Qu'est-ce qu'une phrase de récupération crypto ?

Définition et objectif

1. Une phrase de récupération cryptographique est une séquence de mots (généralement 12, 18 ou 24) qui sert de représentation lisible par l'homme de la clé privée principale d'un portefeuille.

2. Il fonctionne comme la seule racine cryptographique à partir de laquelle sont dérivées toutes les clés et adresses d’un portefeuille déterministe hiérarchique (HD).

3. Cette phrase permet la restauration complète de l'accès au portefeuille, y compris l'historique des transactions et les soldes d'actifs, sur tout portefeuille logiciel ou matériel compatible.

4. Sa conception donne la priorité à la mémorisation et à la viabilité du stockage hors ligne tout en préservant une entropie cryptographique équivalente à au moins 128 bits de sécurité.

5. Contrairement aux mots de passe ou aux codes PIN, ils ne sont jamais transmis sur les réseaux et doivent rester physiquement isolés des appareils numériques.

Génération et normes

1. Les phrases de récupération adhèrent à la norme BIP-39, qui définit les listes de mots, les sources d'entropie, les mécanismes de somme de contrôle et la logique de dérivation.

2. Le processus commence par la génération de nombres aléatoires cryptographiquement sécurisés, garantissant l’imprévisibilité de tous les résultats possibles.

3. Une somme de contrôle est ajoutée à l'entropie avant le mappage aux mots, permettant la validation de l'intégrité de la phrase lors de la saisie.

4. Chaque mot correspond à un index de 11 bits dans un dictionnaire fixe de 2 048 mots, ce qui rend les tentatives de force brute irréalisables sur le plan informatique.

5. Les implémentations de portefeuille doivent suivre strictement le BIP-39 pour garantir la compatibilité multiplateforme et la reconstruction déterministe des clés.

Implications en matière de sécurité

1. L'exposition de la phrase complète accorde un contrôle immédiat et irréversible sur tous les fonds et identités associés.

2. Le stockage numérique (sur des services cloud, des e-mails, des captures d'écran ou des fichiers non cryptés) constitue une vulnérabilité critique exploitée dans de nombreux vols très médiatisés.

3. Les sauvegardes physiques nécessitent des matériaux inviolables, des boîtiers résistants au feu et une redondance géographique pour atténuer les risques de perte.

4. Les attaques d'ingénierie sociale ciblent fréquemment les utilisateurs en se faisant passer pour le personnel d'assistance et en demandant la divulgation de phrases sous de faux prétextes.

5. Aucun service, échange ou développeur légitime ne vous demandera jamais votre phrase de récupération : sa remise entraîne toujours une compromission totale des actifs.

Idées fausses courantes

1. Une phrase de récupération n’est pas interchangeable avec une clé privée, bien qu’elle la génère mathématiquement ; ils remplissent différents rôles structurels dans la dérivation des clés.

2. La modification du mot de passe d'un portefeuille ne modifie pas la phrase de récupération : elle reste immuable une fois générée.

3. Certains utilisateurs croient à tort que la connaissance partielle d'une phrase offre un accès partiel ; en réalité, même un mot manquant ou mal ordonné rend la récupération impossible.

4. Les portefeuilles matériels n’éliminent pas le recours à cette expression : ils retardent simplement l’exposition jusqu’aux scénarios d’initialisation ou de récupération.

5. Les phrases de récupération n'expirent pas, ne peuvent pas être réinitialisées et ne sont jamais récupérables par les développeurs ou les équipes de support client.

Foire aux questions

Q : Puis-je utiliser la même phrase de récupération pour plusieurs applications de portefeuille ? R : Oui : si ces applications implémentent correctement BIP-39 et BIP-44, la même phrase générera des arborescences de clés et des adresses identiques.

Q : Que se passe-t-il si je perds ma phrase de récupération et que j'oublie le mot de passe de mon portefeuille ? R : La récupération des actifs devient définitivement impossible à moins qu'une sauvegarde préalable n'existe ; aucune voie cryptographique ou administrative ne rétablit l’accès.

Q : Est-il sécuritaire d’écrire la phrase sur papier et de la conserver dans un coffre-fort ? R : Le stockage physique n'est acceptable qu'en utilisant des matériaux de qualité archivistique, en évitant les erreurs d'écriture manuscrite et en garantissant la protection de l'environnement contre l'humidité, la chaleur et l'abrasion.

Q : Les bourses fournissent-elles des conditions de récupération pour les comptes de garde ? R : Non : les plates-formes de conservation conservent les clés privées de manière centralisée ; les utilisateurs reçoivent uniquement des informations de connexion, pas des outils de propriété cryptographiques.