Le portefeuille Pi Coin : votre passphrase est l'argent

Le portefeuille Pi Coin n'est pas une application que l'on télécharge. C'est une application web logée dans une seconde appli de Pi, Pi Browser, et la clé privée qu'elle crée ne quitte jamais votre téléphone. Cette seule décision explique presque tout ce qui tourne mal pour les détenteurs de Pi : pas de réinitialisation de mot de passe, pas d'e-mail de récupération, personne chez Pi Network qui puisse aider une fois le secret perdu ou recopié.

Lisez ceci avant de migrer un solde, d'envoyer des Pi vers un exchange, ou de saisir une liste de mots où que ce soit. Nos sources sont les pages de support de Pi, les instructions de dépôt publiées par Kraken et OKX, les listes d'actifs lisibles par machine de Ledger et Trezor, et des lectures directes de l'API Horizon de Pi le 27 juillet 2026.

Avec un PI proche de 0,082 $ au 27 juillet 2026, beaucoup de soldes valent moins que ce que leurs propriétaires espéraient. Cela ne rend pas une erreur de conservation moins chère. Cela la rend définitive, sans contrepartie.

Ce qu'est réellement le portefeuille Pi Coin

Un portefeuille non-custodial accessible uniquement via Pi Browser, servi à l'adresse wallet.pinet.com. La FAQ de Pi Network ne laisse aucune place à l'interprétation : « Vous êtes le seul propriétaire de la clé privée de votre portefeuille, sous forme de passphrase, générée localement sur votre téléphone et qui n'arrive jamais sur les serveurs de Pi », et le portefeuille « ne pourra pas être récupéré depuis les serveurs de Pi Network ». Les documents plus anciens l'appellent wallet.pi, puisque chaque domaine .pi se résout aussi via .pinet.com — deux chaînes pour une seule application.

Il n'existe aucun autre portefeuille officiel. Le GitHub de Pi héberge un fork de stellar-core et des SDK de paiement, mais aucun dépôt de portefeuille et aucune spécification de dérivation de clés, et la liste des entreprises vérifiées KYB de Pi nomme sept exchanges, trois passerelles de dépôt et de retrait, deux autres services et zéro portefeuille.

Hébergé ou non-custodial, sur les doigts d'une main

C'est ce qui décide qui est en mesure de perdre vos Pi, et c'est pourquoi deux personnes aux soldes identiques ne portent pas le même risque.

Aucun des deux modèles n'a raison dans l'abstrait. L'échec, c'est de détenir un gros solde mainnet en supposant qu'un filet de sécurité de type exchange se trouve derrière. Un exchange vous vend une procédure de récupération et vous facture du risque de contrepartie en échange — voyez notre guide pour acheter et vendre du Pi Coin.

La passphrase est l'actif

Quand vous appuyez sur Generate Wallet, le secret est produit sur le combiné et, selon la documentation de Pi, jamais transmis. Il dérive la paire de clés dont la moitié publique est votre adresse G….

Pi la décrit comme « un “mot de passe” fait d'une longue suite de mots » et, dans son wiki, comme une clé secrète « représentée par une liste de mots plus lisibles ». Ni l'un ni l'autre n'énonce un nombre. Vingt-quatre est le chiffre repris par les centres d'aide des exchanges, et les chercheurs de Bitdefender ont relevé des pages de phishing exigeant « la phrase de récupération de 24 mots » — c'est presque certainement juste, mais Pi n'a jamais publié de nombre, alors nous ne le qualifierons pas d'officiel.

Vient maintenant la partie qui coûte de l'argent. Le portefeuille n'est pas dérivé de votre compte Pi. Les identifiants du compte gouvernent l'accès aux applis ; la passphrase gouverne les clés. Récupérer un compte détourné ne récupère pas le portefeuille, et perdre le compte ne fait pas à lui seul perdre les Pi.

Configurer correctement un portefeuille Pi Coin, y compris la 2FA

L'ordre compte, et l'étape trois est celle que l'on remet à plus tard jusqu'au jour où elle bloque une migration.

• Installez les deux applis depuis les stores officiels uniquement. Appli de minage : iOS 1445472541, Android com.blockchainvault. Pi Browser : iOS 1560911608, pi.browser. Notre guide de téléchargement de l'appli Pi Network traite des imposteurs.
• Connectez-vous à Pi Browser via l'appli de minage, puis ouvrez le portefeuille. Cherchez la barre de navigation violette — le billet de sécurité de Pi s'en sert comme repère visuel.
• Appuyez sur Generate Wallet et écrivez immédiatement la passphrase sur papier. Deux copies, deux endroits. Pas de photo, pas d'appli de notes, pas d'e-mail à vous-même.
• Vérifiez en vous reconnectant depuis la copie écrite, et non depuis l'écran. Une erreur de transcription repérée aujourd'hui est un désagrément ; dans deux ans, c'est une perte totale.
• Passez le KYC sur kyc.pinet.com. Rien ne migre on-chain sans lui.
• Activez la 2FA du portefeuille — étape trois de la Mainnet Checklist. Par e-mail, et obligatoire avant une seconde migration, dont le déploiement a commencé le 26 mars 2026.
• Envoyez une petite transaction de test avant de déplacer quoi que ce soit d'important. 0,01 π est un droit d'entrée bon marché.
• Traitez les lockups comme une décision à part. Créés via Lockups → Create New Lockup, irréversibles une fois confirmés.

Restez lucide sur la 2FA. Un attaquant qui détient la passphrase peut signer une transaction sans voir votre boîte mail. La 2FA du portefeuille est un contrôle sur le processus de migration de Pi, pas un verrou sur vos fonds.

Trois soldes, et un seul est réel

Pi affiche trois nombres, et les confondre est la première source de déception.

1. Solde mobile. Le gros chiffre de l'appli de minage. Il vit dans la base de données de Pi, pas sur une blockchain ; la FAQ de Pi indique que les Pi non vérifiés et non migrés ne sont pas transférables. Il ne peut être ni envoyé, ni vendu, ni retiré.
2. Solde transférable. L'estimation par l'appli de ce qui peut passer on-chain. La documentation de Pi la qualifie d'« estimation pessimiste » et précise que le montant finalement migré peut être supérieur. Il augmente à mesure que les membres de votre Security Circle passent le KYC.
3. Solde mainnet. Des Pi sur la blockchain, contrôlés par votre passphrase, dépensables auprès des Pioneers, des applis de l'écosystème et des exchanges qui prennent en charge les vrais retraits de PI. Le seul solde qui existe au sens qui compte.

Atteindre le troisième exige le KYC et une Mainnet Checklist terminée. Une fois on-chain, les Pi peuvent être verrouillés : les multiplicateurs vont de 0,1 pour deux semaines à 2 pour trois ans, et Pi est explicite : « les lockups ne peuvent pas être annulés une fois confirmés. » Un taux de minage plus élevé sur un actif en baisse d'environ 97 % relève de l'arithmétique, pas du cadeau ; notre page sur l'historique du cours du Pi Coin donne les chiffres.

Transparence sur l'affiliation : les deux boutons ci-dessus ouvrent un exchange tiers dans un nouvel onglet et portent l'attribut nofollow sponsored. Nous pouvons percevoir une commission, sans surcoût pour vous. Il ne s'agit pas de l'application officielle Pi Network, ni du Pi Wallet officiel, ni d'une recommandation — et l'instrument PI vendu là-bas est un IOU, pas du Pi natif du mainnet. Rien ici ne constitue un conseil financier.

Envoyer, recevoir, les frais et le problème du memo

Mécaniquement c'est simple : coller une adresse, ajouter un memo s'il en faut un, payer 0,01 π par opération, et le ledger se ferme en cinq secondes environ. Toutes les défaillances coûteuses vivent dans cette proposition du milieu.

Un memo n'est pas une exigence du protocole sur Pi — seules 24 des 200 transactions récentes que nous avons échantillonnées en portaient un. Ce qui compte, c'est l'adresse délivrée par le destinataire. La page de support de Kraken est la formulation la plus claire publiée où que ce soit : « Si vous utilisez une adresse muxée, un memo n'est pas requis… Si vous utilisez une adresse standard, un memo est requis. » OKX délivre des adresses muxées M et indique qu'aucun memo n'est nécessaire ; Bitget demande à ses clients de copier les deux.

Peut-on utiliser MetaMask, Trust Wallet, Ledger ou Trezor ?

Non — aucun des quatre, et par aucun des contournements que l'on vous vante.

Pi est une chaîne de couche 1 forkée de stellar-core, pas une chaîne EVM, et ses adresses sont des strkeys ed25519 de 56 caractères plutôt que des chaînes hexadécimales 0x… de 20 octets. La liste non-EVM de MetaMask ne comprend ni Pi ni même Stellar, et ajouter un réseau personnalisé exige un chain ID et un point d'accès JSON-RPC EVM — il n'y a aucun champ pour une passphrase réseau. Le dépôt d'actifs de Trust Wallet énumère 188 blockchains ; Pi n'y figure pas.

Côté matériel, même constat. L'API du service de crypto-actifs de Ledger renvoie 317 pièces et réseaux, sans entrée Pi ; la liste de pièces de Trezor n'en a aucune, pas plus que sa documentation de chemins de dérivation du firmware. Pi détient bien le type SLIP-0044 314159 — une réservation de namespace, pas une prise en charge par le firmware. Aucun des deux fabricants ne publie de démenti explicite : il s'agit donc d'un constat par absence dans leurs propres listes.

Sauvegarde et récupération : que faire si…

Décidez de tout cela maintenant, à froid, plutôt que dans l'urgence.

…vous perdez votre téléphone

Vos Pi sont intacts si la passphrase est écrite. Installez Pi Browser sur le remplaçant, connectez-vous via l'appli de minage, et choisissez l'option qui ouvre un portefeuille existant — en générer un nouveau crée une adresse différente. Si la passphrase ne vivait que sur ce téléphone, considérez-la comme compromise.

…vous avez réinstallé l'appli et le portefeuille paraît vide

Cela signifie presque toujours un portefeuille fraîchement généré, non un portefeuille siphonné. Collez votre ancienne adresse G… dans l'explorateur officiel blockexplorer.minepi.com. Si le solde y est, rien n'a bougé et il vous manque seulement la bonne passphrase. Si l'adresse diffère de celle que vous aviez notée, l'originale attend toujours ses propres mots.

…vous pensez que quelqu'un a peut-être vu votre passphrase

Agissez comme si c'était le cas. Une clé ne peut pas être renouvelée sur place, donc le seul remède est de déplacer les fonds : générez un nouveau portefeuille sur un appareil de confiance et envoyez-y tout le solde libre. Faites-le immédiatement, car sur Pi un solde est public et un attaquant qui a les mots n'a besoin de rien d'autre. Les Pi verrouillés ne peuvent pas bouger avant la fin de leur terme.

…vous ne retrouvez pas du tout la passphrase

Fouillez le papier dans le tiroir, un vieux gestionnaire de mots de passe, une sauvegarde hors ligne d'appareil. Puis arrêtez-vous. Aucun ticket de support ne résout cela, et aucun « service de récupération Pi » tiers n'est autre chose qu'un second vol.

…vous détenez un gros solde mainnet

Partez du principe que vous êtes sur la liste de quelqu'un : l'API Horizon de Pi est ouverte, donc n'importe qui peut énumérer les soldes — exactement la façon dont la campagne de décembre 2025 a choisi ses cibles. Répartissez vos avoirs sur plusieurs portefeuilles, et n'approuvez jamais une demande que vous n'avez pas initiée.

Les arnaques qui ciblent spécifiquement le portefeuille Pi Coin

La règle publiée par Pi est le bon premier filtre, et elle est d'une netteté inhabituelle : « N'interagissez avec AUCUN site web, application ou plateforme qui vous demande de saisir la passphrase de votre portefeuille et qui n'est pas EXACTEMENT “wallet.pinet.com” dans le Pi Browser. » Ce billet, daté du 5 juin 2025, est aussi la publication de sécurité dédiée la plus récente de Pi que nous avons pu vérifier.

• Ingénierie sociale par demande de paiement — la plus grosse perte vérifiée. Le 30 décembre 2025, la Core Team a suspendu la fonction de demande de paiement du portefeuille après le siphonnage de plus de 4,4 millions de π, un seul portefeuille attaquant en prenant plus de 838 000 π sur le seul mois de décembre. Les attaquants scannaient la blockchain publique à la recherche de gros soldes, puis envoyaient des demandes en se faisant passer pour des contacts de confiance. La position de Pi a été que les utilisateurs n'ont perdu des fonds qu'en les approuvant — alors refusez toute demande de paiement.
• Phishing de passphrase. Interfaces de portefeuille clonées, faux sites « validateur » ou « débloquez vos Pi en avance », fausses invites de KYC. En septembre 2025, des modérateurs de Pi ont signalé une adresse de drainer alimentée par de faux messages d'airdrop anniversaire, et Pi a déployé une authentification biométrique et par code PIN. Aucune source ne nomme de domaines précis : appliquez donc la règle wallet.pinet.com plutôt qu'une liste noire.
• Faux airdrops et appâts à valeur gonflée. Bitdefender a documenté plus de 140 variantes de publicités Facebook en juin 2025 : faux portails de portefeuille exigeant une phrase de 24 mots pour « réclamer 628 Pi », et faux installateurs de minage promettant un bonus de 31,4 π tout en livrant un logiciel malveillant. Parmi les fabrications associées, une valorisation fictive de « 310 000 $ par Pi ».
• Fausses applications de portefeuille. La police de Hanoï a déclaré en mars 2025 que de fausses applications Pi Network existent et collectent illégalement des données d'utilisateurs. La défense est structurelle : aucun portefeuille Pi légitime n'existe sous forme de téléchargement sur un store.
• Tokens qui squattent le nom. KuCoin héberge une page pour « Pi Network DeFi », un token BEP-20 indépendant sur BNB Smart Chain à l'adresse 0x746760ecf1d8088c1014ef3d43dc45d5af8febf3 ; la page de KuCoin elle-même précise qu'il n'y est pas listé. Comme Pi n'a aucune adresse de contrat, l'adresse de contrat est le signe qui trahit.
• Prétendues « intégrations » matérielles. Aucun portefeuille tiers ne relie un Ledger à Pi. Toute invitation à importer une passphrase Pi dans un écosystème matériel est un vol.

Verdict

Le Pi Wallet fait ce qu'il annonce. Les clés sont réellement les vôtres, la chaîne est auditable par quiconque prend la peine de la lire, et 0,01 π pour un règlement en cinq secondes est un marché honnête. Les problèmes ne sont pas cryptographiques. Ils tiennent au fait que la seule sauvegarde est une liste de mots que la plupart des gens n'ont jamais correctement écrite, et qu'un registre public rend les gros détenteurs faciles à repérer.

Une dernière note de méthode : nous n'avons pu confirmer le nombre de mots de la passphrase auprès d'aucune source Pi, nous n'avons trouvé aucune preuve que la récupération sociale par Security Circle ait été livrée, et nous n'avons trouvé aucune arnaque documentée de « doublement des Pi » malgré la fréquence à laquelle cette expression circule. Nommer ces lacunes vaut mieux que les combler par des suppositions.

Questions fréquentes