Comment trouver la phrase de récupération Phantom ? (Mots secrets)

Comprendre la phrase de récupération fantôme

1. Le portefeuille Phantom génère une phrase de récupération de 12 mots lors de la configuration initiale, connue sous le nom de phrase de récupération secrète. Cette phrase est mathématiquement dérivée d'une graine d'entropie de 128 bits utilisant la norme BIP-39.

2. Chaque mot correspond à un index de 11 bits dans une liste de mots anglais fixe de 2048 entrées. La phrase complète code une entropie suffisante pour reconstruire la clé privée principale.

3. Phantom ne stocke ni ne transmet cette phrase au-delà de l'appareil local de l'utilisateur. Aucune sauvegarde côté serveur n'existe et aucun chemin de dérivation cryptographique ne permet une reconstruction sans la séquence exacte.

4. L'expression sert de seule source déterministe pour toutes les adresses de portefeuille et clés privées sur Solana, Ethereum et autres chaînes compatibles EVM prises en charge par Phantom.

Pourquoi les phrases de récupération ne peuvent pas être récupérées numériquement

1. Phantom omet intentionnellement toute synchronisation cloud, récupération biométrique ou régénération de phrases basée sur un mot de passe. Son architecture adhère strictement aux principes non dépositaires définis dans les RFC 8555 et BIP-39.

2. Le sandboxing des extensions de navigateur empêche l'accès aux vidages de mémoire ou aux intermédiaires stockés dans le DOM qui pourraient divulguer des données de phrases partielles.

3. Les tentatives d'extraction de la phrase via DevTools, l'injection de console ou le débogage d'extension ne génèrent que des artefacts de session chiffrés, jamais des mots en clair.

4. Même avec un accès complet au système de fichiers aux répertoires de profils Chrome, l'expression reste absente des configurations localStorage, IndexedDB ou manifest.json.

Protocoles de génération et de stockage hors ligne

1. Lors de la création du portefeuille, Phantom invoque window.crypto.getRandomValues() pour obtenir une entropie cryptographiquement sécurisée directement à partir du noyau du système d'exploitation.

2. La graine résultante subit un hachage HMAC-SHA512 avec la phrase secrète mnémonique « mnémonique » comme sel, conformément à la spécification BIP-39, avant d'être mappée à la liste de mots.

3. Les utilisateurs sont explicitement invités à écrire la phrase sur papier – un processus imposé en exigeant une vérification manuelle de la nouvelle saisie avant de continuer.

4. Les méthodes de capture numérique telles que les captures d'écran, les analyses OCR ou la synchronisation des notes dans le cloud violent les hypothèses de sécurité fondamentales et invalident complètement le modèle de confiance.

Voies d’intégration du portefeuille matériel

1. Phantom prend en charge les appareils Ledger et Trezor via WebUSB, permettant les opérations de signature sans exposer les clés privées à l'environnement du navigateur.

2. Une fois connecté, Phantom achemine les charges utiles des transactions vers le périphérique matériel pour la génération de signatures hors ligne, en contournant complètement la dépendance aux phrases.

3. Les comptes soutenus par du matériel ne s'appuient pas sur une phrase de 12 mots pour une utilisation quotidienne ; cependant, l'expression reste nécessaire pour la migration complète du portefeuille ou la récupération d'une réinitialisation du micrologiciel.

4. Ledger Live et Trezor Suite maintiennent des chemins de dérivation de départ séparés, ce qui signifie que la phrase de Phantom ne peut pas être importée dans ces interfaces sans alignement manuel du chemin BIP-44.

Foire aux questions

Q : Puis-je récupérer mon portefeuille Phantom si je ne me souviens que de 10 des 12 mots ? La récupération nécessite une correspondance exacte des 12 mots dans le bon ordre. Le rappel partiel n'offre aucun raccourci de calcul en raison des contraintes de somme de contrôle BIP-39 et de la distribution de l'entropie.

Q : Phantom prend-il en charge les variantes protégées par phrase secrète (deuxième facteur BIP-39) ? Oui. Si elle est activée lors de la configuration, une phrase secrète personnalisée agit comme un sel supplémentaire lors de la dérivation de la clé PBKDF2. La perte de cette phrase secrète rend la phrase inutile, même avec une précision totale de 12 mots.

Q : Existe-t-il un moyen de vérifier une phrase de récupération écrite sans se connecter au réseau ? Les outils de validation hors ligne tels que bip39toolkit.py peuvent confirmer la validité de la somme de contrôle et la conformité de la liste de mots en utilisant uniquement la phrase et la phrase secrète facultative.

Q : Que se passe-t-il si je saisis mal un mot lors de la restauration ? Un seul mot incorrect invalide toute la dérivation de la graine. Phantom affiche « Phrase de récupération invalide » sans indiquer de position ni d'indices de correction pour empêcher les tentatives de force brute.