Phrases de récupération : comment bien les sauvegarder

Toute la sécurité de l’auto-conservation se résume à une seule question : ta phrase de récupération est-elle en sécurité, et l’auras-tu encore dans dix ans ?

Ce qu’est réellement la phrase

Une phrase de récupération est un encodage lisible par un humain d’un grand nombre aléatoire. À partir de ce nombre, ton wallet dérive de façon déterministe chaque clé privée et chaque adresse qu’il utilisera un jour.

« Déterministe » est le mot clé. La même phrase produit toujours les mêmes clés, dans n’importe quel wallet compatible, sur n’importe quel appareil, pour toujours. C’est pourquoi une restauration fonctionne — et pourquoi la phrase équivaut fonctionnellement aux fonds eux-mêmes.

Les mots proviennent d’une liste standard de 2 048, ce qui explique pourquoi ton wallet peut repérer une faute de frappe : un mot invalide n’est pas dans la liste. Cela signifie aussi que la phrase n’est pas un texte arbitraire ; elle doit être exacte et dans l’ordre.

Les deux façons de perdre sa crypto

Quelqu’un d’autre obtient la phrase. Le vol est immédiat et irréversible. Il n’y a rien à geler et personne auprès de qui faire appel.

Tu perds la phrase. Tout aussi permanent. On estime qu’une quantité énorme de Bitcoin est définitivement inaccessible pour exactement cette raison.

Une bonne conception de sauvegarde protège des deux à la fois, et les deux objectifs tirent en sens contraire : des copies faciles d’accès pour toi sont plus faciles à trouver pour d’autres. Le bon équilibre dépend de combien tu détiens.

Ce qu’il ne faut pas faire

• Aucune photo. Les photos du téléphone se synchronisent avec des comptes cloud, qui sont piratés régulièrement et souvent protégés par un mot de passe que tu as réutilisé.
• Aucune note cloud, e-mail ou document. Même problème, en plus de donner accès à tout à quiconque compromet ce compte.
• Aucun gestionnaire de mots de passe. Ce sont de bons outils, mais une compromission du gestionnaire devient une perte totale plutôt qu’un désagrément.
• Ne la tape nulle part sauf dans ton propre wallet lors d’une restauration délibérée.
• Aucune copie unique. Un incendie, une inondation ou un déménagement et c’est perdu.
• N’en parle à personne. Ni au support, ni à un « service de récupération », ni à un inconnu qui a été très serviable.

Que faire à la place

Le papier, fait avec soin

Suffisant pour des montants modestes. Écris clairement au stylo, numérote chaque mot, et range-le dans un endroit privé et sec — une enveloppe scellée dans un tiroir verrouillé ou un coffre-fort domestique. Fais une deuxième copie pour un autre lieu.

Le métal, pour tout ce qui compte

Les plaques de sauvegarde en métal te permettent de tamponner ou de graver les mots dans l’acier. Elles survivent aux incendies domestiques et aux inondations, contrairement au papier. Si ton avoir est assez important pour que sa perte te fasse vraiment mal, c’est une dépense modeste et sensée.

Deux lieux

Garde des copies dans au moins deux endroits que tu contrôles — par exemple chez toi et chez un proche de confiance, ou un coffre bancaire. Cela protège contre un désastre localisé à un seul site. Les deux lieux doivent être sécurisés, car l’une ou l’autre copie suffit à dépenser tes fonds.

Une remarque sur la division

Les gens divisent souvent une phrase, en gardant une moitié à chaque endroit. Fait naïvement, c’est pire, pas mieux : tu as désormais deux façons de perdre l’accès (l’une ou l’autre moitié manquante), et chaque moitié réduit sensiblement l’espace de recherche pour un attaquant qui en trouve une. Il existe des schémas appropriés pour diviser un secret, mais c’est un sujet avancé et facile à mal faire. Pour la plupart des gens, deux copies complètes dans deux lieux sécurisés est à la fois plus simple et plus sûr.

L’option de la phrase de passe

De nombreux wallets prennent en charge une phrase de passe supplémentaire optionnelle — parfois appelée 25e mot — qui produit un ensemble de clés complètement différent à partir de la même graine. Elle protège contre quelqu’un qui trouverait ta phrase écrite, puisque la phrase seule mène à un wallet vide.

Le compromis est sévère : oublie la phrase de passe et les fonds sont irrécupérables, même avec la phrase de récupération en main. Elle nécessite aussi sa propre sauvegarde, stockée séparément. Utile pour des utilisateurs expérimentés avec un plan clair ; un moyen de perdre de l’argent pour tous les autres.

Prévois pour ton absence

Si tu détiens un montant significatif, réfléchis à la manière dont une personne de confiance y accéderait si tu ne le pouvais pas. La crypto n’a pas de procédure d’homologation ni de récupération par les proches. Des instructions scellées chez un notaire, ou un plan documenté dont quelqu’un connaît l’existence, empêche tes avoirs de simplement disparaître.

À lire ensuite

Ensuite : wallets chauds vs froids — de quoi as-tu vraiment besoin ?