Paper wallet

Définition

Un paper wallet est une clé privée Bitcoin imprimée sur papier, généralement accompagnée de l'adresse publique correspondante et de QR codes pour faciliter la lecture. C'est l'une des formes les plus anciennes de stockage à froid : pas de batterie, pas d'électronique, pas d'attaque réseau.

Comment c'était utilisé

Entre 2011 et 2016, plusieurs générateurs en ligne (bitaddress.org, walletgenerator.net) permettaient de :

1. Visiter la page hors ligne (recommandation officielle).
2. Générer une clé privée aléatoire dans le navigateur.
3. Imprimer le couple clé privée + adresse publique avec QR codes.
4. Détruire toute trace numérique.

Les bitcoins étaient envoyés à l'adresse publique. Pour les dépenser, il fallait scanner la clé privée et l'importer dans un wallet logiciel.

Les pièges critiques

1. Entropie douteuse

Les générateurs JavaScript dépendaient du PRNG du navigateur ou de mouvements de souris. Plusieurs cas documentés de clés faiblement aléatoires ont conduit à des vols. Un générateur compromis (XSS, supply chain) peut sortir des clés que l'attaquant connaît.

2. Réutilisation d'adresse

Un paper wallet ne contient qu'une seule adresse. La réutiliser à chaque dépense ou réception détruit la confidentialité.

3. Fuite à la dépense

Quand on importe le paper wallet pour dépenser, on doit transférer l'intégralité du solde vers une nouvelle adresse. Si on veut dépenser une partie, le wallet logiciel garde la clé en mémoire et envoie le change à une autre adresse contrôlée par le logiciel, pas par le paper wallet. C'est le piège classique qui a fait perdre des bitcoins à des centaines d'utilisateurs.

4. Support physique fragile

| Risque | Effet | |--------|-------| | Feu | Destruction totale | | Eau | Encre qui coule | | Lumière UV | Décoloration sur 10 ans | | Pliage | Encre qui s'efface | | Photocopieuse | Fuite via mémoire interne |

Alternatives recommandées

• Hardware wallet (Coldcard, Passport, BitBox02, Trezor) + seed sur papier (mais multi-mots, dérivable).
• Sauvegarde métal de la seed phrase (engraving, Steelwallet, Cryptotag).
• Multisig géographiquement réparti.
• SeedSigner / Krux : générateur d'entropie air-gapped open source.

Cas d'usage légitimes restants

• Cadeau Bitcoin marketing (faible valeur).
• Démonstration pédagogique.
• Backup ultra-temporaire si correctement détruit après usage.

Pour plus de 0,001 BTC ou un horizon >1 an, paper wallet = anti-pattern.

À retenir

Le paper wallet appartient à l'archéologie Bitcoin. Pratique à concevoir, dangereux à utiliser, presque toujours mal manipulé à la dépense. Pour stocker du Bitcoin sérieusement aujourd'hui, on combine hardware wallet et sauvegarde métal de la seed.