Portefeuille papier à clé unique : la conservation imprimée face à la phrase de récupération

Un portefeuille papier est une feuille de papier sur laquelle sont imprimées une seule clé privée et l’adresse Bitcoin correspondante. Pendant quelques années, cela a passé pour la façon la plus sûre de conserver des pièces, parce que la clé ne touchait ni appareil ni réseau. Aujourd’hui, développeurs et fabricants de portefeuilles déconseillent cette forme de conservation, non pas à cause de l’idée qui la sous-tend, mais à cause des nombreux endroits où elle échoue en pratique. Le wiki Bitcoin la présente comme une méthode dépassée et non sûre, répandue entre 2011 et 2016.

Ce texte explique ce qui figure réellement sur une telle feuille, quels six points faibles présente cette forme de conservation et comment liquider aujourd’hui un portefeuille papier existant sans perdre de pièces. Où votre clé repose le mieux, quand elle ne repose pas sur du papier, se trouve dans la seconde partie.

Ce qu’est un portefeuille papier : une paire de clés imprimée sans fonction de portefeuille

Le nom induit en erreur. Un portefeuille, au sens habituel, est un programme qui gère des clés, connaît le solde et construit les virements. Un portefeuille papier ne sait rien faire de tout cela. Il porte deux chaînes de caractères : l’adresse à laquelle quelqu’un peut envoyer des bitcoins, et la clé privée qui permet de dépenser à nouveau ces pièces. Le plus souvent, les deux figurent en outre sur la feuille sous forme de code QR, pour éviter de les recopier au clavier.

Une clé privée n’est au fond qu’un très grand nombre tiré au hasard. Qui la connaît peut disposer des pièces déposées à l’adresse correspondante, sans mot de passe, sans compte et sans question. C’est précisément pourquoi tout, dans cette forme de conservation, dépend de la manière dont la clé est née et de qui l’a vue en chemin.

La différence avec la phrase de récupération

Une phrase de récupération est une suite de douze ou vingt-quatre mots à partir de laquelle un portefeuille dérive autant de clés qu’il le souhaite, au lieu d’une seule. La norme qui la sous-tend s’appelle BIP-39, la dérivation elle-même BIP-32. Vous recopiez les mots à la main, aucune imprimante n’intervient, et le portefeuille crée une adresse neuve pour chaque paiement entrant. Cette différence paraît technique, mais elle explique presque tous les problèmes qui suivent.

Pourquoi les portefeuilles papier étaient populaires entre 2011 et 2016

À cette époque, il n’existait ni appareils matériels répandus ni liste de mots imposée. Qui voulait mettre des pièces de côté pour longtemps avait le choix entre un fichier de programme sur un ordinateur relié au réseau et une impression qui partait au coffre. L’impression apparaissait comme le moindre mal, et les sites web qui produisaient de telles paires de clés dans le navigateur rendaient la chose commode.

S’y ajoutait la variante physique : des pièces en métal dans lesquelles une clé privée était collée sous un hologramme. C’est exactement pour cet usage qu’est née en 2012 la norme BIP-38, qui chiffre une clé privée avec une phrase secrète afin qu’une feuille imprimée ne soit pas aussitôt un butin si quelqu’un la trouve. Que cette même norme porte aujourd’hui, dans sa ligne de commentaire officielle, la mention selon laquelle sa mise en œuvre est unanimement déconseillée dit beaucoup du chemin parcouru depuis par le secteur.

L’imprimante comme point faible : mémoire tampon, réseau et appareils partagés

Pour faire passer une paire de clés sur le papier, il faut la faire passer par une imprimante. Beaucoup d’appareils de bureau possèdent un disque dur intégré et y déposent chaque travail d’impression. Qui relit cet appareil plus tard y trouve la clé en clair. Les appareils des bureaux, des écoles ou des boutiques de reprographie journalisent en outre les travaux de façon centralisée, et avec une liaison sans fil le travail traverse l’air en clair si le réseau est mal protégé.

Cette faille ne se règle pas par configuration, elle appartient à la méthode. Une phrase de récupération la contourne entièrement, parce que les mots apparaissent sur l’appareil qui les a créés et passent de là sur du papier ou du métal à la main. À quoi doit ressembler une telle conservation figure dans notre guide sur la conservation sûre de la phrase de récupération.

Une clé, une adresse : la réutilisation d’adresse et la trace dans la blockchain

Un portefeuille papier a exactement une adresse. Qui l’utilise plusieurs fois rassemble tous les paiements en un seul point, et comme chaque virement figure publiquement dans la blockchain, n’importe quel observateur peut lire l’ensemble de l’avoir et toute l’histoire des paiements à cette adresse. Avec un portefeuille moderne, chaque entrée reçoit une adresse neuve, et le lien entre les paiements est nettement plus difficile à établir de l’extérieur.

S’y ajoute un point pratique souvent négligé : la feuille elle-même ne sait pas si de l’argent est arrivé. Pour voir le solde, vous devez consulter l’adresse auprès d’un explorateur de blockchain, donc auprès d’un service tiers qui peut retenir qui s’est intéressé à quelle adresse.

Le problème de la monnaie rendue : après un paiement partiel, le reste se trouve sur une adresse de change

C’est là que les détenteurs perdent de l’argent le plus souvent. Un virement en bitcoins dépense toujours la totalité du montant déposé à une adresse et renvoie la part non nécessaire vers une nouvelle adresse, à titre de monnaie rendue. Cette adresse de change appartient au logiciel qui a construit le virement, pas au papier.

Qui importe donc la clé dans un portefeuille, envoie un montant partiel et croit ensuite que le reste repose toujours sur la feuille se trompe. Le reste repose dans le logiciel. Si ce logiciel est perdu et que le papier a été conservé comme une prétendue sauvegarde, la monnaie rendue n’est plus accessible.

Importer et balayer sont deux choses différentes

À l’importation, un portefeuille reprend la clé étrangère et la gère à côté des siennes. Mais la clé reste une pièce unique et n’est pas couverte par la phrase de récupération de ce portefeuille. Qui détruit ensuite le papier et restaure plus tard le portefeuille à partir de ses mots n’a plus la clé importée. Au balayage, en revanche, le portefeuille vire la totalité du montant de l’ancienne clé vers une adresse qui lui appartient et qui relève de la phrase de récupération. Après cela, le papier est sans valeur, et c’est précisément le but.

Erreurs de lecture, dégâts d’eau et codes QR : la faible correction d’erreurs sur papier

Une clé privée figure le plus souvent en petits caractères sur la feuille. Un B majuscule et un huit, un un et un l minuscule se ressemblent presque dans de nombreuses polices, et un seul caractère mal lu rend la clé inutilisable. Le format contient certes une somme de contrôle qui signale l’erreur, mais aucun outil, pour les profanes, qui la corrige.

Les codes QR ne sont pas conçus pour cela non plus. Les motifs supportent un peu de saleté, mais l’eau, les pliures marquées et les plis les rendent illisibles. Une liste de mots pardonne beaucoup plus sur ce point : les mots restent lisibles même dans une mauvaise écriture, et la liste est choisie de telle sorte que les quatre premières lettres déterminent un mot sans ambiguïté.

Un troisième point concerne les formats eux-mêmes. Qu’un portefeuille comprenne une ancienne clé dépend de la notation dans laquelle elle a été imprimée. Il y a eu des cas où des pièces sont d’abord restées bloquées après un changement de format. À quel point les fabricants traitent différemment les normes, notre article sur la façon de restaurer une phrase de récupération chez un autre fabricant le montre.

BIP-38 et le chiffrement par phrase secrète : une norme que ses propres développeurs déconseillent

BIP-38 était la tentative de corriger la plus grande faiblesse du papier. La clé privée est chiffrée avec une phrase secrète et imprimée sous forme d’une chaîne de 58 caractères, protégée par un procédé qui rend coûteuses les attaques par force brute. Qui trouve la feuille n’en peut rien faire sans la phrase secrète.

Le prix à payer, c’est un second secret qui peut se perdre tout aussi bien que le premier, et une dépendance à un logiciel qui maîtrise encore le format. Dans la spécification de BIP-38, l’en-tête des commentaires indique que sa mise en œuvre est unanimement déconseillée. Une communauté technique peut difficilement enterrer plus clairement un procédé qu’elle a elle-même produit.

Balayage plutôt qu’importation : liquider sans risque un portefeuille papier existant

S’il reste une feuille imprimée dans votre tiroir, la voie la plus propre consiste à transférer la totalité du montant dans un portefeuille moderne et à considérer ensuite le papier comme réglé. Pour cela, il vous faut un portefeuille qui maîtrise le balayage, et un peu de calme.

1. Installez d’abord entièrement le portefeuille de destination et sauvegardez sa phrase de récupération avant même de prendre l’ancienne clé en main. Quels programmes entrent en ligne de compte figure dans notre comparatif des portefeuilles logiciels.
2. Regardez l’avoir de l’ancienne adresse dans un explorateur de blockchain, afin de savoir quel montant doit arriver.
3. Dans le nouveau portefeuille, choisissez expressément la fonction de balayage, et non celle d’importation, puis saisissez la clé privée de la feuille.
4. Attendez la confirmation du virement et assurez-vous que l’ancienne adresse est ensuite vide et que le montant, frais de réseau déduits, figure dans le nouveau portefeuille.
5. Ne détruisez la feuille qu’une fois ce rapprochement juste. Tant que quelque chose repose encore à l’ancienne adresse, le papier est le seul accès.

Ce qui compte, c’est l’endroit où vous saisissez la clé. Ne la tapez jamais sur un ordinateur étranger, et jamais sur un site web qui vous propose de construire le virement à votre place. Dès l’instant de la saisie, la clé est connue sur cet appareil, et c’est pourquoi l’adresse est ensuite durablement considérée comme brûlée.

Phrase de récupération et portefeuille matériel : les alternatives actuelles au papier

La tâche que le papier devait remplir est aujourd’hui assurée par deux éléments. Un appareil matériel crée et conserve les clés sans jamais les livrer, et signe les virements sur l’appareil lui-même. La phrase de récupération sert de sauvegarde si l’appareil tombe en panne, se perd ou est remplacé. Les deux ensemble tiennent la clé à l’écart de toute imprimante et de tout navigateur.

La différence entre un portefeuille constamment connecté sur un téléphone et une conservation séparée subsiste, et pour le choix elle importe davantage que la marque de l’appareil. Comment ces deux formes se distinguent, nous l’avons démonté dans notre article sur les portefeuilles chauds et froids. Quels appareils sont disponibles en Europe et ce qu’ils coûtent, notre comparatif des portefeuilles matériels le montre.

Fiscalité et preuve en Allemagne : ce qui s’applique en liquidant un ancien portefeuille papier

Un balayage n’est pas une vente. Vous transférez des pièces entre deux adresses qui vous appartiennent toutes deux, et aucun changement de propriétaire n’intervient. Pour le délai de détention prévu au paragraphe 23 de la loi allemande relative à l’impôt sur le revenu, c’est donc toujours le jour où vous avez acquis les pièces à l’origine qui compte, et non le jour du transfert. L’imposition ne naît qu’à l’occasion d’une vente dans l’année suivant l’acquisition, et les plus-values restent exonérées si le gain total de l’ensemble des opérations de cession privées d’une année civile reste inférieur à 1 000 euros.

Plus difficile que la situation juridique, pour les avoirs anciens, c’est la preuve. Qui a imprimé une feuille en 2014 a rarement encore les justificatifs d’achat. Rassemblez donc tout ce qui étaye la date d’acquisition : la date du premier paiement vers l’adresse, tirée de l’explorateur, d’anciens relevés bancaires, les courriels de confirmation de la plateforme de l’époque. Les outils qui documentent durablement de tels avoirs figurent dans notre comparatif des logiciels fiscaux crypto et suivis de portefeuille. Cette section ne remplace pas un conseil fiscal, et pour des avoirs anciens à fortes plus-values, le passage chez un spécialiste vaut son prix.

Quand une feuille imprimée apparaît malgré tout encore

La forme n’a pas totalement disparu. Certains distributeurs automatiques de cryptomonnaies impriment aux clients sans portefeuille propre un reçu portant une clé, et dans les salons ou comme cadeau circulent toujours des pièces métalliques avec une clé sous l’hologramme. Pour ces cas vaut la même règle que plus haut : le reçu est un moyen de transport, pas un entrepôt. Qui en reçoit un transfère rapidement le montant dans un portefeuille qui lui appartient.

Un second cas, ce sont les successions et les débarras. Si une telle feuille apparaît, un coup d’œil dans l’explorateur vaut la peine avant qu’elle ne finisse dans les vieux papiers. À l’inverse : une feuille dont l’adresse est vide n’a aucune valeur, même si elle en a eu une autrefois.

Portefeuille papier : comment procéder maintenant

1. Regarder l’avoir et préparer la destination. Voyez dans un explorateur s’il reste quelque chose à l’adresse, et installez le nouveau portefeuille au préalable. Les candidats figurent dans notre comparatif des portefeuilles logiciels.
2. Liquider par un balayage. Transférez la totalité du montant vers une adresse de votre nouveau portefeuille et ne détruisez le papier qu’après le rapprochement. Pour des montants plus importants, la clé appartient à un appareil séparé, comme le montre le comparatif des portefeuilles matériels.
3. Documenter l’acquisition. Consignez la date, le nombre de pièces et la provenance tant que vous pouvez encore réunir les justificatifs. Les outils pour cela se trouvent dans le comparatif des logiciels fiscaux crypto.

(Au 4 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)