Valeur de hachage

Une valeur de hachage est l'empreinte digitale numérique de n'importe quelle donnée. Une fonction mathématique (fonction de hachage) convertit n'importe quelle entrée – quelle que soit sa longueur – en une chaîne de sortie unique de longueur égale.

Caractéristiques importantes : même entrée → toujours le même hachage (déterminisme) ; modification minimale → hachage complètement différent (effet avalanche) ; le hachage ne permet pas de calculer l'entrée (fonction à sens unique). Dans le Blockchain le hachage du bloc précédent relie chaque bloc à son prédécesseur, de sorte que toute falsification est immédiatement détectable.

SHA-256 signifie Algorithme de hachage sécurisé 256 bits. Le nombre 256 décrit la longueur de la valeur de hachage générée : 256 bits, représentés par 64 caractères hexadécimaux (0-9, a-f).

Développé par la NSA, standardisé par le NIST (National Institute of Standards and Technology) en 2001. Bitcoin utilise SHA-256 pour toutes les opérations de hachage : les hachages de blocs, les identifiants de transaction et le processus de minage (double SHA-256). Ethereum utilise Keccak-256 à la place, une variante de SHA-3. NIST FIPS 180-4

Non – les fonctions de hachage cryptographique sont des fonctions à sens unique. Il n'existe pas de fonction d'inversion mathématique. On ne peut pas retrouver l'entrée d'origine à partir du hachage.

Ce qui est théoriquement possible : la force brute – essayer toutes les entrées possibles jusqu'à en trouver une qui produit le même hachage. Avec SHA-256 et ses 2²⁵⁶ hachages possibles, cela prendrait plus longtemps que l'âge de l'univers, même avec tous les ordinateurs du monde. Cependant, avec des mots de passe faibles, les attaquants peuvent Tables arc-en-ciel (tables de hachage précalculées). C'est pourquoi les mots de passe devraient toujours être combinés avec un sel (valeur aléatoire).

Une collision de hachage se produit lorsque deux entrées différentes produisent le même hachage. Avec des tailles de hachage finies, les collisions sont mathématiquement inévitables – mais pratiquement impossibles à trouver avec SHA-256 et ses 2²⁵⁶ possibilités.

Les anciens algorithmes ont été cassés : des collisions MD5 peuvent être trouvées en quelques secondes. Google a réussi des collisions SHA-1 en 2017 avec l'attaque SHAttered. Google, SHAttered Le SHA-256 sera considéré comme entièrement résistant aux collisions en 2026. Pour Bitcoin, une collision SHA-256 serait catastrophique – elle permettrait de créer de fausses transactions avec le même TxID.

C'est une idée fausse courante :

• Hachage Fonction de hachage unidirectionnelle - non réversible. Même entrée → toujours le même hachage. Pas de clé nécessaire. Utilisation : vérification de l'intégrité, stockage de mots de passe, blockchain.
• le cryptage : Fonction réversible – déchiffrable avec la bonne clé. Nécessite une clé (symétrique : AES ; asymétrique : RSA/ECC). Utilisation : communication confidentielle, protection des données.

Le hachage protège Intégrité (quelque chose a-t-il été modifié ?). Le chiffrement protège Confidentialité (personne ne peut lire ?). En pratique, les deux sont combinés : HTTPS utilise le hachage pour les certificats et le chiffrement pour le flux de données.

Nonce signifie Numéro utilisé une fois – un nombre utilisé une seule fois dans l'en-tête du bloc. Lors du minage, les mineurs modifient ce nombre par milliards jusqu'à ce que le hachage de bloc résultant remplisse l'objectif de difficulté (par exemple, en commençant par un certain nombre de zéros).

Le nonce 32 bits (4 milliards de possibilités) ne suffit pas avec les mineurs ASIC modernes (qui calculent des trillions de hachages par seconde). Par conséquent, l'horodatage est également modifié ou la transaction Coinbase (nonce supplémentaire) est ajustée. Le simulateur de minage plus haut sur cette page démontre le principe sous une forme réduite.

Un Merkle Tree (nommé d'après Ralph Merkle) est une structure arborescente de valeurs de hachage. Toutes les transactions d'un bloc sont représentées dans les nœuds feuilles sous forme de hachages individuels. Celles-ci sont hachées par paires, les résultats sont à nouveau hachés par paires – jusqu'à ce qu'il ne reste qu'un seul hachage : le Racine de Merkle. Livre blanc sur le Bitcoin, section 7

Avantages : 1. Si une transaction change, la Merkle Root complète change → détection immédiate. 2. Avec un Épreuve de Merkle Peut-on prouver qu'une transaction est dans un bloc sans télécharger tous les autres (les portefeuilles SPV l'utilisent). Essayez le visualiseur interactif d'arbre de Merkle plus haut sur cette page.

Chaque bloc Bitcoin a un identifiant de bloc unique – le hachage du bloc. Vous pouvez trouver le dernier bloc et ses détails en direct sur des explorateurs de blocs comme Blockchain.com ou Mempool.space.

Le bloc Genesis (bloc #0, 3 janvier 2009) a le hash : 000000000019d6689c085ae165831e934ff763ae46a2a6c172b3f1b60a8ce26f – notez les nombreux zéros non significatifs. Cela montre la cible de difficulté de l'époque. Aujourd'hui, les hashes Bitcoin valides commencent avec encore beaucoup plus de zéros (~19 bits de zéros non significatifs). Vous trouverez toutes les données Bitcoin on-chain en direct dans notre Tableau de bord sur la chaîne.

Le site Taux de hachage (également Hash Power) indique le nombre de calculs de hash qu'un mineur ou l'ensemble du réseau Bitcoin peut effectuer par seconde. Unités : H/s (Hash/seconde), KH/s, MH/s, GH/s, TH/s, PH/s, EH/s.

L'ensemble du réseau Bitcoin a atteint pour la première fois plus de 2024/2025 1 000 EH/s (1 Exahash = 10¹⁸ Hashes/Seconde). À titre de comparaison, un mineur ASIC moderne (par exemple, Antminer S21 Pro) atteint ~200 TH/s – le réseau est donc des millions de fois plus puissant qu'un seul mineur. Une puissance de hachage élevée signifie une sécurité élevée : il serait extrêmement coûteux d'en contrôler 51%. Livre blanc sur le bitcoin

Weil Hash-Funktionen Einwegfunktionen sind: Man kann einen Hash nicht direkt in das ursprüngliche Passwort zurückrechnen. Wenn eine Passwort-Datenbank gehackt wird, sind die Hashes zwar öffentlich – aber die Passwörter nicht.

Cependant, les attaquants utilisent des tables arc-en-ciel (listes de hachages précalculés de mots de passe fréquents) ou le craquage par force brute basé sur GPU. Par conséquent, les mots de passe sont systématiquement, professionnellement, protégés par un Salt (valeur aléatoire ajoutée au mot de passe) et des fonctions de hachage lentes (bcrypt, Argon2) – pas avec des algorithmes rapides comme SHA-256. NIST SP 800-107r1

Tous deux génèrent des hachages de 256 bits – mais ils sont basés sur des conceptions mathématiques complètement différentes :

• SHA-256 (Bitcoin) : Construction Merkle-Damgård, conception de la NSA, normalisée par le NIST. Très répandue, analysée en profondeur.
• Keccak-256 (Ethereum) : Construction d'éponge. A remporté le concours NIST-SHA-3 en 2012. Ethereum utilise Keccak-256 (pas la version standardisée SHA-3, qui est légèrement différente). Considéré comme plus robuste contre les attaques par extension de longueur.

Pour les utilisateurs finaux, la différence est sans importance – les deux seront sécurisés en 2026. Point technique important : les adresses Ethereum sont générées par Keccak-256 de la clé publique (sans RIPEMD-160 comme pour Bitcoin). Ethereum.org, Keccak

Une Phrase de semence (12–24 mots) est la représentation lisible par l'homme d'une valeur aléatoire de 128–256 bits (entropie). De cette entropie, par un processus standardisé (BIP-39 → PBKDF2-HMAC-SHA512), sont générés la clé privée maître et toutes les clés et adresses qui en dérivent.

Le hachage est central ici : PBKDF2 applique SHA-512 des milliers de fois (key stretching) pour générer la graine maîtresse à partir de la phrase de départ. À partir de celle-ci, toutes les clés enfants sont dérivées via HMAC-SHA512 (BIP-32). Si vous changez un seul mot de la phrase de départ, des adresses complètement différentes apparaissent en raison de l'effet d'avalanche – tout l'argent est perdu. Spécification BIP-39