Portefeuille Bitcoin papier : Explications et risques liés à son utilisation

Un portefeuille Bitcoin papier est un document imprimé ou manuscrit contenant la clé privée et l'adresse publique correspondante de Bitcoin. Ce portefeuille ne contient pas les bitcoins eux-mêmes ; le réseau Bitcoin enregistre le solde de BTC. Le document papier renferme la clé secrète nécessaire pour dépenser ce solde.

Si vous trouvez un vieux exemplaire imprimé contenant deux codes QR et que vous essayez de déterminer s'il contient encore de l'argent ou comment le transférer en toute sécurité, ce guide couvre tout ce que vous devez savoir avant de manipuler la clé privée.

• Un portefeuille papier stocke une clé privée pour Bitcoin et une adresse de réception, généralement sous forme de texte imprimé et de codes QR.
• La clé privée autorise l'opération de dépense. En théorie, toute personne qui la possède peut transférer des fonds.
• La consultation du solde ne nécessite que l'adresse publique, jamais la clé privée.
• Le processus de balayage transfère les BTC vers une nouvelle adresse de portefeuille via une transaction sur la blockchain. L'importation de la clé, en revanche, ajoute l'ancienne clé au logiciel, ce qui est considéré comme plus risqué.
• Une clé exposée, endommagée ou mal écrite peut rendre l'argent définitivement inaccessible ou facile à voler.

Un portefeuille Bitcoin papier est une méthode de sauvegarde traditionnelle : il se compose d'une clé privée Bitcoin et d'une adresse publique correspondante, écrites ou imprimées sur un morceau de papier. L'adresse reçoit les BTC, tandis que la clé privée autorise les dépenses. Toute personne qui voit ou copie cette clé privée peut potentiellement transférer des fonds.

Cela fait de ce document un registre de contrôle, et non un coffre-fort sécurisé pour l'argent.

La plupart des portefeuilles papier ont été créés entre 2011 et 2016, à une époque où les portefeuilles matériels étaient inexistants ou excessivement chers et difficiles à obtenir. À cette époque, imprimer sa clé et la conserver dans un tiroir était effectivement l'une des solutions de stockage hors ligne les plus sûres. Le rapport au risque a évolué depuis, mais des millions d'anciens portefeuilles papier subsistent encore dans des tiroirs, des classeurs et des coffres-forts, certains contenant d'importantes sommes en bitcoins .

Un portefeuille papier sert de sauvegarde physique, tandis que l'adresse du portefeuille, la clé privée, la clé publique et la phrase de récupération sont des éléments distincts qui permettent de le contrôler. Les confondre pourrait vous amener à révéler un secret erroné ou à vérifier des informations incorrectes.

La confusion la plus fréquente concerne les phrases de récupération et les portefeuilles papier. Une phrase de récupération écrite sur papier est différente d'un ancien portefeuille papier. Une phrase de récupération est une sauvegarde d'un portefeuille HD moderne et peut générer des centaines d'adresses. Un portefeuille papier traditionnel, en revanche, ne contrôle qu'une seule adresse avec une seule clé privée. Les étapes de récupération, les risques et les outils diffèrent dans les deux cas.

Le fonctionnement d'un portefeuille papier repose sur la séparation de l'adresse publique de réception et de la clé privée, cette dernière servant ultérieurement à dépenser des fonds. L'adresse publique permet de recevoir ou de vérifier des BTC, tandis que l'adresse privée doit rester confidentielle jusqu'à ce que vous soyez prêt à dépenser ou à transférer des fonds.

Le processus semble simple à chaque étape, mais chaque étape crée un point de défaillance potentiel différent :

• Créer paire de clés Bitcoin Et une adresse correspondante.
• Imprimez ou écrivez l'adresse publique et la clé privée.
• Envoyez des bitcoins à l'adresse publique.
• Conservez le papier à l'abri des appareils photo, de l'humidité, du feu et du vol.
• Dépensez ou transférez des fonds ultérieurement à l'aide de la clé privée.

Les portefeuilles papier peuvent sembler trompeusement sécurisés car la clé privée reste hors ligne pendant des années. Le problème est qu'une fois scannée, notée, photographiée ou insérée dans un logiciel, la clé privée est considérée comme exposée. Après chaque transfert, la totalité des fonds restants doit être transférée vers une nouvelle adresse de portefeuille. Cette distinction entre la clé privée et la clé publique est à l'origine de la plupart des erreurs liées aux portefeuilles papier.

La popularité des portefeuilles Bitcoin papier a décliné car leur sécurité est faible et dépend entièrement de l'utilisateur pour exécuter correctement chaque étape, sans aucune barrière de protection logicielle pour prévenir les erreurs.

Les problèmes les plus importants surviennent avant et après l'installation du papier. L'imprimante peut être malveillante ou compromise. L'ordinateur connecté peut contenir un logiciel malveillant. L'imprimante peut conserver un historique des tâches ou envoyer le fichier vers une file d'attente dans le cloud. Le code QR peut s'effacer avec le temps. La clé privée peut être scannée accidentellement.

Les points de défaillance courants comprennent les suivants :

• Générateurs en ligne susceptibles de divulguer ou de réutiliser des clés.
• Logiciel malveillant présent sur l'appareil utilisé pour créer ou supprimer la clé.
• Mémoire de l'imprimante, files d'attente d'impression dans le cloud et fichiers PDF enregistrés.
• Feu, eau, encre qui s'efface et codes QR déchirés.
• Erreurs typographiques dans les clés copiées manuellement.
• Perte des phrases de passe BIP38 (sera expliquée ci-dessous).
• Erreurs dans les résultats des changements après des dépenses partielles.
• Réutilisation de l'adresse après divulgation de la clé.

Cela ne signifie en aucun cas que tous les anciens portefeuilles papier sont vides ou compromis. Un ancien portefeuille papier peut toujours contenir des BTC si la clé privée reste secrète et lisible. Cependant, une seule erreur peut anéantir tous les avantages du stockage hors ligne.

C’est pourquoi la plupart des utilisateurs privilégient désormais les meilleurs portefeuilles physiques hors ligne pour le stockage à long terme de leurs Bitcoins. Un portefeuille physique permet de conserver les clés de signature à distance de l’ordinateur portable tout en affichant les détails des transactions sur un écran dédié avec des invites de confirmation. Les portefeuilles papier n’offrent aucune de ces fonctionnalités : ni écran, ni logiciel embarqué, ni système de vérification d’adresse, et aucun avertissement en cas d’insertion d’une clé au mauvais endroit.

Vous pouvez consulter le solde de votre portefeuille papier en saisissant simplement votre adresse Bitcoin publique dans l'explorateur de blocs. Cette consultation ne nécessite ni votre clé privée, ni votre phrase de récupération, ni votre phrase secrète BIP38, ni le mot de passe de votre portefeuille. Cette distinction est cruciale, car la saisie d'informations incorrectes à ce stade pourrait compromettre immédiatement vos fonds.

Les recherches d'adresses publiques révèlent les transactions, les confirmations et l'activité non dépensée associées à cette adresse. Cependant, elles ne permettent pas de vérifier l'identité du propriétaire de l'adresse ni de transférer des BTC.

Si votre portefeuille papier comporte deux codes QR, identifiez l'adresse publique avant toute numérisation. Si l'étiquette est manquante ou illisible, arrêtez immédiatement. Une erreur de calcul pourrait exposer votre clé à une caméra, un navigateur, un gestionnaire de portefeuille ou un site web auquel elle ne devrait pas avoir accès. La plupart des portefeuilles papier indiquent « Adresse » ou « Adresse Bitcoin » sur la face publique et « Clé privée » ou « Secret » sur la face privée. Si ces étiquettes sont manquantes ou abîmées, manipulez le portefeuille avec une extrême précaution.

Parmi les explorateurs de blocs acceptant les adresses Bitcoin publiques, on trouve Blockchair, mempool.space et Blockchain.com. Vous n'avez pas besoin de compte pour consulter votre solde. En cas de doute sur la nature publique ou privée d'un code QR, copiez l'adresse manuellement plutôt que de la scanner.

Le balayage est généralement considéré comme plus sûr pour les anciens portefeuilles papier, car il crée une transaction Bitcoin qui transfère les BTC vers une nouvelle adresse contrôlée par un nouveau portefeuille. L'importation, en revanche, ajoute l'ancienne clé privée au logiciel du portefeuille et peut laisser les fonds sous le contrôle de cette même clé exposée.

Pour la plupart des utilisateurs, scanner ses cryptomonnaies vers un portefeuille compatible avec la numérisation des clés privées est plus transparent et plus sûr que d'importer une ancienne clé sans méthode de sauvegarde claire. Un portefeuille en ligne peut servir de destination temporaire pour récupérer une petite somme ou en urgence, mais un solde important ou à long terme nécessite un emplacement plus sécurisé.

Note concernant les versions logicielles : Supprimé Bitcoin Core 30.0 Les interfaces RPC sont uniquement destinées au portefeuille hérité, y compris importprivkeyPar conséquent, les instructions de l'ancienne console peuvent ne pas fonctionner avec la configuration actuelle de Bitcoin Core. Si le portefeuille ne prend pas en charge le format de clé, arrêtez immédiatement avant d'utiliser des convertisseurs aléatoires ou de partager des captures d'écran.

Transférer des Bitcoins depuis un ancien portefeuille papier consiste à récupérer sa clé privée vers une nouvelle adresse de portefeuille, puis à cesser d'utiliser l'ancien portefeuille papier. L'objectif est de n'exposer la clé qu'une seule fois, sur un appareil propre, et de ne laisser aucun solde important à l'ancienne adresse.

Avant de toucher la touche spéciale

Avant de transférer des Bitcoins depuis votre portefeuille papier, prenez quelques précautions de sécurité élémentaires. Assurez-vous que le portefeuille de destination et l'adresse de réception sont prêts avant de divulguer votre clé privée. Si la destination finale est une plateforme d'échange centralisée , ne créez une adresse de dépôt qu'après avoir vérifié qu'il s'agit bien d'une adresse de dépôt BTC sur le réseau Bitcoin. La récupération de votre portefeuille papier doit être effectuée avant que la plateforme d'échange ne reçoive les fonds.

Vérifiez les points suivants avant de révéler la véritable clé :

• L'adresse de destination est celle de votre nouveau portefeuille.
• Le portefeuille prend en charge le retrait des clés privées Bitcoin.
• L'appareil ne permet pas le partage d'écran ni la synchronisation des données du presse-papiers.
• N’utilisez pas la clé elle-même pour mener des expériences.

Utilisez un appareil propre. Fermez toutes les extensions de navigateur inutiles. Fermez tout logiciel de partage d'écran. Ne photographiez pas la clé papier pendant la procédure.

Étapes de récupération

Pour garantir une récupération sûre et réussie de vos Bitcoins depuis votre portefeuille papier, suivez scrupuleusement ces étapes. Utilisez cette séquence plutôt qu'un raccourci spécifique à votre portefeuille :

1. Vérifier le solde de l'adresse publique sans saisir la clé privée.
2. Choisissez un portefeuille fiable qui prend en charge les retraits par clé privée Bitcoin.
3. Créer ou mettre en place un nouveau portefeuille de destinations.
4. Vérifiez l'adresse de réception dans le portefeuille du destinataire.
5. Vérifiez les frais de réseau en vigueur dans votre portefeuille avant de diffuser en continu.
6. Retirez la totalité du solde à partir de l'ancienne clé privée.
7. Veuillez attendre la confirmation avant de considérer le transfert comme terminé.
8. Cessez d'utiliser l'ancienne adresse une fois la clé révélée.

Après la diffusion du processus de retrait

Une fois la transaction de retrait Bitcoin diffusée, il est important de suivre certaines étapes pour garantir son bon déroulement et sa sécurité. Après la diffusion de la transaction, attendez la confirmation et vérifiez que le nouveau portefeuille affiche bien les BTC reçus. Cessez d'utiliser l'ancien portefeuille papier, même s'il semble intact.

Ne transférez pas Plus BTC à l'ancienne adresse après le retrait. La clé privée a été utilisée par un programme, un appareil photo, un clavier ou le presse-papiers. Tout versement ultérieur devra être effectué à la nouvelle adresse.

Si l'extraction échoue, notez le message d'erreur exact et arrêtez-vous. Les causes les plus fréquentes sont suffisamment spécifiques pour identifier le problème sans avoir besoin de communiquer la clé :

• La clé BIP38 est chiffrée.
• Format de clé privée non pris en charge.
• Le code QR est endommagé ou a été mal lu.
• Le type de titre ne correspond pas.

Ne répondez pas aux messages directs proposant une assistance payante pour la récupération de clés, ni aux sites web qui demandent la clé complète.

La récupération d'un portefeuille papier peut échouer en raison d'une incompatibilité entre le format de la clé, le chiffrement, le type d'adresse ou l'historique des transactions et le fonctionnement du portefeuille. Parmi les problèmes techniques courants, on retrouve le chiffrement BIP38, les clés privées au format WIF, les clés compressées ou non compressées, les cryptomonnaies issues de forks et les problèmes liés à la monnaie rendue.

BIP38 est une norme définissant un format de clé privée protégé par une phrase secrète pour Bitcoin, conçu spécifiquement pour les portefeuilles physiques et les cryptomonnaies. Si le chiffrement BIP38 est utilisé lors de la création du portefeuille, la clé imprimée sur le support papier est chiffrée. Cela réduit le risque de vol si le support est retrouvé, mais ajoute une seconde couche de sécurité : si la phrase secrète est perdue, la clé chiffrée imprimée devient inutilisable.

Les risques liés à la monnaie rendue constituent l'une des raisons pour lesquelles l'importation de clés est plus risquée qu'il n'y paraît. Si un portefeuille ne dépense qu'une partie du solde d'une clé importée, le solde restant (la monnaie rendue) peut être transféré vers une adresse inconnue de l'utilisateur, selon la manière dont le portefeuille gère l'ancienne clé et la logique de traitement des adresses de monnaie rendue.

Les cryptomonnaies issues de forks, comme Bitcoin Cash, nécessitent un traitement distinct et constituent un cas particulier pour les anciennes clés. Le transfert de Bitcoin doit être effectué en premier . Pour toute réclamation relative aux forks, veuillez consulter un expert et ne jamais saisir votre clé privée sur un site web prétendant représenter des cryptomonnaies issues de forks.

Un portefeuille papier est une solution pour stocker des actifs numériques. Les portefeuilles matériels, les portefeuilles en ligne et les portefeuilles négociés en bourse répondent à des besoins différents. La comparaison fondamentale ne porte pas sur les portefeuilles papier et les portefeuilles proposés par une application, mais plutôt sur la question de savoir qui contrôle les clés, où se déroule le processus de signature et quelle est la part de responsabilité de l'utilisateur en cas de récupération.

Un portefeuille non dépositaire permet à l'utilisateur de contrôler ses clés de signature. Ce n'est pas le cas d'un compte dépositaire. La catégorie « Portefeuille dépositaire centralisé » de DzTecnium correspond au modèle basé sur un compte où la plateforme gère le stockage des clés.

Une plateforme d'échange peut s'avérer pertinente après l'analyse de la cryptomonnaie si l'étape suivante consiste à vendre, échanger ou convertir la cryptomonnaie en monnaie fiduciaire. Dans ce cas, les plateformes d'échange de cryptomonnaies relèvent de la catégorie des solutions de conservation sécurisée une fois la récupération de la clé privée effectuée.

Voici quelques options de portefeuilles fiables à comparer avant de transférer d'importantes quantités de Bitcoin (BTC) :

• Le portefeuille Blockstream Jade Plus est adapté au stockage à froid et se concentre sur le Bitcoin.
• Le portefeuille Ledger Nano X offre une solution multi-actifs performante.
• Le portefeuille Trezor Safe 5 offre un autre point de comparaison basé sur l'appareil.