L’auto-garde du bitcoin — clés, sauvegardes et transmission
L’auto-garde du bitcoin — clés, sauvegardes et transmission
Protocole appliqué sous Finance et patrimoine, dans la Roue de la Matière. Le fondement doctrinal se trouve dans Le Substrat souverain ; le substrat lui-même dans Bitcoin — l’incorruptibilité sans gardien ; les appareils et portefeuilles actuels dans La Pile souveraine. Voir aussi : Sécurité et protection, L’Intendance — le centre de la Roue de la Matière.
Quiconque détient ses propres clés Bitcoin a congédié le dépositaire et hérité de son travail. Trois tâches accompagnent les clés : garder le secret envers tous, le garder accessible une fois le détenteur disparu, et le refuser à celui qui vient l’exiger. La plupart des bitcoins en auto-garde qui sont perdus le sont parce que l’une de ces tâches a été laissée de côté. Très peu sont perdus parce que la cryptographie a échoué. Le protocole ci-dessous confie chaque tâche à une disposition prise à l’avance, dans un ordre fixe, afin que l’avoir survive aux erreurs, à l’absence et à la capture de son détenteur.
Le Substrat souverain compte la garde parmi les cinq propriétés constitutionnelles d’un substrat monétaire aligné sur le Logos : le détenteur de la clé détient la substance, et aucun tiers ne peut geler ni annuler l’avoir. Il tient aussi qu’une propriété donnée n’est pas encore une propriété vécue. La souveraineté s’assume, et l’assumer est le travail de la Roue de l’Harmonie. Bitcoin — l’incorruptibilité sans gardien a mesuré combien rarement elle est assumée : en avril 2026, une seule société détenait entre 80,8 et 84,1 pour cent des actifs des fonds bitcoin au comptant des États-Unis, et l’article a qualifié cette concentration de constat de culture, qui relève de la Roue plutôt que du réseau. Finance et patrimoine § Le gradient de capture place la monnaie saine en auto-garde sur son sixième échelon et ramasse les disciplines de cet échelon en une phrase : détenir les clés, faire tourner un nœud, ajouter une phrase secrète puis un multisig réparti entre plusieurs fabricants à mesure que l’avoir grandit et que la capacité à le conserver grandit avec lui, disposer les clés de sorte que l’avoir survive à son détenteur. Ce qui suit est cette phrase mise en œuvre.
1. Ce dont l’auto-garde protège, et ce à quoi elle expose
L’auto-garde retire l’institution d’entre le détenteur et l’avoir, et avec elle toutes les défaillances propres aux institutions. Une plateforme d’échange peut geler un compte sur une lettre du régulateur, prêter des dépôts qu’on lui avait confiés pour les garder, ou s’effondrer du jour au lendemain, comme FTX en novembre 2022 avec les soldes de ses clients à l’intérieur. Un dépositaire peut aussi mourir. Quand Gerald Cotten, fondateur de la plateforme canadienne QuadrigaCX, est mort en décembre 2018, il était la seule personne capable d’accéder aux portefeuilles froids, et environ 115 000 clients se sont retrouvés avec des créances sur quelque 215 millions de dollars canadiens d’actifs. Le bitcoin détenu dans les propres clés du détenteur n’est exposé à rien de tout cela.
Il expose en revanche le détenteur à quatre risques, classés ici selon la fréquence à laquelle chacun a effectivement privé des gens de leurs bitcoins.
Le plus grand risque est la perte de la main même du détenteur : une sauvegarde jamais faite, une phrase mal orthographiée, un téléphone effacé, un papier jeté par quelqu’un qui range. Le 3 août 2026, l’analyste Willy Woo a estimé à environ 1,57 million le nombre de bitcoins perdus en auto-garde, contre environ 1,51 million perdus sur des plateformes, et Changpeng Zhao, fondateur de Binance, s’est servi du chiffre le lendemain pour soutenir que les plateformes sont l’endroit le plus sûr. Woo n’a publié aucune méthode, et son total pour l’auto-garde compte presque certainement des pièces anciennes dormantes plutôt que perdues. Les faillites de plateformes frappent en outre des centaines de milliers de personnes à la fois, là où l’erreur d’un détenteur n’en frappe qu’une. La direction du constat tient malgré tout : le détenteur perd davantage que ce que les voleurs lui prennent.
Le deuxième risque est la mort sans plan, qui fait de chaque détenteur un petit QuadrigaCX.
Le troisième est la coercition, et il croît avec la visibilité. L’archive de Jameson Lopp sur les agressions physiques contre des détenteurs de bitcoin recensait 702 incidents en octobre 2026, dont 165 en 2025 et 134 au cours des neuf premiers mois et demi de 2026, avec 31 morts. Lopp attribue une grande part de la hausse récente à de meilleures recherches plutôt qu’à davantage de crimes, et les chiffres se lisent au mieux comme un plancher. La France est devenue le cas le plus cité depuis janvier 2025, lorsque David Balland, cofondateur de Ledger, a été enlevé à son domicile et mutilé avant que la police ne le libère. Ralph Waldo Emerson a formulé la loi générale dans Compensation près de deux siècles plus tôt : quand celui qui amasse amasse trop, la nature « grossit le domaine, mais tue le propriétaire ». Un avoir important connu d’autrui est une cible, et aucune cryptographie n’atteint la personne qui se tient à la porte.
La compromission de l’appareil vient en quatrième. Elle est réelle, et 2026 en a fourni trois cas, que la section 3 examine. Classé selon ce qui est effectivement arrivé aux détenteurs, pourtant, l’appareil de signature piraté est le plus petit des quatre risques, et un protocole qui consacre tout son soin à l’appareil a sécurisé le maillon le plus solide.
2. Qui ne devrait pas encore détenir ses propres clés
Finance et patrimoine fixe la règle qui gouverne cette section : ne jamais convertir vers une forme plus souveraine que la capacité de l’administrer. Une clé détenue par quelqu’un qui ne sait pas encore la garder est un avoir qui attend d’être perdu, et la position honnête pour cette personne est un dépositaire choisi avec soin, tenu comme une passerelle, pendant que la capacité se construit.
Quatre questions montrent où en est une personne. A-t-elle déjà restauré un portefeuille à partir de ses seuls mots et vu réapparaître la même adresse ? Peut-elle dire, aujourd’hui, où vivraient deux copies d’une sauvegarde, aucune des deux à côté de l’appareil ? Quelqu’un hors du foyer sait-il ce qu’elle détient ? Quelqu’un dans le foyer saurait-il quoi faire si elle mourait demain ? Une personne qui répond non aux deux premières n’est pas prête, et une personne qui répond oui à la troisième a un problème de coercition à résoudre avant un problème de garde.
La capacité se construit en trois étapes, et chacune est vécue avant que la suivante ne soit franchie.
Première étape : apprendre sur une petite somme. Un portefeuille logiciel sur un téléphone, contenant une somme dont la perte piquerait sans blesser. Ici le détenteur apprend à recevoir, à envoyer, à lire une transaction sur un explorateur de blocs, et surtout à effacer le portefeuille et à le faire revenir à partir du papier. Un vieux téléphone qui ne contient rien d’autre que le portefeuille, reste éteint dans un tiroir et est mis à jour à chaque réveil se rapproche davantage du stockage à froid que la plupart des gens ne le pensent, et il sert de salle d’attente pendant l’achat d’un signataire matériel.
Deuxième étape : transférer l’avoir vers un signataire matériel. Un appareil dédié qui génère la clé en lui-même, ne l’expose jamais à une machine connectée et affiche chaque transaction sur son propre écran pour approbation.
Troisième étape : supprimer le point de défaillance unique. Une phrase secrète ajoutée aux mots, ou un dispositif multisignature réparti entre des appareils de fabricants différents, choisi comme le décrit la section 4.
Finance et patrimoine fixe le même ordre, la phrase secrète avant le multisig, et la raison tient à ce que le multisig exige. Il supprime le point de défaillance unique. Il multiplie aussi ce qu’il faut conserver : deux ou trois jeux de mots, le fichier de configuration du portefeuille, des appareils de plusieurs fabricants, et la connaissance de la manière dont ils s’assemblent. Un détenteur qui ne sait pas encore restaurer une clé avec assurance perdra un dispositif deux-sur-trois par sa propre confusion bien avant qu’un voleur ne le brise. Le multisig est la destination du détenteur dont la capacité a grandi jusqu’à lui, et la phrase secrète est généralement l’étape qui le précède.
3. Choisir l’appareil de signature selon les procédés de son fabricant
Un signataire matériel est une promesse faite par l’entreprise qui l’a construit, et 2026 a montré trois façons dont la promesse se rompt.
Le 4 janvier, Ledger a révélé qu’une intrusion chez Global-e, le partenaire qui traitait les commandes de sa boutique en ligne, avait exposé les noms, adresses postales, courriels et numéros de téléphone de clients. Aucun appareil ni aucune clé n’a été touché. Ce qui a fuité, c’est une liste de personnes possédant des portefeuilles matériels et de l’endroit où elles dorment, soit le risque de coercition de la section 1 livré par la poste. Le 30 juillet, un balayage automatisé a vidé 500 adresses à signature unique d’environ 594,5 bitcoins en quatre blocs. Les clés avaient été créées sur des appareils Coldcard, dont le micrologiciel, depuis une modification de mars 2021, se rabattait silencieusement sur un générateur logiciel prévisible au lieu de la source aléatoire matérielle ; Block a estimé la force effective des clés issues des modèles récents à environ 72 bits, contre les 128 que devrait porter une phrase de douze mots. Le 9 octobre, Ledger a demandé à CryptoBilis, son distributeur agréé en Asie du Sud-Est, de suspendre toutes ses ventes après que des portefeuilles achetés par ce canal eurent été vidés d’environ 90 millions de dollars, apparemment au moyen d’appareils trafiqués avant d’atteindre leurs acheteurs.
Chaque défaillance se situait ailleurs : dans la base de données d’un partenaire, dans la fabrication d’un constructeur, dans un canal de distribution. Chacune désigne un critère.
Un micrologiciel exclusivement Bitcoin. Moins de code, moins de cryptomonnaies à prendre en charge, une surface d’erreur plus petite. La plupart des fabricants vendent une édition exclusivement Bitcoin à côté de l’édition multi-cryptomonnaies.
Un micrologiciel ouvert que des chercheurs indépendants peuvent lire et recompiler. La faille de Coldcard est restée cinq ans dans un code source publié, l’ouverture n’est donc pas une garantie. Elle est la condition pour qu’une faille puisse être trouvée par quelqu’un d’autre qu’un attaquant, et une conception fermée supprime même cela.
Une génération de clé qui ne se fie pas à une source unique d’aléa. Les appareils les plus solides combinent leurs propres nombres aléatoires avec une seconde source, l’aléa de l’ordinateur compagnon ou des dés lancés par le détenteur, de sorte qu’un générateur défaillant d’un côté ne puisse rendre la clé devinable. Depuis juillet 2026, c’est le critère qui compte le plus.
Acheté auprès du fabricant, livré à une adresse qui ne révèle rien. Pas de place de marché, pas de revendeur, pas d’appareil d’occasion, pas d’appareil livré déjà configuré ou avec des mots imprimés dans la boîte. Si possible, expédié ailleurs qu’au domicile.
Un fabricant qui divulgue. Ledger, Coinkite et Block ont tous publié des avis dans les jours qui ont suivi leurs incidents. La manière dont une entreprise se comporte quand elle échoue appartient à la décision.
Les critères survivent à toute liste de produits. La Pile souveraine § La couche de garde passe en revue les appareils qui y satisfont actuellement, et cette revue change plus vite que les critères.
4. Générer la clé et l’éprouver avant de l’approvisionner
Une clé est éprouvée avant qu’on lui fasse confiance, et on lui fait confiance avant qu’elle contienne quoi que ce soit. La séquence ci-dessous se fait une fois, seul, avec l’appareil et rien d’autre à portée d’une caméra.
Commencez avec l’appareil tout juste sorti de son emballage et le logiciel compagnon du fabricant téléchargé depuis le site même du fabricant, qui vérifie que l’appareil est authentique. Créez un nouveau portefeuille et choisissez une sauvegarde de 24 mots. Si l’appareil propose d’y mêler des lancers de dés, utilisez-les. Écrivez chaque mot à la main sur papier, numéroté, en capitales, et vérifiez-le deux fois contre l’écran. Rien des mots n’est tapé, photographié, prononcé à voix haute ni stocké dans un appareil qui touche un réseau : ni application de notes, ni gestionnaire de mots de passe, ni photo qui se synchronisera pendant la nuit vers un nuage.
Décidez ensuite entre une phrase secrète et le multisig.
La phrase secrète. Une phrase supplémentaire, choisie par le détenteur et jamais générée par l’appareil, combinée aux 24 mots pour ouvrir un portefeuille différent. Les bitcoins vont dans le portefeuille que les mots et la phrase secrète ouvrent ensemble. Les mots seuls ouvrent alors un portefeuille vide, de sorte qu’un cambrioleur qui trouve la plaque d’acier, ou un parent qui l’aperçoit, ne trouve rien. La phrase secrète couvre aussi la défaillance de juillet 2026 : parce que l’appareil ne l’avait jamais générée, les possesseurs de Coldcard qui en avaient ajouté une solide étaient bien moins exposés à la faiblesse de l’aléa de leur appareil que les autres. Elle comporte deux dangers qu’il faut garder à l’esprit à chaque usage. Il n’y a pas de réinitialisation : perdez la phrase secrète et les mots n’ouvrent plus rien. Et un seul caractère erroné ouvre un portefeuille différent, valide et vide, sans aucun message d’erreur. Une phrase secrète solide se compose de cinq ou six mots sans rapport entre eux, tirés aux dés dans une liste comme celle de l’Electronic Frontier Foundation, jamais un nom, une date ou un vers, et elle se saisit sur l’écran même de l’appareil et jamais sur un ordinateur.
La multisignature. Deux clés sur trois, chacune sur un appareil d’un fabricant différent, conservées en des lieux différents. Aucun appareil, aucun fabricant, aucun lieu ne peut à lui seul dépenser ou perdre l’avoir. Le fichier de configuration qui décrit comment les clés se combinent doit être sauvegardé à côté de chaque clé, car sans lui les clés seules sont difficiles à rassembler. C’est le dispositif que Finance et patrimoine désigne pour les avoirs importants, et la section 2 donne la raison de n’y venir qu’en second.
Éprouvez maintenant la clé. Demandez à l’appareil sa première adresse de réception et notez les six premiers et les six derniers caractères à côté des mots. Effacez l’appareil. Restaurez-le à partir du papier, avec la phrase secrète si vous en avez choisi une. Demandez de nouveau la première adresse de réception. Si elle correspond, le papier est une clé qui fonctionne ; sinon, l’erreur est trouvée maintenant, alors que rien n’est en jeu. Alors seulement l’argent bouge, et il bouge deux fois : d’abord un petit montant de test, confirmé sur un explorateur de blocs et sur l’appareil, puis le reste.
5. Où vivent les mots et la phrase secrète
Les sauvegardes se placent selon deux règles qui tirent en sens contraire. Aucun lieu unique ne doit contenir de quoi dépenser les bitcoins, et aucune perte unique ne doit détruire le moyen de les dépenser.
Pour une clé unique avec phrase secrète, la géométrie qui satisfait aux deux règles est de trois lieux. Les 24 mots se trouvent dans deux d’entre eux, par exemple une cachette dans le propre domicile du détenteur et la maison d’un membre de la famille de confiance. La phrase secrète est mémorisée et aussi écrite dans un troisième lieu qui ne contient aucune copie des mots : un coffre bancaire, le dossier scellé d’un avocat, la lettre scellée de la section 7. Un voleur qui atteint l’un quelconque des lieux obtient au plus une demi-clé. Un incendie qui emporte l’un quelconque des lieux laisse les deux autres capables de tout reconstruire. L’appareil de signature lui-même n’est jamais compté comme une sauvegarde, et il ne partage jamais un coffre avec les mots, puisque quiconque prend le coffre prend les deux.
Dans les premières semaines, les mots passent du papier à l’acier : lettres frappées ou gravées sur une plaque qui survit à l’incendie de maison auquel le papier ne survit pas. La plaque ne porte aucune étiquette : rien n’y dit bitcoin, portefeuille ou seed.
Deux raccourcis reviennent, et les deux échouent. Couper une phrase de douze mots en deux moitiés laisse à quiconque trouve une moitié environ soixante bits à explorer, à la portée d’un attaquant déterminé, tandis que la perte de l’une ou l’autre moitié détruit la clé. Là où l’on veut diviser, la norme conçue pour cela, le partage de secret de Shamir tel que l’implémente SLIP-39, découpe le secret de sorte que deux parts quelconques sur trois le reconstruisent et qu’une seule part ne révèle rien. Le second raccourci est le nuage sous toutes ses formes, chiffré ou non : une sauvegarde qui vit sur l’ordinateur de quelqu’un d’autre a confié la troisième tâche, le refus, à un opérateur que le détenteur n’a jamais rencontré.
6. Dépenser et vendre sans exposer le coffre
L’appareil qui détient l’épargne signe des transactions ordinaires vers des adresses, et il ne se connecte jamais à un site web. Presque tous les vols subis par un détenteur qui avait de bonnes sauvegardes se produisent au moment où un portefeuille est connecté à un site et invité à signer quelque chose que son propriétaire n’a pas lu. Un coffre qui ne signe que de simples paiements n’a pas ce moment.
Chaque adresse est lue sur l’écran même de l’appareil avant d’être approuvée, parce que l’écran d’un ordinateur connecté peut être réécrit par un logiciel malveillant qui substitue une adresse à une autre dans le presse-papiers. Quand des bitcoins arrivent d’une autre personne, l’adresse de réception est confirmée par un second canal, lue à voix haute lors d’un appel, six premiers caractères et six derniers. Tout premier paiement vers une nouvelle adresse est un test.
La vente passe par un second portefeuille. Le détenteur garde un portefeuille de négociation distinct, avec ses propres mots, et seul ce portefeuille se connecte jamais à une plateforme de négociation. Le jour de la vente, le coffre envoie le montant du jour, et seulement ce montant, sous forme de simple paiement en bitcoin vers l’adresse de dépôt de la plateforme. Sur Hyperliquid, en octobre 2026, le bitcoin natif arrive par un pont appelé Unit : les dépôts inférieurs à 0,0003 bitcoin sont perdus, le crédit suit deux confirmations, environ une demi-heure, et les pièces déposées sont contrôlées par trois gardiens, dont deux quelconques peuvent agir, qui ne sont pas nommés publiquement et dont le système n’a fait l’objet d’aucun audit public. Tant que le bitcoin s’y trouve, il repose sur l’honnêteté d’autrui ; il y reste donc le moins longtemps que la vente le permet. Il est vendu sur le marché au comptant contre de l’USDC, jamais sur le marché des contrats perpétuels que la plateforme ouvre par défaut, où un ordre ouvre un pari à effet de levier au lieu d’une vente. Le produit est retiré le jour même vers le portefeuille de négociation, et la plateforme finit la journée à zéro. Le détenteur doit aussi savoir ce qu’est l’USDC : un jeton adossé au dollar dont l’émetteur, Circle, peut geler n’importe quelle adresse, ce qui en fait un rail pour déplacer des dollars et non un lieu où les garder.
La coercition se prévoit ici aussi. Une phrase secrète permet aux 24 mots seuls d’ouvrir un portefeuille propre, et certains détenteurs y laissent une somme modeste, assez pour être crus, à remettre si l’exigence se présente un jour à la porte. Que moins de gens sachent ce qui est détenu fait plus que n’importe quelle fonction d’un appareil : pas de captures d’écran de soldes, pas de conversations sur le cours au dîner, pas de boîte de portefeuille matériel dans le bac de recyclage.
7. Disposer les clés pour que l’avoir vous survive
Un avoir qui meurt avec son détenteur est perdu aussi complètement qu’un avoir volé, et les héritiers n’ont personne à appeler. QuadrigaCX en est la version institutionnelle. La version privée se produit sans article de presse, chaque mois.
Un héritier a besoin de quatre choses, et le détenteur les lui fournit de son vivant. L’héritier doit savoir que l’avoir existe. Il doit savoir où se trouvent les sauvegardes, et où se trouve la phrase secrète s’il y en a une, puisque sans elle les mots ouvrent un portefeuille vide. Il lui faut les étapes d’une restauration rédigées pour quelqu’un qui n’en a jamais fait : quel logiciel, téléchargé où, et quoi taper. Et il doit savoir à qui demander de l’aide sans que cette personne se contente de prendre les pièces.
Les quatre vont dans une lettre scellée, écrite pour un lecteur non technicien et conservée à part des sauvegardes. La lettre nomme l’appareil et le logiciel, décrit où vit chaque sauvegarde et parcourt la restauration en étapes numérotées. Elle ne contient jamais les mots eux-mêmes. Un testament peut mentionner l’existence de la lettre sans en décrire le contenu, parce qu’un testament peut devenir un document public lors de la succession. La lettre est réécrite chaque fois que le dispositif change, et un détenteur qui ajoute une phrase secrète et oublie de le dire dans la lettre a laissé à ses héritiers la clé d’une pièce vide.
Deux dispositifs font passer la transmission de la confiance au protocole lui-même. Dans un multisig deux-sur-trois, une clé peut être confiée à l’héritier, de sorte qu’à la mort du détenteur l’héritier et une sauvegarde restante atteignent les pièces sans personne d’autre. Un chemin de récupération verrouillé dans le temps, du genre que le portefeuille Liana construit sur le langage de script propre à Bitcoin, ajoute une clé de secours qui ne devient valide qu’après que les pièces sont restées immobiles pendant une durée fixée, plusieurs mois ou un an, de sorte que la clé de l’héritier ne peut rien faire tant que le détenteur est vivant et actif. Cryptoasset Inheritance Planning de Pamela Morgan reste le guide le plus simple pour les documents eux-mêmes.
La cartographie abrahamique nomme l’obligation sous-jacente. Le Coran condamne l’or et l’argent thésaurisés comme kanz et soustraits à l’usage (9:34), et ʿAbd Allāh ibn ʿUmar, interrogé sur le sens de kanz, répondit qu’une richesse dont le dû a été acquitté n’est pas kanz. La richesse est tenue comme un dépôt, amāna, et la richesse conservée se juge à ce que ce qu’elle doit continue d’atteindre ceux à qui elle le doit : les pauvres du vivant du détenteur, la famille ensuite. Un avoir que seul son détenteur peut ouvrir échoue à ce test le jour où le détenteur meurt.
8. Le test annuel qui montre que tout fonctionne encore
Un dispositif établi une fois se dégrade sans que personne ne le remarque. Le papier pâlit, une famille déménage, le micrologiciel change, l’avoir dépasse l’étape pour laquelle il avait été disposé, et une lettre écrite il y a trois ans décrit une configuration qui n’existe plus. Une fois par an, à date fixe, le détenteur vérifie.
Trois questions portent tout le test. Pourriez-vous restaurer à partir des seules sauvegardes, aujourd’hui, sans l’appareil ? Répondez-y en le faisant : restaurez sur un appareil de rechange, ou lancez la vérification de sauvegarde de l’appareil lui-même, et confirmez la première adresse par rapport à celle qui est notée. Votre héritier saurait-il quoi faire ? Répondez-y en lisant la lettre comme si vous étiez lui, et en réécrivant ce qui ne correspond plus. Si quelqu’un exigeait les bitcoins ce soir, que remettriez-vous ? Répondez-y en sachant, d’avance, de quel portefeuille il s’agirait.
Autour de ces trois questions, le détenteur confirme que chaque sauvegarde se trouve là où la lettre l’indique et reste lisible, lit les notes de version du fabricant avant d’installer toute mise à jour du micrologiciel plutôt qu’après, compte qui sait désormais ce qui est détenu, et se demande si l’avoir a dépassé son étape, le moment de passer d’une clé unique à une phrase secrète ou d’une phrase secrète au multisig.
Un détenteur qui peut répondre aux trois questions a fait ce que faisait autrefois le dépositaire. Bitcoin — l’incorruptibilité sans gardien se termine sur une machine dans une chambre d’amis, vérifiant une arithmétique que personne ne lui a demandé de vérifier, et l’appelle ce qu’est devenue la Monnaie. La garde complète le tableau. La vérification est devenue un acte que le détenteur accomplit, et la garde est devenue une discipline que le détenteur entretient : quelques heures de soin le premier mois, une soirée chaque année, et l’habitude de parler peu. L’Intendance se tient au centre de la Roue de la Matière pour cette raison. La matière bien tenue demande de l’attention une fois, puis rend de l’attention, et l’attention qui ne va plus à la peur de perdre ce qui a été conservé est libre pour ce à quoi la conservation était destinée.
Voir aussi : Finance et patrimoine, La Pile souveraine, Le Substrat souverain, Bitcoin — l’incorruptibilité sans gardien, Sécurité et protection, L’Intendance — le centre de la Roue de la Matière, La Roue de la Matière, Les cypherpunks et l’Harmonisme, Souveraineté.