Portefeuille papier

Un portefeuille papier contient exactement une paire de clés, générée dans un navigateur et imprimée sur une feuille, sans logiciel attaché. Le format a connu son apogée entre 2011 et 2014, avant que les appareils de signature soient abordables et avant que les sauvegardes déterministes ne deviennent la norme. Quiconque en détient encore un devrait transférer les bitcoins vers un portefeuille moderne plutôt que de faire confiance à une impression vieille de dix ans.

Comment cela fonctionne

Statut : aucun portefeuille maintenu ne produit de portefeuilles papier aujourd'hui. La pratique s'est éteinte après la proposition des phrases de récupération BIP-39 en septembre 2013 et l'arrivée d'appareils de signature bon marché, et le remplacement admis est une phrase de récupération gravée dans le métal derrière un portefeuille matériel.

Un générateur tel que bitaddress.org, publié pour la première fois en 2011, fonctionnait entièrement dans l'onglet du navigateur. Il recueillait de l'entropie à partir des mouvements de souris, produisait une clé privée, en dérivait l'adresse correspondante et affichait les deux sous forme de texte et de QR codes sur une page mise en page pour l'impression. Vous imprimiez la feuille, fermiez l'onglet et payiez l'adresse. Rien n'était enregistré nulle part : l'adresse ne devient visible pour le monde que lorsqu'une transaction la paie.

Quatre choses ont mal tourné en pratique, et aucune n'est cryptographique.

Le secret passe par un ordinateur polyvalent et une imprimante. Les caches de pages, les files d'impression et le stockage interne des imprimantes de bureau conservent tous ce qu'on leur a demandé de restituer, si bien qu'un attaquant qui atteint l'une ou l'autre machine atteint la clé.

L'impression est fragile. L'encre des imprimantes à jet d'encre bave au contact de l'eau, le papier thermique des tickets s'efface jusqu'au blanc en quelques années, et un QR code traversé par un pli est une clé que vous ne pouvez plus scanner.

La dépense était le vrai problème. Une clé signifie un seul endroit où détenir de la valeur, donc une dépense partielle a besoin d'un endroit où envoyer la monnaie. Les logiciels qui importaient la clé au lieu de la balayer payaient la monnaie vers une adresse que le papier ignorait, et les propriétaires qui classaient la feuille et effaçaient le logiciel perdaient le reste.

La confidentialité en a pâti aussi. Une clé signifie une adresse, donc chaque paiement que vous avez jamais reçu arrivait sur le même identifiant public, et quiconque l'apprenait pouvait lire tout votre historique de solde. Les portefeuilles déterministes ont corrigé cela en distribuant une adresse neuve à chaque paiement, ce qu'une feuille imprimée ne peut pas faire.

Où le voir

Les portefeuilles papier refont surface dans les successions, les coffres-forts et les cadeaux faits autour de 2013, aux côtés des pièces physiques Casascius, dont le fabricant a cessé d'intégrer des clés privées fin 2013 après que le FinCEN lui a dit que cette pratique faisait de lui un transmetteur de fonds.

Si l'un d'eux vous parvient, balayez-le plutôt que de l'importer. Le balayage construit une seule transaction qui déplace tout le solde vers un portefeuille que vous contrôlez, ce qui met fin au problème de la monnaie. Recherchez d'abord l'adresse sur un explorateur de blocs, en n'utilisant que la partie publique, pour savoir ce qu'elle contient avant de taper le moindre secret. Traitez ensuite la feuille comme publique dès que la clé touche un clavier ou un appareil photo, car vous ne pouvez pas savoir ce qui d'autre l'a vue.

Portefeuille papier vs stockage à froid

Un portefeuille papier est un format de stockage ; le stockage à froid est la propriété d'une clé qui ne rencontre jamais un appareil connecté à internet. Les deux sont mis sur le même plan parce que le papier semble hors ligne, mais une clé créée dans un navigateur et restituée par une imprimante a déjà été manipulée par deux machines en réseau avant que l'encre ne sèche. Un portefeuille matériel génère son secret dans une puce sans interface pour l'exporter, ce que l'affirmation hors ligne a toujours été censée signifier.