Étape 6 : votre propre nœud

Curiosité

1. Comment un utilisateur peut-il vérifier que le logiciel qu’il a téléchargé n’a pas été modifié par un intermédiaire malveillant ou par un dépôt compromis ?
2. Pourquoi se connecter à un serveur public pour vérifier son solde est-il équivalent à révéler sa situation financière à un tiers, et comment les indexeurs locaux résolvent-ils ce problème ?
3. Quelle est la différence entre valider une transaction via une autorité distante et vérifier indépendamment ses règles par rapport à la chaîne ?

Explorer

1. Bitcoin Core (leçon 3.1.5) valide chaque bloc, depuis la genèse jusqu’au dernier, en s’assurant que chacun respecte les règles de consensus. Avant d’exécuter une version quelconque, les utilisateurs doivent vérifier son intégrité à l’aide des fichiers SHA256SUMS et SHA256SUMS.asc. Ces derniers contiennent des hachages cryptographiques signés par plusieurs développeurs indépendants. En important leurs clés publiques GPG et en vérifiant les signatures, un utilisateur confirme que le fichier binaire correspond à celui publié par des développeurs fiables, ce qui empêche l’exécution de code modifié pouvant voler des clés ou corrompre des données.
2. Le téléchargement initial du bloc (IBD) récupère et vérifie toute la chaîne, soit plus de 600 Go, ce qui prend plusieurs heures à des jours selon le matériel et la connexion. Un nœud complet conserve cette historique sur disque. Un nœud élagué valide chaque bloc mais ne garde que les plus récents (la valeur minimale est prune=550, en Mo), de sorte que, avec l’ensemble UTXO, cela occupe environ 10–20 Go. Les deux types appliquent indépendamment les règles de consensus, permettant aux utilisateurs de rejeter les transactions invalides avant qu’elles n’entrer dans leur propre mempool.
3. Les portefeuilles logiciels se connectent généralement à des serveurs distants pour obtenir des informations sur les solde et diffuser les transactions. Cela expose les adresses et les soldes du portefeuille au gestionnaire de ce serveur. Afin de préserver la confidentialité, les utilisateurs peuvent exécuter une implémentation locale d’Electrum telle que Fulcrum ou electrs en parallèle de Bitcoin Core. Ces indexeurs offrent une API compatible avec les portefeuilles standards, mais fonctionnent localement sur l’appareil de l’utilisateur. En connectant le portefeuille à cette instance locale, on s’assure que l’historique des adresses et les données de solde ne quittent jamais le périmètre du réseau de l’utilisateur.
4. La connexion RPC directe est une autre méthode pour intégrer une portefeuille à Bitcoin Core, en contournant complètement les serveurs intermédiaires. Cette approche permet aux utilisateurs avancés de personnaliser la construction des transactions et la logique des frais directement depuis leur propre nœud. Que l’on utilise RPC ou un indexeur compatible avec Electrum, la différence fondamentale est que la source de données appartient à l’utilisateur. Le nœud vérifie localement l’ensemble des UTXO, afin de s’assurer que les fonds ne sont pas déjà utilisés et qu’ils respectent les règles du protocole avant de signer quoi que ce soit.
5. Le fonctionnement d’un nœud déplace la confiance des intermédiaires centralisés vers une vérification mathématique. Un nœud local diffuse également les transactions de l’utilisateur lui-même, de sorte qu’aucun serveur de portefeuille ne peut les refuser ou les enregistrer discrètement. Le compromis réside dans le coût du matériel et la responsabilité de maintenance : les utilisateurs doivent gérer les mises à jour logicielles, l’extension du disque et la disponibilité continue du système. Cependant, cette autonomie garantit que la panne d’une entité quelconque — exchange, fournisseur de portefeuille ou opérateur de serveur — ne entraîne pas une perte d’accès ou de contrôle sur les fonds.
6. Vérifiez la configuration. Dans Bitcoin Core, exécutez getblockchaininfo et confirmez que le nombre de blocs correspond à la hauteur actuelle affichée sur un explorateur public, et que initialblockdownload est défini sur false ; comparez getbestblockhash avec l’hash du dernier bloc indiqué par l’explorateur. Dans les paramètres du serveur de la portefeuille, assurez-vous qu’il fait référence à votre propre nœud ou au serveur Electrum et non à un serveur public. Si les solde s’affichent correctement même lorsque les serveurs publics sont désactivés, c’est que le portefeuille lit les données depuis votre nœud.

Faits clés

Exercice neuf, six, trois, un

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

• Bitcoin Core, 'Download Verification Instructions' (bitcoincore.org)
• Sparrow Wallet, 'Connect to Bitcoin Core' guide
• electrs documentation (github.com/romanz/electrs)