Une adresse crypto est une chaîne de lettres et de chiffres qui indique où des fonds peuvent être envoyés sur une blockchain. Considérez-la comme un numéro de compte pour recevoir des cryptos. La partager publiquement est sans danger, puisque connaître une adresse ne donne à personne la capacité d'en dépenser les fonds.
Contrairement aux coordonnées bancaires, les adresses ne pardonnent pas. Envoyez vers la mauvaise adresse et il n'y a ni rappel, ni rétrofacturation, ni équipe de support capable d'annuler l'opération. Savoir à quoi ressemble une adresse valide est la compétence pratique dont traite cette page.
Comment une adresse est créée
Trois étapes, dans un seul sens.
- Une clé privée est générée sous la forme d'un très grand nombre aléatoire. C'est le secret qui autorise les dépenses.
- Une clé publique est dérivée de la clé privée à l'aide des mathématiques des courbes elliptiques.
- L'adresse est dérivée de la clé publique, généralement en la hachant et en y ajoutant une somme de contrôle.
Chaque étape se parcourt facilement en avant et pas du tout en arrière. Une personne disposant de votre adresse ne peut pas en déduire votre clé publique dans la plupart des formats, et une personne disposant de votre clé publique ne peut pas en déduire votre clé privée. C'est cette asymétrie qui permet de publier une adresse en toute sécurité tandis que la clé qui la sous-tend reste secrète.
Une adresse n'est pas un portefeuille. Un portefeuille détient des clés et peut générer de nombreuses adresses, et l'abstraction de compte permet à ce portefeuille d'appliquer ses propres règles, et la plupart des portefeuilles modernes produisent une nouvelle adresse pour chaque paiement entrant afin de rendre les transactions plus difficiles à relier.
Formats d'adresse Bitcoin
Quatre formats sont couramment utilisés sur Bitcoin, et le premier caractère vous indique celui que vous avez sous les yeux.
| Format | Commence par | Introduit en | Remarques |
|---|---|---|---|
| Legacy (P2PKH) | 1 | 2009 | Le format d'origine. Universellement pris en charge, et le plus coûteux à l'envoi |
| Nested SegWit (P2SH) | 3 | 2012 | Rétrocompatible, environ 25 % moins cher que le legacy |
| Native SegWit (P2WPKH) | bc1q | 2017 | La norme moderne. Les frais les plus bas pour des transferts standards, 42 caractères |
| Taproot (P2TR) | bc1p | Novembre 2021 | Le format le plus récent, 62 caractères, utilise l'encodage Bech32m |
Pour la plupart des utilisateurs en 2026, Native SegWit est le choix par défaut le plus sensé, avec une prise en charge par pratiquement tous les portefeuilles et plateformes d'échange actifs. Taproot est plus efficace pour certains types de transactions, même si une minorité de services plus anciens ne peuvent toujours pas y envoyer de fonds.
Volontairement, les formats bc1 sont insensibles à la casse et ne contiennent aucune majuscule. Leur encodage inclut une détection d'erreurs capable d'identifier jusqu'à quatre caractères mal saisis, si bien qu'une faute de frappe produit généralement une adresse invalide plutôt qu'une adresse valide appartenant à un inconnu.
Adresses Ethereum et EVM
Les adresses Ethereum commencent par 0x suivi de 40 caractères hexadécimaux, soit 42 caractères au total. Exemple : 0x71C7656EC7ab88b098defB751B7401B5f6d8976F.
Ce même format fonctionne sur tous les réseaux compatibles EVM, notamment BNB Chain, Polygon, Arbitrum, Base et la C-Chain d'Avalanche. Une adresse, de nombreux réseaux : pratique, mais aussi à l'origine de la manière la plus courante de perdre des fonds.
Les majuscules et minuscules mélangées dans une adresse Ethereum ne sont pas décoratives. Selon une norme appelée EIP-55, la répartition des majuscules et des minuscules encode une somme de contrôle, ce qui permet aux portefeuilles de détecter une adresse mal saisie. Une adresse écrite entièrement en minuscules reste valide mais perd cette protection.
Envoyer sur le mauvais réseau
De toutes les erreurs de cette page, c'est celle qui coûte le plus d'argent, et elle se produit parce que l'adresse a l'air correcte.
Envoyez de l'USDT sur Ethereum vers une adresse qui attend de l'USDT sur Tron, et la transaction aboutit sur le réseau que vous avez utilisé. Les fonds existent, sur une chaîne dont le destinataire ne contrôle peut-être pas les clés. Leur récupération dépend entièrement de qui contrôle cette adresse sur ce réseau. Lorsque la destination est une plateforme d'échange, la récupération est parfois possible via le support et n'est jamais garantie.
Les règles à intégrer :
- Faites toujours correspondre le réseau, pas seulement l'adresse. Chaque écran de dépôt indique un réseau. Ce champ n'est pas optionnel.
- Les adresses Bitcoin ne commencent jamais par 0x. Si vous envoyez du BTC et que l'adresse commence par 0x, vous envoyez sur la mauvaise chaîne.
- Les tokens wrappés ne sont pas l'actif sous-jacent. Le WBTC sur Ethereum n'est pas du Bitcoin, et l'envoyer vers une adresse Bitcoin native le fait perdre.
- Certains actifs exigent un mémo ou un destination tag. XRP, XLM et quelques autres utilisent une adresse de dépôt partagée avec un mémo identifiant votre compte. L'omettre signifie généralement que le dépôt n'est pas crédité automatiquement.
Adresses lisibles par un humain
Les chaînes hexadécimales sont hostiles à l'attention humaine, ce qui est la cause profonde de la plupart des erreurs d'adresse. Des systèmes de nommage existent pour y remédier.
L'Ethereum Name Service (ENS) associe un nom lisible comme example.eth à une adresse Ethereum. Vous envoyez au nom et le portefeuille le résout vers l'adresse sous-jacente. Solana propose SNS avec les noms en .sol, et plusieurs autres réseaux disposent d'équivalents.
Le véritable avantage est la vérification, plus que la commodité. Une personne peut vérifier example.eth de manière fiable. Presque personne ne vérifie de manière fiable 42 caractères hexadécimaux, ce qui est précisément la faiblesse qu'exploite l'empoisonnement d'adresse.
La limite, c'est la prise en charge. Tous les portefeuilles et toutes les plateformes d'échange ne résolvent pas ces noms, et là où ils ne sont pas pris en charge, vous revenez à l'adresse brute.
Sécurité des adresses
- Ne copiez jamais une adresse depuis votre historique de transactions. Les attaquants y placent des adresses sosies via une technique appelée empoisonnement d'adresse, en générant une adresse dont les premiers et derniers caractères correspondent à ceux d'une adresse que vous utilisez régulièrement.
- Vérifiez les caractères du milieu. Les portefeuilles tronquent les adresses à l'affichage, si bien que les attaquants font correspondre les portions visibles. Contrôlez au moins huit caractères au milieu, ou la chaîne entière.
- Utilisez un carnet d'adresses. Enregistrez les adresses vérifiées dans les contacts de votre portefeuille et envoyez depuis cette liste.
- Envoyez d'abord un petit test, et confirmez qu'il est bien arrivé à une adresse que vous contrôlez avant d'envoyer le montant complet.
- Surveillez le presse-papiers. Certains logiciels malveillants remplacent silencieusement une adresse copiée par celle de l'attaquant. Comparer ce que vous avez collé à ce que vous avez copié permet de le détecter.
- Utilisez une liste blanche lorsque votre plateforme d'échange en propose une, afin que les retraits ne puissent aller que vers des adresses approuvées à l'avance.
Une sécurité vérifiable sur mb.io
Les adresses ne sont sûres que dans la mesure où les contrôles qui les entourent le sont, raison pour laquelle les garde-fous sur les retraits comptent autant que la conservation.
mb.io est une plateforme d'échange crypto au comptant réglementée, adossée à MultiBank Group, une institution financière fondée en 2005 qui sert plus de 2 millions de clients dans plus de 100 pays.
- Conservation MPC de niveau institutionnel assurée par Fireblocks, avec ségrégation des fonds clients
- Score de sécurité de 10/10 attribué par Hacken, auditeur indépendant en sécurité blockchain
- Réglementée par la VARA aux Émirats arabes unis et par l'AUSTRAC en Australie
- Des parcours de dépôt et de retrait qui indiquent explicitement le réseau avant tout mouvement de fonds
- Acheter, vendre et échanger en trois étapes, de l'inscription à l'achat
- Support client 24/7, sur le web et sur les applications iOS et Android
Ouvrez votre compte et commencez à trader sur mb.io.
Questions fréquentes
Est-il sûr de partager mon adresse crypto ?
Oui. Une adresse est conçue pour être publiée, et la connaître ne permet à personne d'en dépenser les fonds. La partager révèle toutefois votre solde et l'intégralité de votre historique de transactions à quiconque s'y intéresse, puisque les blockchains sont publiques.
Puis-je utiliser la même adresse pour différentes cryptomonnaies ?
Uniquement au sein de réseaux compatibles. Une adresse Ethereum fonctionne sur les chaînes EVM telles que Polygon, Base et BNB Chain. Bitcoin, Solana et XRP utilisent chacun des formats entièrement différents et ne sont pas interchangeables. Un atomic swap est un moyen d'échanger directement entre deux chaînes.
Que se passe-t-il si j'envoie des cryptos à la mauvaise adresse ?
Si l'adresse est valide mais appartient à quelqu'un d'autre, les fonds sont perdus, sauf si cette personne les restitue. Si l'adresse est invalide, la plupart des portefeuilles refusent d'envoyer dès le départ, ce qui est précisément le rôle de la somme de contrôle.
Pourquoi mon portefeuille génère-t-il sans cesse de nouvelles adresses ?
Pour la confidentialité. Réutiliser une seule adresse relie toute votre activité sur un registre public. Les portefeuilles modernes émettent une nouvelle adresse par paiement, et les anciennes adresses continuent de fonctionner.
Quelle est la différence entre bc1q et bc1p ?
Les deux sont des formats Bitcoin modernes. bc1q correspond au Native SegWit, introduit en 2017, et compte 42 caractères. bc1p correspond à Taproot, activé en novembre 2021, compte 62 caractères et utilise un encodage différent.
Qu'est-ce qu'un mémo ou un destination tag ?
Un identifiant supplémentaire que certains réseaux exigent en plus de l'adresse, notamment XRP et Stellar. Parce que les plateformes d'échange utilisent souvent une seule adresse de dépôt partagée pour tous leurs clients, c'est le mémo qui attribue le dépôt à votre compte.
Une adresse peut-elle être reliée à moi ?
Pas directement, puisque les adresses ne sont pas des noms. En pratique, les registres des plateformes d'échange, les schémas de transactions et l'analyse blockchain relient régulièrement des adresses à des identités, ce qui explique pourquoi la crypto est décrite comme pseudonyme plutôt qu'anonyme.
