Lettre de garantie : définition et pourquoi elle est importante

Points clés

• Une Lettre de garantie est une courte déclaration portant sur un seul mix, signée avec la clé de la plateforme elle-même.
• Elle indique la date, la cryptomonnaie, l'adresse à usage unique à laquelle envoyer les fonds et l'adresse qui reçoit le paiement.
• N'importe qui peut vérifier la signature dans un portefeuille Bitcoin standard en une minute environ, sans compte ni logiciel spécial.
• Un seul caractère modifié, ou une signature provenant d'une autre adresse, et la vérification échoue. C'est ce qui donne toute sa valeur à la lettre.

Qu'est-ce qu'une Lettre de garantie ?

La Lettre de garantie est l'engagement écrit qu'un mixeur crypto fournit pour un mix donné. Lorsque vous lancez un mix, le service crée une adresse à usage unique pour vos cryptos et enregistre l'adresse où doivent arriver les nouvelles pièces. La lettre énonce précisément cela, puis le scelle par une signature cryptographique.

C'est la signature qui compte. Une capture d'écran ou un e-mail de confirmation peut être modifié par n'importe qui. Une lettre signée, non : si un seul chiffre d'une adresse change, la signature ne correspond plus. La lettre n'est donc pas une simple note indiquant qu'un accord a eu lieu. Elle prouve le contenu exact de cet accord. Et chacun peut la vérifier sur son ordinateur.

Vous recevez une Lettre de garantie avec chaque mix sur le mixeur Bitcoin, le mixeur Ethereum, le mixeur BNB et le mixeur Solana. Elle s'affiche sur la page privée du mix dès sa création, avant même que vous n'envoyiez la moindre pièce.

Ce que contient la lettre

La partie signée de la lettre tient en cinq lignes courtes. Rien d'autre n'est signé, ce qui la rend facile à lire et facile à vérifier.

Sous ces lignes figurent deux autres champs qui ne font pas partie du texte signé : l'adresse de signature et la signature elle-même.

La lettre omet volontairement le lien privé du mix. Vous pouvez ainsi la montrer à quelqu'un comme preuve sans lui donner accès à votre mix.

Pourquoi la Lettre de garantie est importante

Elle prouve les conditions

La lettre fixe les deux adresses qui comptent le plus. Si la moindre question se posait un jour sur la destination prévue des fonds, la lettre signée la tranche. Elle ne peut pas être réécrite après coup, pas même par le service, car toute modification invalide la signature.

Elle vous protège des sites copiés

Les faux sites de mixage imitent l'apparence des vrais et y glissent leurs adresses à eux. Un site copié peut signer des lettres avec sa clé à lui, mais jamais avec la véritable adresse de signature. Cette adresse ne change jamais : notez-la une fois depuis le site de confiance que vous avez mis en favori. Avant d'envoyer vos cryptos, vérifiez que la lettre est valide pour cette même adresse. Si l'adresse diffère, vous êtes sur une copie.

Elle accélère le support

Si vous avez un jour besoin d'aide pour un mix, la lettre fournit au support tout ce qu'il lui faut : quelles adresses, quelle cryptomonnaie, quel jour. Aucune devinette, aucun aller-retour.

Elle ne demande aucune confiance envers une base de données

La vérification se fait dans votre portefeuille, à l'aide de mathématiques publiques. Inutile de vous connecter où que ce soit ou de faire confiance à un serveur pour confirmer ce que dit la lettre.

Comment fonctionne la signature

Chaque lettre est signée sous forme de message signé Bitcoin standard. C'est la méthode qu'utilisent les portefeuilles depuis des années pour prouver le contrôle d'une adresse. Le service signe les cinq lignes avec la clé privée de son adresse de signature. Votre portefeuille reprend ces cinq lignes, la signature et l'adresse de signature, puis confirme que la clé associée à cette adresse a bien produit ce texte exact.

L'adresse de signature est une adresse Bitcoin legacy qui commence par 1. Les adresses legacy sont utilisées parce que tous les portefeuilles savent les vérifier, y compris les plus anciens qui ne prennent pas en charge les types d'adresses récents. L'adresse de signature ne détient jamais de fonds. Elle sert uniquement à signer les lettres.

Les lettres des mix Ethereum, BNB et Solana sont signées de la même manière. La signature prouve qui a rédigé la lettre, quelle que soit la cryptomonnaie du mix.

Vérifier votre lettre, étape par étape

Sur la page du mix, ouvrez la Lettre de garantie. Elle affiche trois champs, chacun avec son bouton de copie : Adresse de signature, Message et Signature. Tout outil de vérification de message demande exactement ces trois éléments.

1. Copiez l'adresse de signature et collez-la dans le champ d'adresse de l'outil de vérification.
2. Copiez le message et collez-le dans le champ du message. Il contient exactement les cinq lignes signées, sans rien avant ni après.
3. Copiez la signature et collez-la dans le champ de la signature.
4. Cliquez sur Verify.

Utilisez les boutons de copie plutôt que de sélectionner le texte à la main. Un seul espace ou saut de ligne en trop fait échouer la vérification, même pour une lettre parfaitement valide.

Dans Electrum

Ouvrez Tools, puis Sign/verify message. Collez l'adresse de signature, le message et la signature dans les champs correspondants, puis cliquez sur Verify. Une lettre valide affiche une confirmation indiquant que la signature est correcte.

Dans Sparrow

Ouvrez Tools, puis Sign/Verify Message. Renseignez l'adresse, le message et la signature, puis choisissez Verify. Sparrow indique si la signature correspond.

Dans Bitcoin Core

Ouvrez File, puis Verify message. Collez les trois éléments et cliquez sur Verify Message. Une ligne verte confirme que le message a bien été signé par cette adresse.

Avec un outil de vérification en ligne

Tout site web qui vérifie les messages signés Bitcoin fonctionne également. Certains demandent les trois éléments séparément. D'autres acceptent la lettre entière en un seul bloc, au format standard qui commence par une ligne « BEGIN BITCOIN SIGNED MESSAGE » : c'est le format de la version .txt téléchargeable.

Ce que signifie le résultat

Si le résultat est invalide, écartez d'abord une erreur de copie : copiez de nouveau les trois éléments avec les boutons de copie, puis réessayez. Si l'échec persiste, n'envoyez pas de cryptos à cette adresse. Contactez le support en joignant la lettre.

Ce qu'il faut vérifier en plus de la signature

Une signature valide prouve que la lettre est authentique. Quelques secondes de plus suffisent pour une vérification complète :

• L'adresse de signature est celle que vous avez notée sur le vrai site. Elle ne change jamais : une adresse différente signifie un émetteur différent.
• L'adresse de sortie est bien la vôtre, exactement telle que vous l'avez saisie.
• L'adresse de réception est celle affichée sur la page du mix, celle à laquelle vous vous apprêtez à envoyer vos fonds.
• La cryptomonnaie correspond au réseau que vous utilisez.
• Le domaine indiqué en première ligne est bien celui du site sur lequel vous vous trouvez.

Conservez votre lettre en lieu sûr

Gardez la lettre jusqu'à la réception du paiement. Le fichier .txt téléchargeable est le moyen le plus simple de la conserver. Il contient vos adresses : rangez-le donc aussi discrètement que le lien du mix lui-même et ne le publiez pas dans des chats ou forums publics. Ne le partagez qu'avec le support lorsque vous avez besoin d'aide.

Questions fréquentes

Une Lettre de garantie est-elle la même chose qu'un reçu ?

Non. Un reçu atteste qu'un paiement a eu lieu. Une Lettre de garantie est émise avant que vous n'envoyiez quoi que ce soit : elle indique où vont vos cryptos et où arrive le paiement, puis le signe pour que rien ne puisse jamais être modifié.

Peut-on falsifier une Lettre de garantie ?

On peut en copier le texte, mais impossible de produire une signature valide depuis la véritable adresse de signature sans sa clé privée. Une fausse lettre échoue à la vérification ou n'est valide que pour une autre adresse : d'où l'intérêt de connaître la véritable adresse de signature.

Pourquoi un mix Ethereum porte-t-il une signature Bitcoin ?

La signature prouve qui a rédigé la lettre, pas quelle cryptomonnaie est mixée. Les messages signés Bitcoin constituent la norme de signature la plus largement prise en charge : une seule méthode fonctionne ainsi pour toutes les cryptomonnaies et tous les portefeuilles.

Que faire si l'outil de vérification indique une signature invalide ?

Le plus souvent, il s'agit d'une erreur de copie, comme un saut de ligne en trop ou une partie de la signature manquante. Copiez de nouveau les trois éléments avec les boutons de copie. Si l'échec persiste, n'envoyez pas de cryptos et contactez le support.

Faut-il vérifier chaque lettre ?

La vérification prend environ une minute et c'est le moyen le plus sûr de savoir que vous êtes sur le vrai site. Elle est surtout importante la première fois que vous utilisez un site, ou lorsque vous y arrivez par un lien que vous n'avez pas saisi vous-même.

Dois-je partager ma lettre avec le support ?

Oui, si vous avez besoin d'aide pour un mix. Elle donne au support tous les détails d'un coup. Elle ne contient pas le lien privé de votre mix : la partager ne donne donc à personne l'accès à votre mix.

Combien de temps faut-il conserver la lettre ?

Au moins jusqu'à ce que le paiement soit arrivé et confirmé. Beaucoup de gens la gardent définitivement comme trace du mix.