Je crois qu'il est mode parano et soupçonne que le site lui a bien donné une cléf publique mais pas la bonne cléf privé qui va avec et que le site se la réserve pour lui

Y'a un peu de ça

Bon, après mes clés ont été généré à partir du package bitadress récupéré sur github, donc en local. Ce qui j'imagine limite grandement les risques.
Maintenant, je ne vois pas comment tu pourrais avoir une clé publique de réception valide ... sans que la clé privée associée soit la bonne (puisque par formule mathématique, la clé publique est dérivée de la clé privée évidemment).
Ok! Et je vais faire confiance à votre expérience. Si des cas de clés privées invalides se produisait, j'imagine que ça se saurait.
Envoie une somme dérisoire pour tester.