Wallet watch-only : suivre un hardware wallet
Apprenez à créer un wallet watch-only pour suivre un hardware wallet avec xpub ou zpub, vérifier les adresses et surveiller les transactions.
- Difficulté
- Facile
Un wallet watch-only sert à suivre un hardware wallet sans copier ses clés privées sur un ordinateur connecté. En pratique, vous importez une information publique, souvent une xpub ou une variante comme ypub ou zpub, pour voir les adresses dérivées, le solde et l’historique des transactions.
Cette méthode est pratique pour consulter vos fonds au quotidien tout en gardant la signature des transactions sur l’appareil matériel. Le point clé est simple : ne jamais exporter la seed phrase pour ce besoin, et toujours vérifier l’adresse de réception sur l’écran du hardware wallet avant de l’utiliser.
Prérequis
- Un hardware wallet déjà initialisé.
- Un logiciel compatible, comme Sparrow, Electrum ou Blockstream Green.
- La possibilité d’exporter la clé publique étendue du wallet concerné.
- Un minimum d’attention au type de script utilisé par le wallet.
Matériel nécessaire
- Hardware wallet compatible
- Ordinateur connecté à Internet
- Logiciel Sparrow, Electrum ou Blockstream Green
- Clé publique étendue xpub, ypub ou zpub
Étapes
Choisir un logiciel compatible watch-only
Commencez par sélectionner l’outil avec lequel vous allez suivre votre hardware wallet. Pour un débutant, Sparrow et Electrum offrent un parcours clair, tandis que Blockstream Green documente aussi l’import d’une xpub en mode watch-only.
Si vous voulez une vue lisible des adresses, des transactions et souvent des UTXO, Sparrow est souvent simple à prendre en main. Si vous préférez un flux classique très documenté, Electrum reste une option solide.
Exporter la clé publique étendue du hardware wallet
Depuis votre hardware wallet ou le logiciel qui l’accompagne, récupérez la clé publique étendue du compte que vous voulez suivre. Selon le type d’adresses utilisé, cette information peut apparaître sous la forme xpub, ypub ou zpub.
N’exportez pas la phrase de récupération et ne cherchez pas à la copier dans un logiciel de suivi. Pour un wallet watch-only, seule la donnée publique est nécessaire.
Respecter le bon type de script avant l’import
Vérifiez que le format exporté correspond bien au type d’adresses de votre hardware wallet. Un wallet configuré pour un certain type de script peut mal surveiller les fonds si vous importez une version qui pointe vers un autre type d’adresses.
Concrètement, les préfixes comme ypub et zpub aident le logiciel à comprendre le contexte du wallet. Cette distinction est importante pour éviter une surveillance incomplète ou trompeuse.
Créer un wallet watch-only dans Sparrow
Dans Sparrow, créez un nouveau wallet puis choisissez l’option correspondant à un wallet xPub / Watch Only. Collez ensuite la clé publique étendue exportée depuis votre hardware wallet.
Une fois le wallet créé, utilisez les sections Addresses, Receive et Transactions pour parcourir les adresses dérivées, obtenir une adresse de réception et voir l’activité du wallet. Sparrow prend aussi en charge de nombreux hardware wallets, notamment Trezor, Ledger, Coldcard, BitBox02, Blockstream Jade, KeepKey et OneKey.
Créer un wallet watch-only dans Electrum
Dans Electrum, créez un nouveau wallet puis sélectionnez Standard wallet. Choisissez ensuite Use public or private keys et collez la clé publique étendue.
Electrum ouvre alors un wallet en mode watching-only. Vous pouvez consulter les adresses, le solde et les transactions, et dans certains cas préparer une transaction non signée pour la faire signer ailleurs.
Importer une xpub dans Blockstream Green si besoin
Si vous utilisez l’écosystème Blockstream, suivez le parcours de création d’un wallet watch-only documenté par l’application. L’import d’une xpub peut se faire par collage, par QR ou via un fichier selon le cas.
Cette option peut convenir si vous voulez un outil supplémentaire de consultation. Le principe reste identique : observer l’activité sans embarquer les secrets du wallet.
Vérifier une adresse de réception sur l’écran du hardware wallet
Avant de communiquer une adresse de réception, affichez-la dans le logiciel puis confirmez-la sur l’écran du hardware wallet. Cette vérification est le geste de sécurité le plus important du tutoriel.
Si un malware modifie l’adresse montrée sur l’ordinateur, la comparaison avec l’écran du hardware wallet permet de repérer le problème. N’envoyez jamais des fonds vers une adresse non confirmée directement sur l’appareil.
Surveiller les transactions et le solde au quotidien
Une fois le wallet watch-only en place, servez-vous-en pour suivre les transactions entrantes et sortantes, l’historique et le solde. Vous pouvez aussi consulter les adresses dérivées associées au compte importé.
Ce mode de suivi est utile pour vérifier la réception de fonds sans brancher le hardware wallet à chaque fois. Il offre de la commodité, mais il ne faut pas oublier son coût en matière de vie privée.
Préparer une transaction non signée si votre logiciel le permet
Certains logiciels, notamment Electrum, permettent de construire une transaction dans un wallet watch-only sans la signer. Vous préparez ainsi l’opération sur une machine connectée, puis vous la faites signer par le hardware wallet ou un wallet hors ligne.
Cette séparation peut être utile si vous cherchez un flux plus rigoureux. Le watch-only reste alors l’interface de préparation, tandis que la signature demeure isolée du poste connecté.
Renforcer la confidentialité avec votre propre infrastructure
Si la confidentialité vous importe, évitez autant que possible de faire interroger votre wallet par des serveurs publics. Sparrow recommande l’usage de votre propre nœud Bitcoin ou d’un serveur Electrum privé pour mieux contrôler la diffusion de vos informations publiques.
Pour aller plus loin, Bitcoin Core prend aussi en charge des wallets watch-only via des descriptors. C’est une approche puissante, notamment avec importdescriptors, mais elle est moins simple pour débuter que Sparrow ou Electrum.
Erreurs fréquentes & dépannage
- Exporter la seed phrase au lieu de la clé publique étendue.
- Importer le mauvais type de script, par exemple en surveillant un autre format d’adresses que celui du hardware wallet.
- Faire confiance à l’adresse affichée sur l’ordinateur sans la vérifier sur l’écran du hardware wallet.
- Oublier l’impact vie privée d’une xpub ou d’un accès watch-only partagé avec un tiers.
- Confondre consultation et dépense : un watch-only voit les fonds, mais ne signe pas les transactions.
Astuces & pour aller plus loin
Pour commencer simplement, privilégiez Sparrow si vous voulez une interface claire pour explorer les adresses et les transactions. Choisissez Electrum si vous préférez un parcours watch-only classique et bien documenté.
Conservez votre xpub ou zpub comme une donnée sensible de confidentialité, même si elle n’autorise pas la dépense. Et avant toute réception, faites de la vérification sur l’écran du hardware wallet une habitude systématique.
Questions fréquentes
Un wallet watch-only peut-il dépenser mes bitcoins ?
Non. Un wallet watch-only contient uniquement des informations publiques, comme une xpub, ypub ou zpub, ce qui lui permet de voir les adresses, le solde et l’historique, mais pas de signer ni de dépenser les fonds.
Pourquoi parle-t-on de xpub, ypub et zpub ?
Une xpub est une clé publique étendue BIP32. Les variantes ypub et zpub servent notamment à indiquer le type de script ou d’adresses attendu, ce qui aide le logiciel à surveiller les bonnes adresses.
Est-ce dangereux de partager une xpub ?
Oui pour la vie privée. Même si une xpub ne permet pas de dépenser, elle peut permettre à un tiers de suivre les adresses dérivées, le solde et l’historique associés.
Quel est le contrôle de sécurité le plus important ?
La vérification de l’adresse de réception sur l’écran du hardware wallet. Cette étape permet de détecter une éventuelle modification malveillante de l’adresse affichée sur l’ordinateur.
Quel logiciel choisir pour débuter ?
Sparrow est souvent simple pour visualiser adresses, UTXO et transactions. Electrum convient très bien si vous voulez un flux watch-only classique, et Blockstream Green documente aussi l’import d’une xpub.
Bitcoin Core peut-il faire du watch-only ?
Oui. Bitcoin Core prend en charge les wallets watch-only via des descriptors, notamment avec la RPC importdescriptors, mais cette méthode est généralement moins simple pour débuter.
Conclusion
Un wallet watch-only est un excellent compromis pour suivre un hardware wallet sans exposer ses clés privées. Vous importez une information publique, surveillez les soldes et transactions, et vous gardez la signature des dépenses sur l’appareil matériel.
Pour bien débuter, retenez trois réflexes : utiliser seulement la xpub ou la zpub, respecter le bon type de script et vérifier chaque adresse de réception sur l’écran du hardware wallet. Avec ces bases, Sparrow ou Electrum offrent une mise en place simple et sûre pour un usage quotidien.