Qu'est-ce que la phrase de récupération du portefeuille fantôme et comment la sécuriser ?

Comprendre les phrases de récupération du portefeuille fantôme

1. Une phrase de récupération du portefeuille Phantom est une séquence de 12 ou 24 mots anglais générés lors de la création du portefeuille qui détermine mathématiquement toutes les clés privées associées au portefeuille.

2. Cette phrase sert de seule racine cryptographique pour accéder aux fonds, signer des transactions et restaurer l'état du portefeuille sur tous les appareils ou plates-formes.

3. Contrairement aux mots de passe, ils ne sont stockés sur aucun serveur : ils n'existent que sous forme physique ou hors ligne au moment de leur génération.

4. Chaque mot correspond à une valeur de 11 bits, ce qui donne une entropie totale de 128 bits (pour 12 mots) ou 256 bits (pour 24 mots), rendant les attaques par force brute irréalisables sur le plan informatique.

5. Phantom ne conserve ni ne transmet cette phrase ; les utilisateurs assument l’entière responsabilité de sa préservation et de sa confidentialité.

Idées fausses courantes sur le stockage des phrases de récupération

1. Enregistrer la phrase dans des notes cloud comme Google Keep ou iCloud viole les principes de sécurité fondamentaux et l'expose à une compromission à distance.

2. Prendre des captures d'écran ou enregistrer des copies numériques sur les smartphones présente des risques d'extraction basés sur des logiciels malveillants, en particulier si les autorisations des appareils sont mal configurées.

3. Le partage de la phrase via des applications de messagerie, même chiffrées, crée des points de réplication incontrôlés vulnérables aux violations des points finaux.

4. Le stocker avec des clés privées ou des sauvegardes de départ sur le même périphérique matériel va à l'encontre de l'objectif de la redondance isolée.

5. L'écrire sur du papier sans protection de l'environnement le rend vulnérable aux incendies, aux dégâts des eaux ou à l'élimination accidentelle.

Techniques de sauvegarde physique éprouvées

1. La gravure de la phrase sur des plaques en acier inoxydable garantit une résistance au feu, à la corrosion et à la dégradation physique pendant des décennies.

2. L'utilisation de papier d'archives sans acide avec de l'encre à base de pigments assure la longévité lorsqu'il est stocké dans des contenants scellés, secs et sombres.

3. Diviser la phrase sur plusieurs emplacements géographiquement séparés à l'aide du partage secret de Shamir (SSS) évite la perte d'un seul point.

4. Le stockage des sauvegardes en double dans des coffres-forts inviolables avec contrôle d'accès biométrique limite les accès physiques non autorisés.

5. Éviter les manchons en plastique laminé qui peuvent se dégrader sous l'exposition aux UV ou emprisonner l'humidité à proximité des surfaces encrées.

Risques de mauvaise gestion des phrases de récupération

1. Taper la phrase dans n'importe quelle interface basée sur un navigateur, même sur des sites de confiance, l'expose aux enregistreurs de frappe, aux pirates de presse-papiers ou aux fuites basées sur le DOM.

2. Copier-coller la phrase dans des éditeurs de texte peut laisser des traces résiduelles dans les fichiers d'échange ou des vidages de mémoire accessibles aux logiciels malveillants locaux.

3. La réutilisation de la même phrase de récupération sur plusieurs portefeuilles élimine les limites d'isolement et amplifie l'impact en cas de compromission.

4. Permettre à des tiers, y compris des membres de la famille ou des prestataires de services, de visualiser ou de traiter la phrase introduit des vulnérabilités dans la chaîne de confiance.

5. Ne pas vérifier les mots de la somme de contrôle lors de la restauration augmente les risques de corruption silencieuse conduisant à une perte irréversible de fonds.

Foire aux questions

Q : Puis-je régénérer ma phrase de récupération Phantom si je la perds ? Non. Phantom ne stocke ni ne reconstruit les phrases de récupération. La perte entraîne une incapacité permanente d’accéder aux actifs associés.

Q : Est-il sécuritaire de stocker ma phrase de récupération dans un gestionnaire de mots de passe ? Non. Les gestionnaires de mots de passe sont des services en ligne conçus pour les informations d'identification (et non pour les germes cryptographiques) et introduisent des surfaces d'attaque basées sur le réseau.

Q : Que se passe-t-il si je saisis mal un mot lors de la restauration du portefeuille ? Le portefeuille ne pourra pas se charger entièrement ou restaurera un espace d'adressage différent et vide – aucune récupération partielle n'est possible.

Q : Phantom prend-il en charge l'intégration du portefeuille matériel pour la gestion des phrases de récupération ? Non. Phantom fonctionne comme un portefeuille logiciel et ne délègue pas le stockage ou la dérivation des semences à des périphériques matériels externes.