Qu'est-ce qu'une phrase de départ (ou phrase de récupération) et pourquoi devez-vous la protéger ?

Qu'est-ce qu'une phrase de départ ?

1. Une phrase de départ, également connue sous le nom de phrase de récupération ou phrase mnémonique, est une séquence de 12, 18 ou 24 mots anglais générée par un portefeuille de crypto-monnaie lors de sa configuration initiale.

2. Ces mots sont dérivés de la norme BIP-39 et représentent un codage lisible par l'homme d'une graine aléatoire de 128 à 256 bits utilisée pour générer toutes les clés privées dans un portefeuille déterministe hiérarchique (HD).

3. Chaque clé privée associée à ce portefeuille – pour Bitcoin, Ethereum, Solana ou toute autre chaîne prise en charge – peut être mathématiquement régénérée à partir de cette seule phrase.

4. L’ordre des mots compte précisément ; même l'échange de deux mots adjacents rend la phrase entière inutile à la récupération.

5. Il n’est ni crypté ni protégé par mot de passe par défaut : il fonctionne comme du matériel cryptographique brut exposé en texte brut.

En quoi diffère-t-elle d’une clé privée ?

1. Une clé privée est une longue chaîne alphanumérique unique liée à une adresse ou un compte spécifique sur une blockchain.

2. Une phrase de départ sert de clé principale pouvant produire des dizaines ou des centaines de clés privées sur plusieurs adresses et chaînes.

3. La perte d'une clé privée ne peut compromettre qu'une seule adresse, mais la perte ou l'exposition d'une phrase de départ risque la perte totale ou le vol de tous les actifs sous le contrôle de ce portefeuille.

4. Contrairement aux clés privées, qui peuvent être importées individuellement dans différents portefeuilles, la phrase de départ permet une portabilité totale du portefeuille : même phrase, mêmes soldes, même historique des transactions, sur des appareils logiciels et matériels compatibles.

5. Certains portefeuilles autorisent des extensions de phrase secrète (phrases secrètes BIP-39), ajoutant une couche de protection facultative, mais la phrase de base reste fondamentale et irremplaçable.

Pourquoi la sécurité physique est plus importante que le stockage numérique

1. Le stockage d'une phrase de départ sur un appareil connecté à Internet, tel qu'un téléphone, un ordinateur portable ou une note cloud, l'expose aux logiciels malveillants, aux pirates de presse-papiers et aux exploits à distance.

2. Des captures d'écran, des sauvegardes synchronisées sur iCloud ou Google Drive ou des fichiers texte non cryptés ont entraîné des pertes de fonds irréversibles dans des cas documentés.

3. Les solutions de sauvegarde en métal telles que les plaques d'acier inoxydable gravées résistent bien mieux au feu, à l'eau, à la corrosion et à la dégradation physique que le papier.

4. Diviser la phrase sur plusieurs emplacements sécurisés à l'aide du partage secret de Shamir (par exemple, 3 partages sur 5) ajoute de la redondance sans centraliser les risques, bien que la mise en œuvre doive respecter strictement la conformité BIP-39.

5. L’écrire à la main sur du papier de qualité archivistique stocké dans un coffre-fort ignifuge reste viable – à condition que l’écriture manuscrite soit lisible, qu’aucune copie n’existe sous forme numérique et que les risques environnementaux soient atténués.

Idées fausses courantes sur les phrases de récupération

1. Certains utilisateurs pensent que les fournisseurs de portefeuilles en conservent une copie – ce n’est pas le cas. Aucun portefeuille non dépositaire réputé ne stocke ou ne transmet la phrase de départ après génération.

2. D'autres supposent que changer le mot de passe du portefeuille protège la graine : les mots de passe ne chiffrent généralement que le fichier du portefeuille local, pas la phrase sous-jacente elle-même.

3. Une phrase écrite dans une autre langue ou traduite manuellement rompt la compatibilité BIP-39 et échouera lors de la restauration.

4. L’utilisation de mots du dictionnaire ne figurant pas dans la liste de mots officielle du BIP-39 – même s’ils semblent plausibles – entraîne une entropie invalide et des tentatives de récupération infructueuses.

5. La réutilisation de la même phrase de départ sur plusieurs portefeuilles n'augmente pas la sécurité : elle multiplie les points d'exposition et viole les principes d'isolement.

Foire aux questions

Q : Puis-je régénérer ma phrase de départ si je l'oublie ? Non. Il n’existe aucune méthode algorithmique ou basée sur un service pour récupérer une phrase de départ perdue. En cas d'oubli et qu'aucune sauvegarde n'existe, l'accès à tous les fonds associés est définitivement perdu.

Q : Est-il sécuritaire de stocker ma phrase de départ dans un gestionnaire de mots de passe ? Non. Les gestionnaires de mots de passe sont conçus pour les informations d’identification et non pour les semences cryptographiques. Toute violation, erreur de synchronisation ou faux pas d’exportation pourrait exposer la phrase complète.

Q : Que se passe-t-il si quelqu'un ne voit qu'un seul mot de ma phrase de 24 mots ? Même une exposition partielle réduit considérablement la résistance à la force brute. S’il manque suffisamment de mots, les attaquants peuvent combiner l’ingénierie sociale, les attaques par dictionnaire et l’analyse de la blockchain pour réduire les possibilités.

Q : Les portefeuilles matériels éliminent-ils le besoin de gérer la phrase de départ ? Ils réduisent l’exposition lors d’une utilisation quotidienne mais nécessitent néanmoins un enregistrement initial sécurisé. L'appareil lui-même ne stocke pas la phrase sous une forme récupérable : les utilisateurs doivent l'écrire lors de la configuration, ce qui rend la manipulation physique inévitable.