Qu'est-ce que la phrase secrète du portefeuille Trezor et comment l'utiliser ?

Comprendre la mécanique de la phrase secrète Trezor

1. Une phrase secrète Trezor est une couche secondaire facultative d'authentification appliquée lors de l'initialisation ou de la récupération du portefeuille.

2. Il fonctionne comme un modificateur déterministe de la graine mnémonique BIP-39, générant des chemins et des adresses de dérivation entièrement séparés.

3. La saisie d'aucune phrase secrète donne le portefeuille par défaut ; la saisie de « myPass123 » produit le portefeuille A ; en saisissant « MyPa$$w0rd ! » donne le portefeuille B, chacun avec des clés privées et des soldes indépendants.

4. La phrase secrète n'est jamais stockée sur l'appareil ni transmise via USB ; il existe uniquement dans la mémoire de l'utilisateur et est saisi manuellement à chaque fois qu'un accès est requis.

5. Même si un attaquant obtient votre graine de récupération de 24 mots, il ne peut pas dériver ou accéder à des portefeuilles protégés par une phrase secrète sans connaître la chaîne exacte, y compris la casse, l'espacement et les caractères spéciaux.

Implications en matière de sécurité au niveau du matériel

1. Le micrologiciel Trezor applique une validation stricte des entrées : pas de remplissage automatique, pas de collage dans le presse-papiers et pas d'écho de caractères lors de la saisie.

2. Chaque tentative de phrase secrète déclenche un cycle complet de dérivation cryptographique à l'intérieur de l'élément sécurisé, isolant ainsi le calcul du système d'exploitation hôte.

3. Les entrées incorrectes répétées ne déclenchent pas de verrouillages, mais la résistance à la force brute repose entièrement sur l'entropie : Trezor estime >10^20 tentatives nécessaires pour une phrase secrète de 12 caractères alphanumériques + symbole.

4. Les versions 2.5.0 et ultérieures du micrologiciel implémentent une dérivation de clé renforcée (BIP-39 + BIP-32 + BIP-44), garantissant que les comptes dérivés d'une phrase secrète restent cryptographiquement disjoints des comptes de base.

5. Aucune métadonnée, telle que l'horodatage, la longueur ou le hachage, n'est conservée par l'appareil après la fin de la session.

Flux de travail de configuration pratique sur Trezor Model T

1. Accédez à Paramètres → Sécurité → Phrase secrète et activez « Activer la phrase secrète ».

2. Confirmez l'écran d'avertissement reconnaissant que la désactivation ultérieure de la phrase secrète ne récupérera pas les portefeuilles dérivés précédemment.

3. Lors de la création ou de la récupération du portefeuille, sélectionnez « Entrer la phrase secrète » et saisissez-la directement à l'aide du clavier à écran tactile ; aucune saisie externe n'est autorisée.

4. Vérifiez que l'adresse de réception résultante correspond aux attentes en recoupant avec un explorateur de blocs de confiance avant d'envoyer des fonds.

5. Stockez la phrase secrète séparément de la phrase de départ (idéalement hors ligne, dans un emplacement physiquement segmenté) et ne numérisez jamais les deux ensemble.

Scénarios de récupération et nuances comportementales

1. La récupération nécessite exactement le même modèle d'appareil, la même version du micrologiciel et le même paramètre de langue de l'interface utilisateur utilisés lors de la configuration initiale : des incohérences mineures peuvent donner lieu à des dérivations non valides.

2. Si la phrase secrète contient des caractères Unicode invisibles, tels que des espaces de largeur nulle ou des traits d'union insécables, la récupération échoue silencieusement à moins d'être répliquée avec précision.

3. L'utilisation de claviers différents (QWERTY ou AZERTY) peut introduire de subtiles substitutions de caractères (par exemple, « @ » contre « ») qui invalident la chaîne entière.

4. Trezor ne valide pas la force de la phrase secrète lors de la saisie ; les phrases secrètes faibles comme « 123456 » ou les mots du dictionnaire offrent une protection négligeable malgré la compatibilité technique.

5. Les portefeuilles cachés ne peuvent pas être distingués des portefeuilles vides dans l'interface de Trezor Suite, à moins que la phrase secrète correcte ne soit fournie lors de la connexion.

Foire aux questions

Q : Puis-je utiliser la même phrase secrète sur plusieurs appareils Trezor ? Oui : la dérivation de la phrase secrète est déterministe et indépendante de l'appareil. Une graine identique + une phrase secrète identique produisent toujours des portefeuilles identiques.

Q : Trezor stocke-t-il ou enregistre-t-il mes tentatives de phrase secrète ? Non. L’appareil effectue toutes les dérivations localement et supprime la phrase secrète immédiatement après utilisation. Pas de journaux, pas de cache, pas d'empreinte mémoire persistante.

Q : Que se passe-t-il si j'oublie ma phrase secrète ? Vous perdez définitivement l’accès à tous les actifs des portefeuilles dérivés de cette phrase secrète. Il n'existe aucun mécanisme de récupération : Trezor ne conserve ni ne reflète la valeur.

Q : Puis-je utiliser des émojis ou des caractères accentués dans ma phrase secrète ? Oui, mais seulement si la saisie est identique à chaque fois. Le rendu des emoji varie selon les plates-formes ; les caractères accentués doivent correspondre exactement aux points de code Unicode, et non à leur apparence visuelle.