Watch-only wallet
Un wallet watch-only ne contient que la xpub : il peut générer des adresses et lire les transactions, mais pas signer. Idéal pour suivre ses fonds depuis un mobile sans risque. Standard sur Sparrow, Specter, BlueWallet.
Définition
Un wallet watch-only est un portefeuille Bitcoin qui ne détient aucune clé privée. Il ne contient qu'une xpub (ou un descriptor pour les setups plus complexes). Grâce à cette clé publique étendue, il peut dériver toutes les adresses du compte, scanner la blockchain pour détecter les fonds reçus, et préparer des transactions — mais il est incapable de signer. La signature est effectuée par un autre device (cold wallet, hardware wallet) au moment voulu.
Comment ça fonctionne
Le mécanisme repose sur le BIP-32 : une xpub permet de générer toute la branche publique de dérivation. Le wallet watch-only interroge un nœud Bitcoin (perso ou Electrum public) pour lister les UTXO associés. Pour dépenser, il construit une PSBT (Partially Signed Bitcoin Transaction) qu'il transmet au signer hors-ligne. Une fois signée, la PSBT revient finalisée et est broadcastée.
Cas d'usage typiques
- Cold storage avec mobile : on garde le hardware wallet au coffre, et on consulte le solde quotidiennement depuis Sparrow ou BlueWallet.
- Comptabilité d'entreprise : un comptable suit les flux sans pouvoir dépenser.
- Multisig : chaque cosignataire dispose d'un watch-only du multisig complet pour vérifier les transactions.
- Audit fiscal : exporter l'historique sans exposer les clés.
Outils recommandés
| Wallet | Plateforme | Atout | |---|---|---| | Sparrow | Desktop | Référence pour PSBT et multisig | | Specter Desktop | Desktop | Très orienté multisig | | BlueWallet | Mobile | Simple, fait le job | | Nunchuk | Mobile + Desktop | Excellent UX collaboratif |
Risques résiduels
Le watch-only ne peut pas voler vos fonds, mais il révèle votre vie privée : qui détient la xpub voit toutes vos adresses et transactions présentes et futures. À ne jamais publier ni envoyer à un service tiers sans réflexion. Une xpub fuitée n'expose pas les fonds, mais détruit la confidentialité de manière irréversible.
À retenir
Le watch-only est l'outil indispensable du couple cold/hot : sécurité maximale du côté signature, ergonomie maximale du côté consultation.
Termes lies
- xpubxpub est le préfixe d'encodage Base58 d'une clé étendue publique pour les adresses legacy (BIP-32). Elle permet de générer toutes les adresses de réception d'un compte sans pouvoir signer. Idéale pour des wallets watch-only. Sa fuite expose la confidentialité des transactions.
- Sparrow WalletSparrow est un wallet desktop puissant pour utilisateurs avancés. Multisig, hardware wallets, miniscript, coin control, PSBT, descriptors. Open-source, par Craig Raw. Référence pour la self-custody sérieuse.
- PSBTPSBT (Partially Signed Bitcoin Transaction, BIP-174) est un format standard pour transporter une transaction entre signataires. Indispensable au multisig et aux hardware wallets. Permet workflow off-line/air-gapped sans révéler la clé. Évolution majeure pour la sécurité.
Glossaire inspire du dictionnaire de Loic Morel sur Pandul.fr.