Suivre son Ledger sans le brancher : adresse publique et xpub

Suivre son Ledger sans le brancher est possible, parce qu’un portefeuille matériel ne cache pas vos soldes : il protège seulement la clé qui signe. Sur Bitcoin, c’est moins simple. J’ai d’abord suivi mon Ledger adresse par adresse. J’en avais retrouvé quatre, et il en manquait encore deux : des adresses de monnaie rendue que je n’avais jamais vues.

Ce que voit un suivi en lecture seule

Un suivi « en lecture seule » (watch-only) lit la blockchain, rien de plus. Il ne peut ni envoyer, ni signer, ni approuver : il faudrait la clé privée, qui ne quitte jamais votre Ledger.

Aucun service de suivi légitime ne vous demandera vos 24 mots. Si un site ou une application les réclame pour « synchroniser » votre Ledger, c’est une arnaque.

Adresse publique ou xpub : laquelle donner ?

L’adresse se copie depuis le bouton « Recevoir » de Ledger Wallet. La suite concerne Bitcoin.

Pourquoi une seule adresse Bitcoin ne suffit pas

Un compte Bitcoin de Ledger prend une adresse neuve à chaque réception. Et une somme reçue se dépense en entier : si vous envoyez 0,02 BTC d’une adresse qui en porte 0,1, le reste vous revient sur une adresse de monnaie rendue, que Ledger Wallet ne vous montre jamais.

Sur une de mes dépenses, 99,4 % de ce qui est sorti de mon adresse est revenu en monnaie rendue. Un outil qui ne suivait que la première adresse a vu presque tout le solde disparaître. Rien ne le signalait : le solde était plausible, simplement faux.

Trouver la xpub de son Ledger

Qu’est-ce qu’une xpub ?

La xpub, ou clé publique étendue, est la clé dont un compte Bitcoin tire toutes ses adresses, de réception comme de monnaie rendue. Elle est publique et ne permet pas de signer. Ne la confondez pas avec une clé commençant par xprv, qui est privée.

Dans Ledger Wallet (anciennement Ledger Live)

D’après l’aide officielle de Ledger sur la xpub :

1. Sur ordinateur : ouvrez le compte Bitcoin, cliquez sur l’icône de clé à molette, puis dépliez Avancé. La xpub commence par xpub.
2. Sur mobile : ouvrez le compte, touchez la roue dentée en haut à droite, puis les journaux avancés (Advanced logs en anglais).

Copiez-la avec le bouton prévu : un seul caractère faux, et elle est rejetée.

xpub, ypub, zpub : le piège des préfixes

Le préfixe est censé annoncer le type d’adresses du compte :

Mais Ledger Wallet affiche en général une xpub quel que soit le type de compte, SegWit natif compris, comme sur ma capture. Un outil qui prend le préfixe au mot cherche des adresses en 1…, n’y trouve rien et annonce un portefeuille vide. La « convertir » en zpub sur un site en ligne, c’est confier votre clé à un site de plus.

Un compte Taproot, dont les adresses commencent par bc1p, n’a même pas de préfixe à lui : il s’exporte en xpub. Crypto Master calcule les quatre formats pour chaque adresse, Taproot compris. Vous collez la clé telle que Ledger Wallet vous la donne.

Ce que la xpub révèle, et à qui la donner

La xpub ne permet pas de voler vos bitcoins. Mais elle montre tout l’historique du compte, et tout ce qu’il recevra demain. En France, des détenteurs de cryptos ont été la cible d’agressions, et connaître un solde est la première étape. Trois règles :

• ne publiez jamais votre xpub sur un forum ou dans une capture d’écran, même pour demander de l’aide ;
• ne la donnez qu’à un outil dont vous savez qui l’édite et ce qu’il en fait ;
• si elle a fuité, déplacez vos fonds vers un nouveau compte : une xpub ne se « change » pas.

Et si je fais le suivi moi-même ?

Pour un Ledger seul, soyons francs : Ledger Wallet suffit. Il affiche votre solde sans l’appareil, à partir de la xpub. Le suivi à la main se complique quand le Ledger n’est qu’une partie du portefeuille :

• le solde ne dit pas ce que vous avez payé, vos achats ayant eu lieu sur un exchange ;
• un retrait vers le Ledger n’est pas un achat, mais un tableur qui additionne l’exchange et le Ledger compte ce bitcoin deux fois ;
• la monnaie rendue ne se voit pas dans un explorateur de blocs consulté adresse par adresse ;
• les frais se paient en bitcoin, sur chaque dépense.

Ce que fait Crypto Master à la place

Un Ledger s’ajoute depuis la page Ajouter un wallet externe :

• sur Bitcoin, vous collez la xpub, et toutes ses adresses tiennent dans un seul compte de votre offre ;
• la recherche se règle compte par compte : elle s’arrête par défaut après 20 adresses vides d’affilée, et peut aller jusqu’à 200 si vous avez laissé des trous ;
• si vous n’avez saisi qu’une adresse, l’application propose celles qu’elle déduit de vos transactions, preuve à l’appui, et ne les compte qu’après confirmation. Mes deux adresses manquantes sont apparues ainsi ;
• sur Ethereum, Arbitrum ou Solana, vous collez l’adresse publique et choisissez la blockchain. Une adresse 0x… se relie aussi d’un seul geste sur tous les réseaux où elle a servi, pour une seule place de votre offre ;
• un retrait d’un exchange vers votre Ledger n’est pas compté comme un achat.

La xpub reste chez nous : seules les adresses calculées sont interrogées, et supprimer le wallet l’efface. Voyez ce que nous gardons, et ce que nous ne demandons jamais.

L’offre gratuite couvre 3 comptes connectés et 500 transactions.

Questions fréquentes

Partager : LinkedIn X Facebook