Adresse de portefeuille crypto : comment en obtenir une, la vérifier et la protéger.

Comprendre l'adresse de votre portefeuille crypto est fondamental pour quiconque débute dans le monde des cryptomonnaies. Que vous envoyiez des Bitcoins pour la première fois, receviez un paiement d'un client ou cherchiez simplement à savoir où acheminer des fonds entrants, il est essentiel de savoir la trouver et la vérifier correctement.

Une adresse de portefeuille crypto est la chaîne de caractères publique que vous communiquez à quelqu'un pour qu'il puisse vous envoyer des fonds, et vous ne la créez pas manuellement : votre portefeuille en génère une lors de sa configuration.

Pour la trouver, ouvrez votre portefeuille ou votre compte d'échange, allez dans « Recevoir » ou « Déposer », choisissez l'actif et le réseau, et l'adresse apparaîtra sous forme de texte et de code QR.

Ce guide aborde trois des erreurs les plus courantes à l'origine des transferts perdus : un réseau erroné, une note ou une étiquette de destination manquante, et une adresse qu'un escroc a placée dans votre historique.

Points clés à retenir

• Votre adresse est générée lors de la configuration, et la partager ne permet à personne de dépenser vos fonds, car les dépenses nécessitent la clé privée.
• Publier son adresse ne présente pas de risque de vol, et c'est coûteux pour la protection de la vie privée : cela associe votre historique au nom qui y figure.
• Bitcoin utilise quatre préfixes d'adresse : 1, 3, bc1q et bc1p, Taproot utilisant la forme bc1p.
• Les dépôts sur XRP Ledger et Stellar nécessitent généralement une étiquette de destination ou une note en plus de l'adresse, et son omission peut bloquer les fonds.
• L’empoisonnement d’adresse transforme votre propre historique de transactions en piège : Chainalysis a retracé une campagne dans laquelle 2 774 adresses victimes ont envoyé environ 69.7 millions de dollars à des adresses similaires.

À lire également : Les portefeuilles crypto les plus sûrs en 2026 : comment sécuriser vos actifs numériques

Portefeuilles cryptographiques 101

Une adresse de portefeuille est votre destination sur la blockchain : l’identifiant que vous communiquez pour recevoir des cryptomonnaies et celui que vous saisissez lors de l’envoi. On peut la comparer à un numéro de compte bancaire.

Derrière chaque adresse se cache une paire de clés. La clé publique génère l'adresse et peut être partagée librement. La clé privée, quant à elle, prouve la propriété de l'adresse et ne doit jamais être divulguée.

Les formats varient selon le réseau. Les adresses Bitcoin commencent par « 1 » pour les anciennes versions, « 3 » pour P2SH, « bc1q » pour SegWit natif et « bc1p » pour Taproot , en service depuis novembre 2021. Les adresses Ethereum sont des chaînes hexadécimales de 42 caractères commençant par « 0x ».

Solana, Tron et BNB Smart Chain possèdent chacune leur propre structure. BNB Smart Chain est le nom actuel du réseau, mais certains guides plus anciens et certaines interfaces d'échange l'appellent encore Binance Smart Chain.

Les adresses intègrent un système de détection d'erreurs, ce qui explique pourquoi une faute de frappe est généralement corrigée sans risque, plutôt que d'entraîner l'envoi de fonds à une destination inconnue. L'encodage bech32m de Bitcoin, sous-jacent à l'adresse « bc1p », est défini dans le BIP-350 , publié en décembre 2020.

Ethereum utilise la même méthode avec les majuscules : une somme de contrôle définie dans l’EIP-55 du 14 janvier 2016. Cette somme de contrôle réduit à 0.0247 % la probabilité qu’une adresse mal saisie soit acceptée. Une adresse Ethereum entièrement en minuscules ne comporte aucune somme de contrôle ; une faute de frappe dans une telle adresse est donc valide et personne ne la contrôle.

Aperçu des formats d'adresse

Réseau	L'adresse commence par	Longueur typique	Champ supplémentaire pour les dépôts en échange
Bitcoin	1, 3, bc1q ou bc1p	34 pour 1 et 3, 42 ou 62 pour bc1	Aucun
Chaînes Ethereum et EVM	0x	Caractères 42	Aucun, mais le réseau doit correspondre
Solana	Pas de préfixe fixe, base58	32 à 44 caractères	Aucun
Ledger XRP	r	25 à 35 caractères	Balise de destination, généralement requise
avec nos artistes	G	Caractères 56	Note de service, généralement requise
Tron	T	Caractères 34	Aucun

Types de portefeuilles cryptographiques

• Portefeuilles matériels: Les dispositifs physiques qui conservent la clé privée hors ligne, comme Ledger et Trezor, sont la solution idéale pour les soldes que vous n'utilisez pas.
• Portefeuilles logiciels: Des applications sur ordinateur ou téléphone, comme Exodus et MetaMask. Exposées à tout ce qui peut compromettre l'appareil, elles conviennent donc à une utilisation quotidienne.
• Portefeuilles Web : accessible via un navigateur, les clés étant souvent détenues par un tiers de confiance.
• Portefeuilles en papier: une paire de clés imprimées, hors ligne et désormais largement obsolète.

Le compte papier mérite d'être mentionné, car les guides plus anciens le recommandent encore pour les soldes importants. Pour effectuer des dépenses à partir d'un compte papier, il faut importer la clé privée dans un logiciel, qui la stocke sur un ordinateur connecté.

L'équivalent moderne est un portefeuille matériel sur lequel la phrase est écrite à la main ou gravée dans le métal. Consultez les bonnes pratiques de stockage à froid des cryptomonnaies.

Comment fonctionnent les portefeuilles cryptographiques

Contrairement à un portefeuille contenant de l'argent physique, un portefeuille de cryptomonnaies contient des clés. Les cryptomonnaies ne quittent jamais la blockchain ; le portefeuille permet uniquement de signer les transactions qui les déplacent.

Pour envoyer des fonds, vous signez avec votre clé privée et le portefeuille diffuse la transaction afin que les mineurs ou les validateurs la confirment. Une fois confirmée, la transaction est irréversible ; c’est pourquoi la vérification de l’adresse est primordiale.

Facteurs à prendre en compte lors du choix d'un type de portefeuille

Le portefeuille qui vous convient dépend de l'usage que vous en ferez :

• Besoins de sécurité : Plus le solde est important, plus l'argument en faveur d'un périphérique matériel plutôt que d'une application est convaincant.
• Fréquence d'utilisation: Si vous effectuez fréquemment des transactions, un portefeuille logiciel est plus rapide à utiliser.
• Compatibilité: Vérifiez que le portefeuille gère bien le réseau exact dont vous avez besoin, et pas seulement le symbole boursier.
• Sauvegarde et récupération : Vérifiez comment le portefeuille se restaure avant de l'approvisionner, et assurez-vous que la phrase de récupération est bien la vôtre et non celle du fournisseur.

Créer un portefeuille cryptographique

1. Choisissez le type de portefeuille en fonction du solde et de la fréquence d'utilisation.
2. Téléchargez-le ou achetez-le depuis le site du fournisseur ou une boutique d'applications officielle.
3. Installer et configurer, en laissant un dispositif matériel générer lui-même la phrase.
4. Sécurisez la phrase de récupération Sur papier ou sur métal, hors ligne. Ne le photographiez jamais et ne le retranscrivez jamais dans une note, un courriel ou sur un site web.
5. Tester en mettre une petite quantité à la fois, puis en retirer avant d'en mettre davantage.

Mesures de sécurité à prendre en compte lors du processus de création

• Sécurisez l'appareil : un code d'accès, un antivirus à jour, n'utilisez pas votre portefeuille électronique sur les réseaux Wi-Fi publics.
• Considérez tout message concernant votre portefeuille comme une tentative d'hameçonnage et ne partagez jamais cette phrase, même avec le service client.

Comment trouver l'adresse de votre portefeuille crypto

Chaque type l'affiche légèrement différemment, toujours sous forme de texte et de code QR.

Portefeuilles logiciels

1. Ouvrez l'application portefeuille et trouvez la section « Recevoir » ou « Compte ».
2. S'il contient plusieurs actifs, sélectionnez celui que vous souhaitez, et le réseau si cela vous est demandé.
3. L'adresse apparaît sous la forme d'une longue chaîne alphanumérique, accompagnée d'un code QR.

Portefeuilles de quincaillerie

1. Connectez l'appareil et ouvrez son application associée.
2. Allez dans « Recevoir » et sélectionnez le bien ; l’adresse s’affiche à l’écran.
3. Vérifiez que l'adresse affichée sur l'écran de votre appareil est bien la même. C'est une étape souvent négligée, et pourtant essentielle pour se protéger des logiciels malveillants sur votre ordinateur.

Portefeuilles en papier

L'adresse est imprimée à côté du code QR, séparément de la clé privée. Ne lisez que la partie publique et ne touchez pas à la clé privée.

Comptes Exchange

Sur une plateforme d'échange, l'adresse de dépôt se trouve dans la section « Dépôt » ou « Fonds ». Sélectionnez l'actif, puis le réseau, et une adresse sera générée pour cette combinaison.

Conseils pour garantir l'exactitude de l'adresse du portefeuille

• Copier et coller plutôt que de taper une longue ficelle à la main.
• Utilisez le codes QR où vous pouvez: La numérisation élimine complètement l'étape de copie.
• Tester avec une petite quantité avant tout transfert important ou initial.
• Vérifier sur l'écran de l'appareil, en vérifiant la chaîne entière plutôt que les extrémités.
• Utilisez une adresse différente pour chaque paiement. là où le portefeuille le propose.

Une adresse bc1 entièrement en majuscules est identique à l'adresse ; une adresse en casse mixte est invalide.

Empoisonnement d'adresse : l'escroquerie construite autour de votre propre histoire

Cette attaque ne nécessite ni logiciel malveillant ni phrase divulguée, il suffit de copier une adresse à partir de transactions récentes au lieu de sa source originale.

L'escroc note les adresses auxquelles vous envoyez fréquemment de l'argent, génère des adresses jusqu'à ce que l'une d'elles corresponde aux premiers et derniers caractères de votre véritable correspondant, puis vous envoie un virement depuis cette adresse usurpée afin qu'il s'inscrive dans votre historique à côté du virement réel.

Chainalysis a retracé une campagne menée du 28 février au 4 mai 2024, au cours de laquelle des attaquants ont créé 82 031 adresses potentiellement infectées, et 2 774 adresses victimes leur ont envoyé 69 720 993 dollars. Seuls 0.03 % des fausses adresses ont reçu plus de 100 dollars.

La plus grosse escroquerie, d'un montant d'environ 68 millions de dollars en bitcoins « encapsulés », a eu lieu le 3 mai 2024. Ce cas était inhabituel : la victime a négocié et l'argent lui a été restitué en ether six jours plus tard, l'escroc conservant toutefois 3 millions de dollars de plus-value. Chainalysis estime le gain net total de cette campagne à 1.49 million de dollars.

Comment s'en défendre

• Ne copiez jamais une adresse depuis votre historique de transactions. Retournez à la facture, au message ou à la page de dépôt.
• Lisez le milieu de l'adresse. L'attaque est conçue pour résister à une vérification des quatre premiers et des quatre derniers caractères.
• Utilisez le carnet d'adresses de votre portefeuille. Un contact sauvegardé et étiqueté ne peut pas être empoisonné par un transfert entrant.
• Ignorez tout ce qui arrive sans avoir été demandé. Un dépôt minuscule et inexpliqué constitue une première étape ; sur les chaînes EVM, l’étape la plus courante consiste en un transfert de valeur nulle ou de faux jetons qui ne rapporte rien.

Réseaux, Mémos et Balises de destination

L'empoisonnement d'adresse est un vol délibéré. ​​Les deux autres causes de perte sont des erreurs ordinaires, évitables une fois qu'on en connaît la nature.

Pourquoi le mauvais réseau perd des fonds

Un symbole boursier ne constitue pas un réseau. L'USDT existe sous la forme d'un jeton ERC-20 sur Ethereum, d'un jeton TRC-20 sur Tron et d'un jeton BEP-20 sur la BNB Smart Chain, chacun correspondant à un contrat distinct sur un registre distinct.

C'est pire sur les chaînes compatibles EVM, car la même adresse 0x est valide sur toutes. Envoyez des jetons BEP-20 à une adresse qui surveille uniquement Ethereum : le transfert est confirmé, puis reste sans surveillance.

La règle est simple : choisissez d’abord le réseau, générez l’adresse de dépôt correspondante, puis copiez-la.

Mémos et étiquettes de destination

Certains réseaux attribuent une adresse unique à l'ensemble de la plateforme d'échange et distinguent les clients par un second champ. Sur le registre XRP, il s'agit de l'étiquette de destination, qui, selon la documentation, indique « le bénéficiaire ou la destination d'un paiement », au format d'un entier non signé de 32 bits.

Si le compte destinataire l'exige, un paiement sans ce document est rejeté et doit être renvoyé.

Dans le cas contraire, le paiement arrive sans aucune information permettant d'identifier le destinataire, et la suite des opérations relève de la politique de la plateforme d'échange plutôt que de celle du réseau. Le centre d'aide de Crypto.com précise que l'absence de cette mention ou de cette note « entraînera la perte définitive des fonds ». Considérez le second champ comme obligatoire dès qu'il apparaît sur l'écran de dépôt.

Stellar fonctionne de la même manière avec les mémos. La documentation Stellar indique que MEMO_TEXT peut contenir jusqu'à 28 octets, MEMO_ID un entier non signé de 64 bits, et MEMO_HASH et MEMO_RETURN des hachages de 32 octets. Les plateformes d'échange exigent l'identifiant ou le format texte.

Il est important de retenir la distinction suivante : une adresse que vous contrôlez n’a jamais besoin de mémo. Une adresse d’échange mutualisée, en revanche, en nécessite généralement un.

Utilisation de l'adresse de votre portefeuille cryptographique

Pour recevoir, partagez l'adresse par SMS ou via un code QR et attendez la confirmation. Pour envoyer, collez l'adresse du destinataire, indiquez le montant et les frais, vérifiez et autorisez.

Si vous la partagez publiquement, la réponse comporte deux aspects. Personne ne peut effectuer de dépenses depuis votre adresse sans votre clé privée ; la publier ne présente donc pas de risque de vol en soi. En revanche, cela influence l’attention que vous suscitez.

Les portefeuilles de cryptomonnaies sont pseudonymes, mais pas totalement anonymes : votre adresse n’est pas liée à votre identité par défaut, mais chaque transaction est enregistrée de manière permanente sur un registre public.

Une fois qu'une adresse est liée à votre véritable nom, votre historique devient traçable, vous devenez une cible de phishing et vous fournissez à n'importe qui la chaîne de caractères exacte permettant de générer un clone.

Partagez-le donc librement avec les personnes qui doivent vous payer, et réfléchissez-y à deux fois avant de le publier à côté de votre nom.

À lire également : Les portefeuilles crypto les plus sûrs en 2026 : comment sécuriser vos actifs numériques

Récapitulation

Obtenir une adresse est la partie facile. L'utiliser en toute sécurité repose sur trois habitudes : vérifier l'adresse complète plutôt que seulement ses extrémités, vérifier d'abord la compatibilité avec le réseau et ne jamais copier une adresse de son historique.

FAQ

Comment obtenir une adresse de portefeuille cryptographique ?

Créez un portefeuille auprès d'un fournisseur réputé, qu'il s'agisse d'un appareil matériel, d'une application mobile ou d'un compte d'échange, et une adresse sera générée pour vous lors de la configuration.

Quelqu'un peut-il voler ma crypto avec l'adresse de mon portefeuille ?

Non. L'adresse seule permet uniquement de vous envoyer de l'argent. Une personne possédant votre clé privée ou votre phrase de récupération peut tout récupérer, c'est pourquoi vous ne les partagez jamais.

Quels sont les risques de sécurité liés au partage de mon adresse crypto ?

Personne ne peut en tirer profit. Le coût est l'exposition : hameçonnage ciblé, empoisonnement d'adresse et détournement de presse-papiers par des logiciels malveillants, sans oublier la perte de confidentialité lorsque votre adresse est publiée à côté de votre nom.

Les portefeuilles de cryptomonnaies sont-ils anonymes ?

Elles sont pseudonymes, mais pas totalement anonymes. Par défaut, votre adresse ne comporte aucune identification, et une fois associée à votre identité, l'intégralité de votre historique de transactions devient traçable.

Puis-je récupérer ma crypto-monnaie auprès d'un escroc ?

Généralement non. Une transaction confirmée est irréversible ; récupérer des fonds envoyés à un escroc est donc très difficile, voire impossible. Signalez-le à votre organisme national de signalement et à votre plateforme d’échange ou à l’émetteur de votre carte via son application. Toute personne proposant de récupérer les fonds contre des frais payables d’avance est considérée comme une seconde escroquerie.

Quel est un exemple d’adresse de portefeuille de crypto-monnaie ?

Une adresse Bitcoin traditionnelle ressemble à ceci : 1BvBMSEYstWetqTFn5Au4m4GFg7xJaNVN2. Les portefeuilles modernes vous donnent généralement une adresse bc1q ou bc1p à la place.

La carte crypto d'UPay utilise le solde de votre portefeuille UPay, vous n'avez donc pas besoin de saisir une adresse à chaque paiement.