PLUG. Guide

Comment fonctionne votre coffre

Le guide complet : ce qui se passe sur la blockchain, ce qui reste privé, votre rituel mensuel pas à pas, et les règles d'or pour ne jamais mettre vos clés en danger. Références : « Mastering Bitcoin » 3ᵉ éd. (Antonopoulos), ch. 4, 5, 7, 9, 13 — texte intégral sur github.com/bitcoinbook/bitcoinbook.

1. Le principe : un coffre-fort à retardement

Vos bitcoins sont enfermés dans des verrous temporels inscrits dans la blockchain elle-même (opcode OP_CHECKLOCKTIMEVERIFY, ch. 7 du livre). Ce n'est pas une promesse d'un logiciel ou d'une banque : ce sont les règles de consensus de Bitcoin, vérifiées par des dizaines de milliers de nœuds, qui rendent toute dépense mathématiquement invalide avant la hauteur de bloc choisie. Personne — pas même vous, pas même un voleur avec toutes vos clés — ne peut dépenser avant l'échéance.

2. Votre mois type : 500 € en BTC, pas à pas

1. Achetez vos 500 € de BTC où vous voulez (exchange, Relai, etc.). À ~90 000 €/₿, cela fait ≈ 0,0055 ₿.
2. Ouvrez le dashboard → carte « Adresse de dépôt ». Scannez le QR ou copiez l'adresse. Vérifiez les 6 premiers et 6 derniers caractères entre ce que vous collez dans l'exchange et ce qu'affiche le dashboard (parade au malware qui substitue les adresses dans le presse-papier).
3. Envoyez. C'est tout : recevoir ne demande aucune signature, et les fonds sont verrouillés à la seconde où ils arrivent sur l'adresse. Le dashboard détecte le dépôt, fige le prix du jour (votre base de coût, utile aussi pour l'impôt) et l'ajoute à l'historique.
4. Une fois par mois, à la maturité, vous recevez une notification. Sur le dashboard : bouton « Préparer le re-lock » → branchez le Ledger → signez (vérifiez le montant et la hauteur de verrou sur l'écran de l'appareil) → bouton « Diffuser ». 30 secondes, une fois par mois.

Où vont les 500 € ? La mécanique des UTXOs

Bitcoin ne connaît pas les « comptes » : il connaît des UTXOs — des pièces de monnaie électroniques de montant quelconque (ch. 6). Chaque dépôt mensuel crée une pièce de plus dans le verrou courant. Au re-lock, toutes les pièces mûres sont fondues en une seule — c'est la consolidation, qui maintient les frais bas pour toujours :

3. La PSBT : le chèque en attente de signature

Quand vos fonds mûrissent, le Mac prépare une PSBT (Partially Signed Bitcoin Transaction, BIP174 — ch. 5 et 7) : une transaction complète mais inerte. Tout y est — les pièces consommées, la destination, les frais, la hauteur du nouveau verrou — sauf la signature. C'est un chèque rempli mais non signé : n'importe qui peut le lire, personne ne peut l'encaisser. Il transite du Mac au Ledger sans qu'aucune clé ne circule jamais dans l'autre sens.

Les 4 points que le dashboard vous fait cocher avant de signer (et que vous re-vérifiez sur l'écran du Ledger — c'est lui la seule vérité) :

1. Le montant — la totalité des fonds mûrs, rien ne part ailleurs ;
2. La destination — une adresse dérivée de votre xpub (le garde-fou la re-calcule indépendamment ; comparez début et fin de l'adresse) ;
3. L'échéance — la hauteur de bloc du nouveau verrou (~30 jours) ;
4. Les frais — en ₿ et en % (plafonnés à 0,5 % par le garde-fou, rejet automatique au-delà, ch. 9 : protection contre les « absurd fees »).

Tant que les 4 cases ne sont pas cochées, la commande de signature reste floutée. Si un seul point vous semble anormal : ne signez pas, rien ne presse — les fonds mûrs restent à vous, et un nouveau roll peut être préparé à tout moment.

4. Ce qui est public on-chain, ce qui reste privé

La blockchain est un registre public et éternel (ch. 13 : « les transactions n'exposent ni identité ni pouvoir de re-dépense — c'est pourquoi elles peuvent être publiques »). Voici exactement ce que le monde voit et ne voit pas :

5. Les règles d'or des clés (Mastering Bitcoin, ch. 4, 5, 13)

6. Et si… (les scénarios de panne)