Comment sauvegarder votre phrase secrète de récupération ? (Sécurité du portefeuille)

Méthodes de stockage physique

1. Écrire la phrase sur du papier sans acide garantit la longévité sans dégradation rapide due à l'exposition environnementale.

2. Graver la phrase sur des plaques en acier inoxydable offre une résistance au feu, à l'eau et à la corrosion.

3. L'utilisation d'un périphérique de sauvegarde métallique conçu spécifiquement pour les phrases de départ permet une transcription manuelle sans exposition numérique.

4. Le stockage de plusieurs copies physiques dans des emplacements géographiquement distincts atténue le risque de perte totale due à des catastrophes localisées.

5. Évitez de plastifier les supports papier avec du plastique standard : les adhésifs sensibles à la chaleur peuvent jaunir ou déformer le texte avec le temps.

Risques d'exposition numérique

1. Enregistrer la phrase dans des notes basées sur le cloud, même cryptées, introduit des vulnérabilités dans les infrastructures tierces.

2. La capture de captures d'écran ou de photos crée des traces de métadonnées qui pourraient exposer des horodatages, des identifiants d'appareil ou des données de localisation.

3. Copier la phrase dans les gestionnaires du presse-papiers laisse des fragments de mémoire résiduels accessibles via des outils médico-légaux.

4. L'envoi de la phrase par courrier électronique à soi-même viole les principes fondamentaux de l'air-gap et entraîne des risques d'interception SMTP.

5. L’utilisation de gestionnaires de mots de passe pour stocker des phrases de récupération va à l’encontre de leur objectif : ces outils supposent une confiance dans des couches logicielles non conçues pour la souveraineté cryptographique.

Stratégies de seuil multipartites

1. Le fractionnement de la phrase à l'aide du partage secret de Shamir (SSS) permet la reconstruction uniquement lorsqu'un nombre prédéfini de partages est combiné.

2. La distribution des partages SSS entre des personnes de confiance supprime les défaillances ponctuelles tout en conservant le contrôle des conditions d'accès.

3. La combinaison de sauvegardes physiques sur métal avec des divisions cryptographiques ajoute une redondance entre les couches support et logiques.

4. Éviter les implémentations SSS automatisées qui nécessitent des environnements de signature connectés à Internet préserve l'intégrité hors ligne.

5. Le test de la restauration complète à partir des partages distribués avant le déploiement confirme l'exactitude sans risquer les fonds réels.

Considérations sur la durabilité environnementale

1. Le papier stocké dans des sacs en mylar scellés sous vide résiste à l’oxydation, à l’humidité et à la dégradation par les UV bien plus longtemps que le stockage en plein air.

2. Les supports en acier inoxydable doivent être gravés (et non estampés) pour éviter l'usure de la surface due à des manipulations répétées.

3. L'enfouissement dans des récipients en céramique scellés offre une protection contre les impulsions électromagnétiques et l'infiltration d'humidité à long terme.

4. Éviter les champs magnétiques à proximité des sauvegardes physiques évite les interférences involontaires avec les outils de gravure à base de fer utilisés dans certaines solutions métalliques.

5. Une inspection visuelle régulière tous les 18 à 24 mois détecte les premiers signes de décoloration, de corrosion ou de compromission structurelle.

Foire aux questions

Q : Puis-je stocker ma phrase de récupération secrète dans la mémoire interne d'un portefeuille matériel ? Les portefeuilles matériels ne stockent pas les phrases de récupération en interne : ils en dérivent les clés lors de la configuration, mais ne conservent jamais la phrase elle-même. L'utilisateur reste seul responsable de sa conservation.

Q : Est-il sécuritaire de mémoriser la phrase au lieu de l’écrire ? La mémoire humaine est faillible et sujette à des échecs de rappel induits par le stress. La charge cognitive augmente considérablement au-delà de 12 mots, augmentant les taux d'erreur lors des tentatives de restauration critiques.

Q : Que se passe-t-il si je perds une copie d'une sauvegarde SSS fractionnée ? La perte d’une seule action ne compromet pas la sécurité ou l’accessibilité : tant que le seuil minimum d’actions reste intact, une reconstruction complète reste possible.

Q : La modification du mot de passe de mon portefeuille affecte-t-elle la phrase secrète de récupération ? Non. La phrase existe indépendamment de tout mot de passe ou code PIN. Les mots de passe du portefeuille chiffrent uniquement l'accès à l'interface locale, et non le chemin de dérivation de départ sous-jacent.