BIP-38 expliqué : clés privées protégées par passphrase sur papier

BIP-38 est le standard pour chiffrer une clé privée sur papier avec une passphrase. Il existe pour qu’un portefeuille papier puisse survivre au fait d’être vu : sans la passphrase, la clé imprimée est illisible. En pratique, les clés BIP-38 apparaissent comme de vieux portefeuilles papier, et la récupération est un problème de passphrase, pas un problème matériel.

À quoi ressemble une clé BIP-38

• Les clés BIP-38 chiffrées commencent par 6P (par exemple 6PnQ…)
• Les clés privées en clair commencent par 5, K ou L (WIF), ou sont en hexadécimal sur 64 caractères
• Un portefeuille papier peut imprimer l’adresse à côté de la clé chiffrée — l’adresse est la cible de vérification lorsqu’une passphrase est testée

Comment fonctionne le chiffrement

• La passphrase est traitée par scrypt, la fonction de dérivation de clé fixée par le standard ; la clé dérivée chiffre ensuite la clé privée avec AES-256
• Les paramètres scrypt font partie du standard, donc chaque tentative coûte une quantité délibérée de puissance de calcul — c’est ce qui ralentit les essais
• Le sel n’est pas aléatoire : c’est une empreinte de quatre octets de l’adresse à laquelle appartient la clé, inscrite dans la chaîne 6P elle-même
• Le déchiffrement vérifie cette empreinte : une mauvaise passphrase est signalée comme telle, et ne renvoie pas en silence une clé correspondant à une autre adresse

Ce que la récupération exige

• La clé chiffrée (chaîne 6P) — le fichier ou le papier dont elle provient
• L’adresse d’origine, si elle a été imprimée ou notée — un recoupement utile, même si la chaîne 6P porte déjà l’empreinte qui rejette une mauvaise passphrase
• Tout ce que vous vous rappelez de la passphrase : longueur, mots, dates, schémas

Le test se fait hors ligne contre la clé — jamais en téléversant un portefeuille papier ou une chaîne 6P sur un site web ou un « vérificateur de portefeuille papier ». Aucun outil légitime ne demande cela.

Faisabilité : l’échelle honnête

• Vous vous rappelez la majeure partie de la passphrase ou son schéma : une recherche bornée est réaliste.
• Vous vous rappelez des fragments : la recherche grandit avec chaque caractère inconnu mais reste bornée.
• La clé elle-même est perdue sans copie : rien à chercher.

BIP-38 est un format de clé, pas un portefeuille : il apparaît sur papier et dans certains outils hérités. La référence de récupération de mot de passe explique le côté recherche ; le guide des portefeuilles papier couvre la manipulation et le balayage des fonds une fois la clé déchiffrée.