Qu'est-ce que la phrase de départ du portefeuille Binance Web3 ? Où est-il stocké ?

Comprendre la phrase de départ dans le portefeuille Binance Web3

1. Une phrase de départ est une séquence de 12 ou 24 mots anglais générés lors de la création d'un portefeuille à l'aide de la norme BIP39.

2. Il sert de sauvegarde principale pour toutes les clés privées dérivées du portefeuille, permettant une récupération complète du compte sur les chaînes et les appareils.

3. L'expression est mathématiquement déterministe : une entrée identique produit une sortie identique, la rendant à la fois reproductible et irréversible en cas de perte.

4. Contrairement aux mots de passe, il ne peut pas être réinitialisé ou régénéré par Binance ou tout tiers ; sa perte coupe définitivement l’accès aux actifs associés.

5. Chaque transaction signée via le portefeuille remonte à des opérations cryptographiques ancrées dans cette seule phrase.

Mécanisme de stockage de la phrase de départ

1. Binance Web3 Wallet ne stocke pas la phrase de départ sur ses serveurs ou son infrastructure cloud.

2. Lors de la configuration, les utilisateurs sont invités à écrire manuellement et à conserver en toute sécurité la phrase hors ligne : aucune copie numérique n'est conservée par l'application.

3. La phrase ne transite jamais sur les couches réseau ; il reste confiné dans la mémoire de l'appareil de l'utilisateur uniquement pendant le bref instant d'affichage.

4. Aucune capture d'écran, journal du presse-papiers ou cache du navigateur ne conserve la phrase après la fermeture de l'écran de sauvegarde initial.

5. Si les utilisateurs choisissent d'ignorer ou de rejeter l'invite de sauvegarde, le portefeuille désactive les fonctionnalités supplémentaires jusqu'à ce que la confirmation de la sauvegarde appropriée soit vérifiée.

Dérivation de clé basée sur MPC par rapport au modèle de phrase de départ traditionnel

1. Binance Web3 Wallet implémente le calcul multipartite (MPC) pour diviser l'autorité de signature sans exposer la phrase de départ complète ou la clé privée brute.

2. Au lieu de dériver les clés directement de la graine, MPC divise les opérations cryptographiques sur trois fragments chiffrés : un sur l'appareil, un dans le stockage cloud personnel et un sur l'enclave sécurisée de Binance.

3. Chaque fragment ne contient aucun matériel cryptographique utilisable à lui seul ; au moins deux fragments doivent exécuter conjointement un protocole de signature.

4. Cette architecture empêche tout point de compromission de générer une capacité de signature exploitable : même si une partition est extraite, elle ne peut pas reconstruire une signature de transaction valide.

5. Les utilisateurs conservent le contrôle exclusif sur les autorisations d'accès aux fragments, et aucun fragment ne contient une entropie récupérable équivalente à la phrase de départ d'origine.

Risques associés à une mauvaise manipulation des phrases de départ

1. La saisie de la phrase de départ dans n'importe quelle interface Web (même une connexion dApp apparemment légitime) expose immédiatement toutes les adresses et soldes associés.

2. Le stockage de la phrase dans des notes cloud, des brouillons d'e-mails ou des fichiers texte non cryptés crée des surfaces d'attaque persistantes exploitées par des logiciels malveillants et des campagnes de phishing.

3. Le partage de segments, même partiels, tels que les six premiers ou les six derniers mots, peut réduire considérablement la résistance à la force brute en raison des contraintes de somme de contrôle BIP39.

4. Les copies physiques écrites sur des matériaux inflammables ou solubles dans l'eau risquent une dégradation irréversible, rendant les sauvegardes inutiles lorsque cela est le plus nécessaire.

5. La réutilisation de la même phrase de départ sur plusieurs portefeuilles élimine les avantages de l'isolement, permettant ainsi à la compromission d'un portefeuille de se répercuter sur tous les comptes liés.

Foire aux questions

Q1 : Binance peut-il récupérer ma phrase de départ si je l'oublie ? Non. Binance n'a aucune trace de votre phrase de départ. La récupération est impossible sans votre sauvegarde d'origine.

Q2 : L'importation d'une phrase de départ dans MetaMask rend-elle mon portefeuille Binance Web3 non sécurisé ? Oui. L'importation déclenche la dérivation complète des clés en dehors de l'environnement MPC de Binance, désactivant les protections basées sur les fragments et exposant les clés privées brutes.

Q3 : Est-il sûr de vérifier ma phrase de départ à l'aide de l'outil de correspondance de mots intégré à Binance ? Oui. Cette vérification s'effectue localement au sein de l'application et ne transmet pas de mots à l'extérieur.

Q4 : Que se passe-t-il si je perds mon téléphone mais conserve ma phrase de départ ? Vous pouvez restaurer entièrement votre portefeuille sur n'importe quel client Web3 compatible, y compris Binance Web3 Wallet sur un nouvel appareil, en utilisant uniquement la phrase de départ.