Qu'est-ce qu'une phrase de récupération ? (sécurité de 12 mots)

Comprendre les phrases de récupération

1. Une phrase de récupération est une séquence de mots générée par un portefeuille de crypto-monnaie lors de sa configuration initiale.

2. Il sert de clé principale pour restaurer l'accès aux clés privées et aux actifs numériques associés.

3. La plupart des portefeuilles utilisent un format standardisé de 12 mots défini par la spécification BIP-39.

4. Chaque mot est sélectionné dans un dictionnaire fixe de 2048 termes anglais, garantissant une reproductibilité déterministe.

5. La phrase code l'entropie (généralement 128 bits pour 12 mots), offrant une résistance cryptographique aux attaques par force brute.

Comment les phrases de récupération sont générées

1. Lors de la création du portefeuille, un générateur de nombres aléatoires cryptographiquement sécurisé produit une entropie brute.

2. Une somme de contrôle est ajoutée à l'entropie, augmentant ainsi la fiabilité lors de la transcription et de la vérification manuelles.

3. Les données combinées sont divisées en segments de 11 bits, chacun correspondant à un mot spécifique dans la liste de mots BIP-39.

4. Aucun serveur centralisé ou tiers ne participe à ce processus ; la génération s'effectue entièrement hors ligne sur l'appareil de l'utilisateur.

5. La phrase résultante n'est jamais transmise sur aucun réseau et doit être enregistrée physiquement par l'utilisateur.

Implications sur la sécurité d'une mauvaise gestion des phrases de récupération

1. Le stockage numérique de la phrase (sur des services cloud, des captures d'écran, des e-mails ou des notes non cryptées) l'expose à une compromission à distance.

2. Partager la phrase avec n'importe qui, y compris le personnel d'assistance ou les auditeurs de contrats intelligents, confère un contrôle total sur tous les fonds.

3. Les erreurs typographiques lors de la sauvegarde ou de la restauration entraînent une perte irréversible de l'accès aux actifs.

4. Les copies physiques exposées au feu, à l'eau ou au vol sans redondance rendent la récupération impossible.

5. L'utilisation d'outils non conformes au BIP-39 pour générer ou saisir des phrases introduit des chemins de dérivation imprévisibles et un blocage des actifs.

Phrase de récupération vs clé privée

1. Une clé privée est un nombre unique de 256 bits utilisé directement pour signer des transactions en chaîne.

2. Une phrase de récupération est un codage d'entropie lisible par l'homme qui peut dériver de manière déterministe plusieurs clés privées via des structures déterministes hiérarchiques (HD).

3. Les portefeuilles comme Ledger, Trezor et MetaMask s'appuient sur la phrase pour régénérer des arborescences de clés entières, pas seulement une adresse mais potentiellement des milliers.

4. Perdre une clé privée sans la phrase signifie perdre uniquement le solde associé à cette clé spécifique ; perdre la phrase signifie perdre tout ce qui en dérive.

5. L'importation d'une clé privée dans un autre portefeuille ne restaure pas la structure Full HD à moins que la phrase originale ne soit également connue.

Foire aux questions

Q : Puis-je modifier ma phrase de récupération après la configuration du portefeuille ? Non. La phrase est immuable une fois générée. Le modifier rompt la dérivation déterministe et coupe l’accès aux actifs précédemment sécurisés.

Q : La saisie de ma phrase de récupération dans un autre portefeuille récupère-t-elle tous mes jetons ? Oui, si le nouveau portefeuille suit les normes BIP-39 et BIP-44 et utilise des chemins de dérivation identiques, tous les actifs compatibles apparaîtront.

Q : Que se passe-t-il si je mélange deux mots dans ma phrase de 12 mots ? Même une seule transposition crée une valeur d’entropie complètement différente, conduisant à un ensemble d’adresses sans rapport et à des fonds inaccessibles.

Q : Est-il sécuritaire de tester ma phrase de récupération sur un portefeuille testnet ? Oui, à condition que l’environnement testnet soit isolé et qu’aucun actif de valeur réelle ne soit impliqué. Cependant, évitez de tester sur des sites Web prétendant « vérifier » votre phrase : ils peuvent enregistrer les entrées.