Portefeuilles papier : pourquoi l'ancienne méthode de stockage à froid a mal vieilli
Aux débuts de la crypto, la référence absolue du stockage à froid était une simple feuille de papier. On générait une paire de clés sur un site web, on imprimait l'adresse et la clé privée sous forme de codes QR, on pliait le tout dans une enveloppe et on le rangeait en lieu sûr. Rien en ligne, rien à pirater.
Beaucoup de ces portefeuilles papier existent encore, certains contenant des cryptos achetées il y a longtemps. L'idée qui les sous-tend — garder la clé hors ligne — reste valable. La manière de la mettre en œuvre, en revanche, a mal vieilli, et si vous en possédez un, mieux vaut comprendre pourquoi avant d'y toucher.
Qu'est-ce qu'un portefeuille papier
Un portefeuille papier, c'est une seule clé privée et son adresse, imprimées sur papier. Pour recevoir, n'importe qui envoie des fonds à l'adresse imprimée. Pour dépenser, vous importez la clé privée dans un portefeuille logiciel ou vous la « balayez » (sweep).
C'est tout le principe : une clé, une adresse, et aucun logiciel entre les deux jusqu'au moment de dépenser.
Ce qui n'a pas fonctionné
La génération était le point faible. La plupart des portefeuilles papier étaient générés sur un site web. Si ce site était malveillant, compromis ou disposait simplement d'un générateur de nombres aléatoires faible, la clé « hors ligne » était connue de quelqu'un d'autre dès sa création. On a découvert par la suite que plusieurs générateurs populaires avaient été clonés par des attaquants, et les clés qui en étaient issues ont été vidées.
L'impression laisse fuiter des données. Les imprimantes conservent des copies en mémoire et dans les files d'attente, les imprimantes réseau font transiter les données sur le réseau et certaines imprimantes connectées au cloud y envoient les documents. Chacune de ces copies est un exemplaire de votre clé privée qui échappe à votre contrôle.
Une seule adresse, réutilisée. Un portefeuille papier n'a qu'une adresse. Chaque dépôt arrive au même endroit, si bien que tout votre solde et tout votre historique sont reliés entre eux sur la chaîne. Les portefeuilles modernes génèrent une nouvelle adresse à chaque réception.
Dépenser, c'est tout ou rien — et l'erreur est facile. Sur les chaînes de type Bitcoin, une transaction dépense des pièces entières et renvoie le reste sous forme de « monnaie ». Les premiers portefeuilles qui importaient une clé papier envoyaient parfois cette monnaie vers une nouvelle adresse du portefeuille logiciel, et non vers le papier. Ceux qui avaient dépensé une partie d'un portefeuille papier puis remis la feuille dans le tiroir l'ont retrouvé vide plus tard : le reste était parti vers une adresse qu'ils n'avaient jamais sauvegardée. Comment fonctionnent les pièces et la monnaie explique pourquoi.
Le papier est fragile. L'encre pâlit, le papier thermique noircit, l'eau et le feu le détruisent, et une feuille unique est un point de défaillance unique.
Ce qui l'a remplacé
L'idée de fond a survécu ; sa mise en œuvre a changé :
- Les phrases de récupération ont remplacé les clés uniques. Douze ou vingt-quatre mots régénèrent toute une hiérarchie de clés et d'adresses, ce qui permet à un portefeuille d'utiliser une nouvelle adresse à chaque fois tout en restant restaurable à partir d'une seule sauvegarde.
- Les appareils et applications dédiés génèrent les clés localement avec un aléa de qualité, plutôt que sur une page web.
- Le multisig a supprimé le point de défaillance unique : dépenser exige plusieurs clés, conservées à des endroits différents.
La différence entre stockage à chaud et stockage à froid reste bien réelle, mais « à froid » ne signifie plus forcément « une clé privée sur un bout de papier ».
Si vous avez un ancien portefeuille papier
- Ne saisissez pas la clé sur un site web. Ni pour consulter le solde, ni pour la « valider ». Consultez le solde en saisissant l'adresse — jamais la clé — dans un explorateur de blocs.
- Prévoyez de tout déplacer en une seule fois. Utilisez la fonction de balayage (sweep) d'un portefeuille réputé, qui transfère la totalité du solde en une seule transaction vers une adresse de votre nouveau portefeuille.
- Préparez d'abord la destination, avec sa phrase de récupération correctement sauvegardée. Les bonnes pratiques pour la phrase de récupération expliquent comment faire.
- Considérez ensuite la clé papier comme usagée. N'envoyez plus jamais rien à cette adresse.
- S'il s'agit d'un fork ou d'une ancienne chaîne, vérifiez si la même clé contrôle des fonds ailleurs avant de détruire le papier : certains anciens portefeuilles détiennent aussi des cryptos issues de forks.
Comment SSP se compare
SSP conserve la partie utile de l'idée du portefeuille papier — des clés que vous contrôlez, et non une entreprise — et abandonne ses points faibles. Les clés sont générées sur vos propres appareils, jamais sur un site web. Chaque portefeuille est sauvegardé par une phrase de récupération plutôt que par une clé unique, et les adresses proviennent d'un chemin de dérivation standard : la monnaie revient donc vers des adresses déjà couvertes par votre sauvegarde.
Surtout, il n'existe aucune feuille unique qui contrôle tout. Vos fonds se trouvent dans un coffre multisig 2-of-2 : une clé dans SSP Wallet, une autre dans SSP Key, chacune avec sa propre phrase de récupération. Perdre ou exposer l'une d'elles ne livre vos fonds à personne.
Le bilan honnête
Les portefeuilles papier étaient une réponse astucieuse à un vrai problème : garder les clés à l'écart d'internet. Mais la génération sur des sites web, les fuites via les imprimantes, l'adresse unique, les erreurs de gestion de la monnaie et la fragilité du papier les rendaient plus risqués qu'ils n'en avaient l'air.
Si vous en détenez encore un, vérifiez-le grâce à son adresse, balayez la totalité en une seule fois vers un portefeuille correctement sauvegardé, puis mettez le papier à la retraite. L'objectif qu'il servait — des clés que vous seul contrôlez — est aujourd'hui mieux atteint grâce aux phrases de récupération, à la génération locale des clés et au multisig.
