Portefeuilles papier : des clés de stockage à froid sur papier

Un portefeuille papier est une clé privée imprimée ou écrite sur papier, généralement sous forme de chaîne WIF, de clé hexadécimale ou de codes QR pour l’adresse et la clé. Parce que la clé est conservée hors ligne, sur papier, c’est une forme de stockage à froid.

Comment l’utiliser en toute sécurité

• Créez-le sur un appareil de confiance hors ligne et ne le photographiez jamais ni ne le scannez avec un téléphone connecté.
• Gardez-le au sec, loin de la chaleur et de la lumière — le papier se dégrade.
• Quand vous voulez dépenser, balayez la totalité du solde : importez la clé dans un portefeuille logiciel ou matériel et déplacez les fonds vers un nouveau portefeuille. Ne dépensez pas morceau par morceau depuis le papier ; la clé a été exposée dès qu’elle a touché un appareil.

Portefeuilles papier chiffrés BIP-38

Certains portefeuilles papier chiffrent la clé avec une passphrase (BIP-38). Sans la passphrase, la clé chiffrée ne peut pas être importée : c’est le même problème de recherche de mot de passe que pour un fichier de portefeuille chiffré, détaillé plus bas.

Ce qu’un portefeuille papier ne donne pas

Un portefeuille papier avec seulement une adresse publique affiche le solde sur un explorateur de blocs mais ne peut rien restaurer. L’accès nécessite la clé privée ou sa forme déchiffrée.

Si vous trouvez un vieux portefeuille papier, vérifiez d’abord l’adresse sur un explorateur de blocs ; le solde vous dit si la clé vaut la peine d’être balayée.

Ce qui peut mal tourner avec un portefeuille papier

Un portefeuille papier est une clé privée imprimée, que ce soit sous forme de code QR, de chaîne hexadécimale ou de clé chiffrée BIP-38. Il n’est sûr que dans la mesure où il a été créé correctement : il doit être généré hors ligne, imprimé sur une imprimante non connectée à Internet et conservé dans un endroit placé sous votre seul contrôle.

Les problèmes que les gens rencontrent vraiment

• Impressions endommagées : encre fanée, papier déchiré et scans perdus sont les défaillances courantes. Des scans haute résolution sous plusieurs angles préservent ce qui est lisible, et la correction d’erreurs QR peut survivre à des dommages partiels.
• Passphrase BIP-38 oubliée : la clé imprimée est chiffrée ; la passphrase est la serrure. Une longueur ou un schéma de caractères dont vous vous souvenez réduit les combinaisons qui valent la peine d’être testées contre la clé imprimée ; si vous ne vous souvenez de rien, toutes les combinaisons doivent être essayées.
• Balayer, pas envoyer : la bonne façon de vider un portefeuille papier est de balayer la clé dans un nouveau portefeuille — jamais d’envoyer depuis l’adresse papier à répétition.
• Une adresse imprimée qui ne correspond pas : si l’adresse dérivée diffère de celle imprimée, la clé a été mal saisie ou l’impression est fausse — vérifiez avant de déplacer quoi que ce soit.

Une fois la clé importée et vérifiée, déplacez les fonds vers un portefeuille avec une phrase de récupération correctement sauvegardée et retirez le papier. Le réutiliser irait à l’encontre de l’intérêt d’une clé à usage unique.