Aller au contenu principal

Tutoriel du créateur de paper wallet : stockage à froid sécurisé

Les paper wallets sont l’une des formes les plus anciennes et les plus simples de stockage à froid des cryptomonnaies. Un paper wallet est simplement un document physique qui contient une adresse publique pour recevoir des cryptomonnaies et la clé privée correspondante pour les dépenser, généralement imprimées à la fois en texte lisible par l’humain et en codes QR. Lorsqu’ils sont créés correctement et stockés en toute sécurité, les paper wallets offrent une sécurité air-gapped, immunisée contre les attaques en ligne.

Le créateur de paper wallet de SafeSeed génère ces documents entièrement dans votre navigateur. Aucune clé privée n’est transmise à un serveur, et l’outil peut être utilisé dans un environnement entièrement hors ligne pour une sécurité maximale.

Essayez maintenant

Créez un paper wallet sur safeseed.app/tools/paper-wallet/ — entièrement côté client, fonctionne hors ligne.

Qu’est-ce qu’un paper wallet ?

Un paper wallet est un document imprimé qui stocke deux informations essentielles :

  1. Adresse publique : L’adresse à laquelle d’autres personnes peuvent vous envoyer des cryptomonnaies. Elle peut être partagée librement.
  2. Clé privée : La clé secrète qui vous permet de dépenser les cryptomonnaies envoyées à l’adresse publique. Elle doit rester absolument confidentielle.

Les deux sont généralement affichées sous deux formats :

  • Texte : La chaîne alphanumérique complète
  • Code QR : Un code scannable pour une utilisation pratique avec les applications wallet

Le modèle de sécurité est simple : tant que le papier est physiquement sécurisé et que la clé privée n’a été vue par personne d’autre, les fonds sont en sécurité. Il n’y a pas de vulnérabilité logicielle, pas d’exploit firmware, et pas de vecteur d’attaque à distance — seule la sécurité physique compte.

Les paper wallets en 2026 : sont-ils encore pertinents ?

Les paper wallets ont été en partie remplacés par les hardware wallets pour l’usage quotidien, mais ils conservent plusieurs avantages :

  • Simplicité : Pas de firmware, pas de logiciel, pas de batteries — juste du papier
  • Coût : Gratuits à créer, contrairement aux hardware wallets qui coûtent 60 à 200 $+
  • Indépendance : Aucune dépendance à la pérennité d’un fabricant
  • Pratiques pour offrir : Faciles à créer comme cadeaux en cryptomonnaies
  • Sauvegarde complémentaire : Fonctionnent avec les hardware wallets comme mécanisme de récupération de dernier recours
  • Éducation : Excellents pour comprendre le fonctionnement des clés de cryptomonnaie au niveau fondamental

Les principaux inconvénients sont que le papier est physiquement fragile (sensible à l’eau, au feu et à la dégradation) et que dépenser depuis un paper wallet nécessite d’importer la clé privée dans un logiciel, ce qui crée une courte fenêtre d’exposition numérique.

Étape par étape : créer un paper wallet

Prérequis

  • Un ordinateur avec un navigateur web moderne
  • Une imprimante (idéalement non connectée au réseau — voir les considérations de sécurité)
  • Du papier de haute qualité (papier sans acide ou d’archivage pour le stockage longue durée)
  • Pour des montants importants : un ordinateur air-gapped (voir Offline Usage Guide)

Étape 1 : ouvrir le créateur de paper wallet

Accédez à safeseed.app/tools/paper-wallet/ dans votre navigateur. L’outil se charge entièrement côté client.

Pour une sécurité maximale, déconnectez-vous d’internet après le chargement de la page. L’outil continuera de fonctionner sans connexion réseau.

Étape 2 : sélectionner votre cryptomonnaie

Choisissez la cryptomonnaie pour laquelle vous voulez créer un paper wallet. SafeSeed prend en charge plus de 15 blockchains, dont :

  • Bitcoin (BTC) — formats Legacy, SegWit et Native SegWit
  • Ethereum (ETH)
  • Litecoin (LTC)
  • Bitcoin Cash (BCH)
  • Et bien d’autres (voir Supported Blockchains)

Chaque cryptomonnaie utilise des formats d’adresse et une dérivation de clé différents, donc assurez-vous de sélectionner la bonne.

Étape 3 : générer le wallet

Cliquez sur Generate pour créer une nouvelle paire de clés. L’outil génère une clé privée aléatoire de manière cryptographique en utilisant l’API Web Crypto de votre navigateur et dérive l’adresse publique correspondante.

Chaque clic produit une paire de clés entièrement nouvelle et indépendante. Il n’existe aucune relation entre des wallets générés consécutivement.

Étape 4 : (optionnel) ajouter le chiffrement BIP-38

Le chiffrement BIP-38 ajoute une couche de mot de passe à votre clé privée. Lorsqu’il est activé :

  • La clé privée affichée sur le paper wallet est chiffrée avec le mot de passe que vous avez choisi
  • Toute personne qui obtient le paper wallet ne peut pas dépenser les fonds sans connaître aussi le mot de passe
  • La clé chiffrée commence par 6P au lieu de 5 (non compressée) ou K/L (compressée)

Recommandations pour le mot de passe BIP-38 :

  • Utilisez un mot de passe robuste : au moins 12 caractères avec majuscules/minuscules, chiffres et symboles
  • Stockez le mot de passe séparément du paper wallet
  • Un mot de passe perdu signifie des fonds définitivement inaccessibles — il n’existe aucun mécanisme de récupération
  • Notez le mot de passe et stockez-le dans un emplacement physique différent de celui du wallet

Le chiffrement BIP-38 est fortement recommandé s’il existe la moindre chance que quelqu’un d’autre puisse accéder physiquement à votre paper wallet. Il ajoute une défense en profondeur : un attaquant a besoin à la fois du papier et du mot de passe.

Étape 5 : vérifier le wallet généré

Avant d’imprimer, vérifiez attentivement les informations affichées :

  • Adresse publique : C’est là que vous enverrez la cryptomonnaie. Vérifiez que le format d’adresse correspond à la cryptomonnaie sélectionnée.
  • Clé privée (WIF) : C’est la clé de dépense au format Wallet Import Format. Protégez-la soigneusement.
  • Codes QR : L’adresse publique et la clé privée sont toutes deux encodées en codes QR pour faciliter le scan.

Étape 6 : imprimer le wallet

Cliquez sur le bouton Print pour générer une mise en page prête à imprimer. Avant d’imprimer, prenez en compte ces bonnes pratiques de sécurité :

Sécurité de l’imprimante :

  • Idéal : Utiliser une imprimante connectée en USB qui n’a jamais été sur un réseau
  • Acceptable : Utiliser une imprimante locale connectée en USB, avec le Wi-Fi désactivé
  • À éviter : Imprimantes réseau, imprimantes connectées au cloud (HP+, Google Cloud Print), ou imprimantes de bureau partagées

Les imprimantes connectées au réseau peuvent mettre en cache les impressions, créer des journaux ou transmettre des données. Une imprimante USB non intelligente élimine ces risques.

Paramètres d’impression :

  • Utilisez un mode d’impression haute qualité pour des codes QR clairs
  • Imprimez en noir et blanc (la couleur s’efface plus vite)
  • Utilisez le DPI le plus élevé pris en charge par votre imprimante
  • Imprimez d’abord une page test pour vérifier que les codes QR se scannent correctement

Étape 7 : vérifier les codes QR

Après impression, scannez les deux codes QR avec l’appareil photo de votre téléphone ou un lecteur QR pour vérifier qu’ils correspondent aux valeurs à l’écran :

  1. QR de l’adresse publique : Doit décoder vers la même adresse affichée à l’écran
  2. QR de la clé privée : Doit décoder vers la même clé privée WIF affichée à l’écran

Si un code QR ne se scanne pas, réimprimez avec une qualité plus élevée. Un code QR qui se scanne dans des conditions contrôlées peut ne plus se scanner plus tard lorsque le papier a vieilli — commencez avec la meilleure qualité possible.

Étape 8 : plier et sceller

La mise en page du paper wallet inclut des lignes de pliage conçues pour que la clé privée soit cachée à l’intérieur et l’adresse publique visible à l’extérieur. Cela vous permet de :

  • Partager l’adresse publique (extérieur) pour recevoir des fonds
  • Garder la clé privée (intérieur) dissimulée
  • Détecter si quelqu’un a déplié le wallet pour voir la clé privée

Pour des preuves supplémentaires d’altération :

  • Appliquez un autocollant holographique inviolable sur le bord scellé
  • Plastifiez le wallet plié (protège aussi contre les dégâts des eaux)
  • Placez-le dans une enveloppe scellée signée à cheval sur le sceau

Étape 9 : stocker en toute sécurité

La sécurité de votre paper wallet dépend maintenant entièrement de la sécurité physique :

Stockage à domicile :

  • Un coffre-fort ignifuge et étanche
  • Une armoire fermée à clé (sécurité moindre, adaptée aux petits montants)
  • Un emplacement caché connu uniquement de vous

Stockage hors site :

  • Un coffre bancaire
  • Un coffre ignifuge au domicile d’un membre de la famille de confiance
  • Une enveloppe scellée confiée à un avocat de confiance (planification successorale)

Conseils de stockage :

  • Stockez dans un sac zip-lock pour protéger de l’humidité
  • Gardez à l’écart de la lumière directe du soleil (les UV dégradent l’encre avec le temps)
  • Faites 2 à 3 copies stockées dans différents emplacements physiques
  • Envisagez la plastification pour protéger de l’eau et des déchirures
  • Incluez une note (séparée du wallet) expliquant ce qu’est ce papier et comment l’utiliser, pour la planification successorale

Étape 10 : approvisionner le wallet

Envoyez des cryptomonnaies à l’adresse publique imprimée sur votre paper wallet. Vous pouvez :

  1. Scanner le code QR de l’adresse publique depuis n’importe quelle application wallet
  2. Saisir manuellement l’adresse publique dans votre exchange ou wallet

Commencez avec un petit montant de test et vérifiez qu’il arrive avant d’envoyer des sommes plus importantes. Utilisez un explorateur de blockchain (comme mempool.space pour Bitcoin ou etherscan.io pour Ethereum) pour confirmer la transaction.

Dépenser depuis un paper wallet

Quand vous êtes prêt à dépenser les fonds de votre paper wallet, vous devez « sweep » ou « import » la clé privée dans un software wallet.

Sweep vs. Import

MéthodeDescriptionRecommandation
SweepCrée une nouvelle transaction qui envoie tous les fonds du paper wallet vers une nouvelle adresse de votre software walletRecommandé — le paper wallet est entièrement vidé
ImportAjoute directement la clé privée du paper wallet à votre software walletÀ utiliser avec prudence — si vous dépensez seulement une partie du solde, la « monnaie » peut aller vers une autre adresse

Faites toujours un sweep plutôt qu’un import. Quand vous faites un sweep, tous les fonds sont transférés vers une adresse entièrement contrôlée par votre software wallet. Le paper wallet devient vide et peut être détruit. Cela élimine le risque de perdre des fonds par confusion d’adresse de change.

Comment faire un sweep

  1. Ouvrez votre logiciel wallet (Electrum, BlueWallet, ou similaire)
  2. Trouvez l’option « Sweep » ou « Import Private Key »
  3. Scannez le code QR de la clé privée depuis votre paper wallet
  4. Le wallet créera une transaction déplaçant tous les fonds vers une nouvelle adresse qu’il contrôle
  5. Confirmez la transaction et attendez la confirmation sur la blockchain
  6. Vérifiez que l’adresse du paper wallet est désormais vide via un explorateur de blockchain
  7. Détruisez le paper wallet (déchiquetage ou brûlage) — la clé privée est désormais compromise puisqu’elle a été saisie dans un logiciel

Wallets chiffrés BIP-38

Si votre paper wallet utilise le chiffrement BIP-38 :

  1. Vous devrez saisir le mot de passe lors du sweep
  2. Le logiciel wallet déchiffrera la clé privée avec votre mot de passe
  3. Continuez ensuite le sweep normalement
  4. Si vous avez oublié le mot de passe, les fonds sont définitivement inaccessibles

Considérations de sécurité

Le problème de l’imprimante

Les imprimantes sont le risque de sécurité le plus négligé dans la création de paper wallets. Les imprimantes modernes avec connectivité réseau, stockage interne ou fonctionnalités cloud peuvent conserver des copies de tout ce qu’elles impriment.

Mesures d’atténuation :

  • Utilisez une imprimante dédiée, économique, USB uniquement (une imprimante jet d’encre de base coûte moins de 50 $)
  • Après impression, certaines imprimantes permettent d’effacer la file/cache d’impression
  • Pour une sécurité maximale, utilisez l’imprimante uniquement pour les paper wallets et rien d’autre
  • Si vous devez utiliser une imprimante partagée, imprimez depuis un ordinateur air-gapped connecté à l’imprimante en USB, avec le Wi-Fi de l’imprimante désactivé

Le problème de l’écran

Pendant que vous visualisez le wallet généré à l’écran, la clé privée est visible. Un malware, un partage d’écran, ou même des caméras de sécurité peuvent la capturer.

Mesures d’atténuation :

  • Générez sur un ordinateur air-gapped (voir Offline Usage Guide)
  • Assurez-vous qu’aucun logiciel d’enregistrement ou de partage d’écran n’est en cours d’exécution
  • Soyez conscient de la présence de caméras de sécurité dans votre environnement
  • Fermez l’onglet du navigateur immédiatement après impression

Dégradation du papier

Le papier n’est pas un support permanent. Sur des années ou décennies :

  • L’encre s’efface (surtout l’encre jet d’encre exposée à la lumière)
  • Le papier devient cassant et jaunit
  • L’humidité provoque des moisissures et la désintégration
  • Le feu détruit tout

Mesures d’atténuation :

  • Utilisez l’impression laser (le toner est plus durable que l’encre jet d’encre)
  • Stockez dans un contenant scellé et opaque
  • Plastifiez le paper wallet
  • Faites plusieurs copies à différents endroits
  • Envisagez une sauvegarde métal en complément (graver la clé privée sur de l’acier)

Réutilisation d’adresse

Chaque paper wallet devrait idéalement être utilisé une seule fois :

  1. Approvisionnez-le une fois (vous pouvez y envoyer plusieurs fois, mais la consolidation est plus simple)
  2. Quand vous devez dépenser, faites un sweep de l’intégralité du solde en une seule opération
  3. Détruisez le paper wallet
  4. Si vous avez de nouveau besoin de stockage à froid, créez un nouveau paper wallet

La réutilisation d’adresse peut réduire la confidentialité (l’analyse de blockchain peut relier les transactions) et, dans certains scénarios théoriques, peut légèrement réduire la sécurité. En pratique, la confidentialité est la préoccupation la plus urgente.

Paper wallets pour des cryptomonnaies spécifiques

Paper wallets Bitcoin

Les paper wallets Bitcoin peuvent utiliser plusieurs formats d’adresse :

  • Legacy (P2PKH) : adresses commençant par 1. Compatibilité universelle mais frais plus élevés.
  • SegWit (P2SH-P2WPKH) : adresses commençant par 3. Frais plus faibles, largement compatible.
  • Native SegWit (P2WPKH) : adresses commençant par bc1q. Frais les plus bas, standard moderne.
  • Taproot (P2TR) : adresses commençant par bc1p. Format le plus récent avec des capacités avancées.

Pour les paper wallets, Native SegWit (bc1q) est recommandé car il offre les frais de transaction les plus bas lorsque vous ferez le sweep du wallet.

Paper wallets Ethereum

Les paper wallets Ethereum contiennent :

  • Une seule adresse (commençant par 0x) utilisée pour ETH et tous les tokens ERC-20
  • La clé privée correspondante (64 caractères hexadécimaux)

Important : si vous stockez des tokens ERC-20 sur l’adresse d’un paper wallet, vous aurez aussi besoin d’ETH à cette adresse pour payer les frais de gas lors du sweep.

Approche multi-devises

Pour les utilisateurs qui détiennent plusieurs cryptomonnaies, vous avez deux approches :

  1. Paper wallets séparés par coin : générez un paper wallet pour chaque cryptomonnaie. Plus simple et plus isolé.
  2. Basé sur seed phrase : générez une seed phrase BIP-39 avec le Seed Phrase Generator et dérivez des adresses pour chaque coin avec le Address Generator. Une seed contrôle tous les coins.

Pour la plupart des utilisateurs, l’approche seed phrase est supérieure car vous sauvegardez une phrase au lieu de nombreuses clés individuelles.

Modèles et designs de paper wallets

Le créateur de paper wallet de SafeSeed propose plusieurs options de mise en page conçues pour la sécurité et l’utilisabilité :

Mise en page standard

La mise en page par défaut place l’adresse publique et le code QR d’un côté, et la clé privée (avec code QR) de l’autre, avec des lignes de pliage entre les deux. C’est le format de paper wallet le plus courant et il est bien compris par la communauté.

Mise en page compacte

Un format plus petit qui permet d’avoir plusieurs wallets sur une seule page. Utile lors de la génération de plusieurs paper wallets à distribuer (par exemple comme cadeaux) ou pour créer plusieurs adresses de stockage à froid.

Mise en page détaillée

Inclut des informations supplémentaires telles que :

  • Le type de cryptomonnaie et le réseau
  • La date de création
  • Les instructions de sweep
  • Le chemin de dérivation (si généré depuis une seed phrase)
  • Un espace pour des notes personnelles

Paper wallets et planification successorale

L’héritage en cryptomonnaies est une préoccupation croissante. Les paper wallets peuvent jouer un rôle dans la planification successorale :

  1. Créez des paper wallets pour vos avoirs en cryptomonnaies
  2. Ajoutez le chiffrement BIP-38 avec un mot de passe
  3. Stockez le paper wallet dans un coffre bancaire ou chez un avocat
  4. Stockez le mot de passe dans votre testament ou dans une enveloppe scellée séparée avec des instructions
  5. Incluez des instructions écrites claires expliquant comment faire le sweep du wallet (vos héritiers ne sont peut-être pas technophiles)

Envisagez d’inclure :

  • Le logiciel à utiliser pour le sweep (avec recommandations de versions précises)
  • Les explorateurs de blockchain à utiliser pour la vérification
  • Les coordonnées d’un ami techniquement compétent pouvant aider
  • Une brève explication de ce qu’est une cryptomonnaie et pourquoi elle a de la valeur

Alternatives aux paper wallets

Les paper wallets sont l’une des nombreuses approches de stockage à froid :

MéthodeCoûtDurabilitéFacilité d’utilisationSécurité
Paper walletGratuitFaible (feu, eau)MoyenneÉlevée (si créé correctement)
Hardware wallet60-200 $+ÉlevéeÉlevéeTrès élevée
Sauvegarde seed sur métal20-80 $Très élevée (feu, eau)MoyenneÉlevée
Gravure sur plaque d’acier10-30 $ (DIY)Très élevéeFaibleÉlevée
Brain wallet (mémorisation)GratuitN/A (mémoire humaine)FaibleTrès faible (à ne pas utiliser)

Pour la plupart des utilisateurs en 2026, un hardware wallet (Ledger, Trezor, Keystone) avec une sauvegarde de seed phrase sur métal est la solution principale de stockage à froid recommandée. Les paper wallets sont utiles comme sauvegardes complémentaires, pour les cadeaux, ou pour les utilisateurs qui préfèrent la simplicité d’une solution purement physique.

FAQ

Combien de temps dure un paper wallet ?

Avec un stockage approprié (contenant scellé, à l’abri de la lumière et de l’humidité, papier sans acide, impression laser), un paper wallet peut durer 10 à 20+ ans. Les principaux ennemis sont l’humidité, les UV et la chaleur. Les paper wallets plastifiés stockés dans des coffres ignifuges ont la meilleure longévité. Pour un stockage vraiment long terme (décennies), complétez avec une sauvegarde métal.

Puis-je ajouter plus de fonds à un paper wallet existant ?

Oui, vous pouvez envoyer des cryptomonnaies à l’adresse publique d’un paper wallet autant de fois que vous voulez. Les fonds s’accumulent sur cette adresse. Cependant, quand vous faites un sweep du wallet, vous devez balayer la totalité du solde en une seule fois, puis créer un nouveau paper wallet si nécessaire.

Que faire si mon paper wallet est endommagé et qu’un code QR ne se scanne plus ?

Si les codes QR sont endommagés mais que les chaînes de texte restent lisibles, vous pouvez saisir manuellement la clé privée dans votre logiciel wallet. C’est pourquoi les paper wallets impriment à la fois des codes QR et du texte — redondance. Si le code QR et le texte sont tous deux endommagés, une récupération partielle peut être possible si vous pouvez reconstruire suffisamment de caractères.

Un paper wallet est-il plus sûr qu’un hardware wallet ?

Aucun n’est intrinsèquement plus sûr — leurs modèles de menace sont différents. Un paper wallet est immunisé contre les exploits firmware et les attaques de supply chain, mais vulnérable au vol physique et aux dégâts environnementaux. Un hardware wallet est plus pratique et peut être utilisé directement pour les transactions, mais dépend de l’intégrité du firmware. L’idéal est d’utiliser les deux : un hardware wallet pour les transactions régulières et un paper wallet (ou une sauvegarde seed métal) comme option de récupération de dernier recours.

Puis-je créer un paper wallet pour un token ERC-20 ?

Les tokens ERC-20 partagent le même format d’adresse qu’Ethereum. Un paper wallet généré pour Ethereum fonctionnera pour n’importe quel token ERC-20. Envoyez simplement les tokens à l’adresse Ethereum du paper wallet. N’oubliez pas que vous aurez besoin d’ETH à cette même adresse pour payer le gas lors du sweep.

Et si quelqu’un trouve mon paper wallet ?

Si votre paper wallet n’est pas chiffré BIP-38, toute personne qui le trouve peut faire un sweep des fonds immédiatement. C’est pourquoi la sécurité physique est primordiale, et pourquoi le chiffrement BIP-38 est fortement recommandé. Avec BIP-38, la personne a besoin à la fois du papier et du mot de passe.

Puis-je vérifier le solde de mon paper wallet sans exposer la clé privée ?

Absolument. Vous pouvez vérifier le solde de n’importe quelle adresse publique avec un explorateur de blockchain (mempool.space pour Bitcoin, etherscan.io pour Ethereum) sans jamais toucher à la clé privée. Saisissez ou scannez simplement l’adresse publique. La vérification du solde n’a aucune implication en matière de sécurité.

Dois-je tester mon paper wallet avant d’y stocker des fonds importants ?

Oui. Envoyez toujours un petit montant de test à l’adresse du paper wallet, vérifiez son arrivée via un explorateur de blockchain, puis entraînez-vous à faire un sweep vers un software wallet. Cela confirme que l’ensemble du workflow fonctionne avant d’engager des montants plus importants.

Guides associés