Qu’est-ce qu’une phrase de départ du grand livre ? Les pirates peuvent-ils y accéder ?

Qu’est-ce qu’une phrase de départ du grand livre ?

1. Une phrase de départ Ledger est une séquence de 24 mots anglais générés lors de la configuration du portefeuille, conformément à la norme BIP-39.

2. Il sert de racine cryptographique à partir de laquelle toutes les clés privées du portefeuille sont dérivées de manière déterministe.

3. Chaque adresse, signature de transaction et contrôle d'actifs proviennent de cette seule phrase.

4. Contrairement aux mots de passe, ils ne sont pas stockés sur les appareils Ledger ou Ledger Live ; il existe uniquement hors ligne au moment de la création.

5. La phrase doit être enregistrée manuellement : aucune capture numérique, aucun téléchargement dans le cloud, aucune capture d'écran autorisée.

Quel est le lien entre une phrase de départ et les clés privées ?

1. La phrase de départ génère mathématiquement une clé privée principale via le hachage HMAC-SHA512 et la dérivation de courbe elliptique.

2. À partir de cette clé principale, les portefeuilles déterministes hiérarchiques (HD) produisent des clés privées enfants pour chaque compte blockchain.

3. Chaque clé privée contrôle des UTXO ou des soldes de jetons spécifiques sur des réseaux comme Bitcoin, Ethereum, Solana et autres.

4. Si quelqu'un possède votre phrase de départ, il peut reconstruire chaque clé privée (et ainsi accéder à chaque actif) sans avoir besoin de votre périphérique matériel.

5. Aucune mise à jour du micrologiciel, code PIN ou phrase secrète ne peut remplacer l'autorité cryptographique accordée par la phrase de départ elle-même.

Les pirates peuvent-ils accéder à votre phrase de départ ?

1. Les pirates ne peuvent pas extraire la phrase de départ à distance d'un appareil Ledger correctement utilisé : elle ne quitte jamais la puce Secure Element.

2. Le vol physique de l'appareil à lui seul ne compromet pas les actifs, à moins que le voleur n'obtienne également la phrase de départ écrite.

3. Les ordinateurs infectés par des logiciels malveillants peuvent enregistrer les frappes au clavier ou le contenu du presse-papiers, ce qui rend le stockage numérique de la phrase extrêmement dangereux.

4. Les sites de phishing imitent les interfaces de Ledger Live pour inciter les utilisateurs à saisir leur phrase de départ, un vecteur courant de perte totale.

5. Les attaques d’ingénierie sociale ont réussi à inciter les utilisateurs à partager des phrases lors d’appels vocaux ou de sessions vidéo sous de faux prétextes.

Pourquoi le stockage physique est important

1. Les plaques de sauvegarde en métal gravées de mots de graines résistent mieux au feu, à l'eau et à la corrosion que le papier.

2. Le stockage de plusieurs copies dans des emplacements géographiquement distincts atténue le risque de catastrophe localisée.

3. Écrire la phrase dans son ordre exact (non alphabétique, ni inversé) est obligatoire pour une récupération réussie.

4. L’utilisation de listes de mots non standard ou la modification des majuscules invalide entièrement la phrase.

5. Tout écart par rapport à la séquence originale de 24 mots rend l’intégralité du portefeuille irrécupérable.

Foire aux questions

Q : Ledger stocke-t-il ma phrase de départ sur ses serveurs ? Non. Ledger ne transmet, ne stocke jamais et n’a jamais accès à votre phrase de départ. Il est généré et reste exclusivement sous votre contrôle.

Q : Puis-je modifier ma phrase de départ après la configuration ? Non. La phrase de départ est immuable. Créer un nouveau portefeuille avec une phrase différente est la seule option.

Q : Que se passe-t-il si je tape un mot erroné pendant la récupération ? Le portefeuille ne parviendra à charger aucun compte ou solde. Il n’y a pas de récupération partielle : chaque mot doit correspondre exactement.

Q : L'ajout d'une phrase secrète est-il suffisant pour protéger ma phrase de départ ? Une phrase secrète ajoute une deuxième couche de protection mais ne remplace pas un stockage physique sécurisé. Si la phrase de départ est exposée, la phrase secrète à elle seule ne peut empêcher la compromission complète des actifs.