorisation.
Termes connexes
- Clé privée
- Portefeuille non-custodial
- Auto-garde
- BIP44
- Chemin de dérivation