Les phrases de récupération : comment bien les sauvegarder

Toute la sécurité de l’autogarde se résume à une seule question : votre phrase de récupération est-elle en sécurité, et l’aurez-vous encore dans dix ans ?

Ce qu’est réellement la phrase

Une phrase de récupération est un encodage lisible par un humain d’un grand nombre aléatoire. À partir de ce nombre, votre portefeuille dérive de façon déterministe chaque clé privée et chaque adresse qu’il utilisera jamais.

« De façon déterministe » est le mot clé. La même phrase produit toujours les mêmes clés, dans n’importe quel portefeuille compatible, sur n’importe quel appareil, pour toujours. C’est pourquoi une restauration fonctionne — et pourquoi la phrase est fonctionnellement identique aux fonds eux-mêmes.

Les mots proviennent d’une liste standard de 2,048, ce qui explique pourquoi votre portefeuille peut repérer une faute de frappe : un mot invalide ne figure pas sur la liste. Cela signifie aussi que la phrase n’est pas un texte arbitraire ; elle doit être exacte et dans l’ordre.

Les deux façons de perdre sa crypto

Quelqu’un d’autre obtient la phrase. Le vol est immédiat et irréversible. Il n’y a rien à geler et personne à qui faire appel.

Vous perdez la phrase. Tout aussi permanent. On estime qu’une quantité énorme de Bitcoin est devenue définitivement inaccessible pour exactement cette raison.

Une bonne conception de sauvegarde protège contre les deux à la fois, et ces deux objectifs tirent en sens opposés : des copies faciles d’accès pour vous sont plus faciles à trouver pour les autres. Le bon équilibre dépend du montant que vous détenez.

Ce qu’il ne faut pas faire

• Pas de photos. Les photos de téléphone se synchronisent avec des comptes cloud, qui sont régulièrement piratés et souvent protégés par un mot de passe que vous avez réutilisé.
• Pas de notes cloud, d’e-mails ou de documents. Même problème, en pire : quiconque accède à ce compte a tout.
• Pas de gestionnaires de mots de passe. Ce sont de bons outils, mais une compromission du gestionnaire devient une perte totale plutôt qu’un simple désagrément.
• Ne la saisissez nulle part, sauf dans votre propre portefeuille lors d’une restauration délibérée.
• Pas de copie unique. Un incendie, une inondation ou un déménagement, et elle a disparu.
• Ne la révélez à personne. Ni au support, ni à un « service de récupération », ni à un inconnu qui s’est montré très serviable.

Ce qu’il faut faire à la place

Le papier, fait avec soin

Suffisant pour des montants modestes. Écrivez clairement au stylo, numérotez chaque mot, et rangez-la quelque part de privé et de sec — une enveloppe scellée dans un tiroir fermé à clé ou un coffre-fort domestique. Faites une seconde copie pour un emplacement différent.

Le métal, pour tout ce qui compte vraiment

Les plaques de sauvegarde en métal vous permettent de frapper ou de graver les mots dans l’acier. Elles survivent aux incendies domestiques et aux inondations, contrairement au papier. Si votre avoir est assez important pour que le perdre soit réellement douloureux, c’est une dépense modeste et sensée.

Deux emplacements

Conservez des copies dans au moins deux endroits que vous contrôlez — par exemple chez vous et chez un proche de confiance, ou un coffre en banque. Cela protège contre un sinistre localisé à un seul site. Les deux emplacements doivent être sécurisés, car chaque copie suffit à elle seule à dépenser vos fonds.

Une note sur le fractionnement

Les gens fractionnent souvent une phrase, en gardant une moitié à chacun de deux endroits. Fait naïvement, c’est pire, pas mieux : vous avez désormais deux façons de perdre l’accès (l’une ou l’autre moitié manquante), et chaque moitié réduit sensiblement l’espace de recherche pour un attaquant qui en trouve une. De véritables méthodes pour fractionner un secret existent, mais c’est un sujet avancé, facile à mal appliquer. Pour la plupart des gens, deux copies complètes dans deux endroits sécurisés est à la fois plus simple et plus sûr.

L’option de la passphrase

De nombreux portefeuilles prennent en charge une passphrase supplémentaire optionnelle — parfois appelée le 25e mot — qui produit un ensemble de clés totalement différent à partir de la même phrase de récupération. Elle protège contre quelqu’un qui trouverait votre phrase écrite, puisque la phrase seule mène à un portefeuille vide.

Le compromis est sévère : oubliez la passphrase, et les fonds sont irrécupérables, même avec la phrase de récupération en main. Elle nécessite aussi sa propre sauvegarde, stockée séparément. Utile pour les utilisateurs expérimentés avec un plan clair ; un moyen de perdre de l’argent pour tous les autres.

Prévoyez le cas où vous ne seriez plus là

Si vous détenez un montant significatif, réfléchissez à la façon dont une personne de confiance pourrait y accéder si vous ne le pouviez plus. La crypto n’a ni procédure de succession ni récupération par un proche parent. Des instructions scellées confiées à un notaire, ou un plan documenté dont quelqu’un connaît l’existence, empêche vos avoirs de simplement disparaître.

À lire ensuite

Ensuite : portefeuille chaud ou froid — lequel vous faut-il réellement ?