Chapitre 2
Comprendre les quatre clés
Un compte Blurt sépare ses permissions au lieu d’utiliser un seul mot de passe pour tout. Connaître le rôle de chaque clé permet d’utiliser les dApps sans accorder plus d’autorité que l’action n’en exige.
Pourquoi un compte possède-t-il plusieurs clés ?
La blockchain conserve les autorités publiques Owner, Active et Posting de votre compte, ainsi qu’une clé Memo publique. Les clés privées correspondantes restent secrètes et permettent aux logiciels compatibles de prouver que vous autorisez une opération.
Cette séparation limite les risques. Une application sociale peut fonctionner avec l’autorité Posting sans pouvoir transférer vos fonds, tandis qu’un wallet ne peut demander l’autorité Active que lorsqu’une opération financière ou de gouvernance l’exige.
Autorité maximale
Clé Owner
Owner est l’autorité la plus élevée du compte. Elle est requise pour remplacer l’autorité Owner et pour de rares actions critiques, comme changer le compte de récupération ou renoncer aux droits de vote.
Au niveau du protocole, l’autorité Owner peut aussi satisfaire les opérations exigeant l’autorité Active ou Posting. Cela en fait un puissant recours, pas un identifiant pratique pour le quotidien.
Bonne pratique
Conservez votre clé privée Owner hors ligne et utilisez-la uniquement pour modifier ou récupérer le contrôle critique du compte. Ne la saisissez jamais pour publier, voter ou effectuer un transfert ordinaire.
Opérations financières et du compte
Clé Active
L’autorité Active contrôle les opérations qui peuvent déplacer de la valeur, modifier le stake ou changer des paramètres importants du compte. Une clé privée Active exposée peut provoquer de lourds dommages financiers, même si elle ne peut pas remplacer l’autorité Owner.
L’autorité Active peut également mettre à jour les clés publiques Active, Posting et Memo. Utilisez-la dans un wallet de confiance lorsque l’opération demandée en a réellement besoin.
- Envoyer des BLURT et gérer les opérations d’escrow.
- Effectuer un power up, démarrer ou modifier un power down et déléguer du Blurt Power.
- Déplacer des fonds vers ou depuis l’épargne.
- Voter pour les witnesses ou choisir un proxy de vote.
Autorité sociale
Clé Posting
L’autorité Posting couvre l’activité sociale courante : publier et modifier des articles, commenter, voter pour du contenu, effectuer des opérations sociales personnalisées compatibles et réclamer les récompenses.
Elle ne peut ni transférer vos BLURT liquides ni remplacer vos autorités Owner ou Active. Son périmètre plus restreint fait de la clé privée Posting le choix normal pour se connecter à un frontend social de confiance.
Chiffrement des messages
Clé Memo
La clé Memo n’est pas une autorité de transaction. Les wallets compatibles peuvent utiliser sa partie privée pour déchiffrer les memos chiffrés adressés à votre clé Memo publique et pour aider à chiffrer un memo destiné à un autre compte.
Détenir la clé privée Memo n’autorise ni les transferts, ni les publications, ni les votes. Son rôle spécialisé sépare le chiffrement des messages des autorités qui contrôlent les actions du compte.
Un memo n’est pas automatiquement privé
L’opération de transfert Blurt enregistre le champ memo en texte brut. Le chiffrement est ajouté par un wallet compatible : vérifiez donc que l’interface indique explicitement le chiffrement avant d’y inclure une information sensible.
Master Key et clés privées de rôle
Lorsque vous créez un compte avec Join, votre navigateur génère localement une Master Key commençant par P5…. Join dérive ensuite de manière déterministe les clés privées Owner, Active, Posting et Memo à partir du nom de votre compte et de cette Master Key.
La Master Key n’est pas une cinquième autorité on-chain. C’est le secret principal qu’un logiciel compatible peut utiliser pour régénérer les quatre clés privées de rôle. La blockchain connaît les clés publiques qui en résultent, jamais votre Master Key.
Toute personne qui obtient le nom de votre compte et votre Master Key peut régénérer toutes vos clés privées de rôle. Protégez-la avec autant de soin que votre clé privée Owner.
Quelle clé utiliser ?
Avant de saisir une clé privée ou d’approuver une signature, faites correspondre l’autorité demandée à l’action que vous souhaitez réellement effectuer.
- Activité sociale
- Utilisez Posting pour les publications, commentaires, votes de contenu et actions sociales ordinaires.
- Fonds et stake
- Utilisez Active dans un wallet de confiance pour les transferts, l’épargne, le Blurt Power, les délégations et les votes de witnesses.
- Contrôle critique
- Utilisez Owner uniquement pour modifier l’autorité Owner, régler la récupération ou accomplir une autre opération exigeant explicitement ce niveau.
- Memo chiffré
- Utilisez Memo uniquement dans un logiciel compatible pour chiffrer ou déchiffrer les memos de transfert.