Comment sauvegarder le portefeuille Trezor ? Quelles informations devez-vous conserver ?

Comprendre le processus de sauvegarde

1. Chaque appareil Trezor nécessite une phrase de départ de récupération lors de la configuration initiale, qui sert de seule clé cryptographique pour restaurer l'accès aux fonds sur tous les appareils ou après une perte.

2. La phrase de départ se compose de 12 ou 24 mots anglais générés de manière déterministe à l'aide des normes BIP-39, garantissant la compatibilité avec d'autres portefeuilles prenant en charge la même spécification.

3. Lors de la création, l'appareil affiche chaque mot de manière séquentielle sur son écran : les utilisateurs doivent les écrire manuellement dans un ordre exact sans enregistrement numérique.

4. Aucun écran de confirmation n'apparaît après la saisie ; l'appareil procède immédiatement à la configuration du code PIN, ce qui rend la précision et l'exhaustivité essentielles à ce stade.

5. Une fois confirmée, la phrase de départ devient immuable pour cette instance de portefeuille : aucune modification ou régénération n'est possible sans réinitialiser l'ensemble de l'appareil.

Exigences de stockage physique

1. Le papier est déconseillé en raison de sa sensibilité au feu, à l'eau, à la décoloration et à la destruction accidentelle : de nombreux utilisateurs ont perdu l'accès après des taches d'encre ou un mauvais placement de documents.

2. Les portefeuilles de phrases en titane offrent des surfaces de gravure résistantes à la corrosion, au feu et à l'eau, capables de conserver les phrases pendant des décennies dans des conditions difficiles.

3. La gravure doit être effectuée manuellement par l'utilisateur ou par un tiers de confiance. Les plaques pré-gravées vendues en ligne peuvent contenir des graines compromises ou manquer de mécanismes de vérification.

4. Le stockage de plusieurs copies augmente la redondance mais introduit de nouveaux risques : la répartition géographique doit être équilibrée par rapport à l'accès physique non autorisé.

5. Évitez de plastifier les sauvegardes papier ou de les stocker à proximité de champs magnétiques, d'une humidité élevée ou de la lumière directe du soleil, car cela dégrade la lisibilité et l'intégrité des matériaux au fil du temps.

Couches de code PIN et de phrase secrète

1. Un code PIN crypte le stockage interne où réside la phrase de départ. Sans lui, l'appareil refuse de traiter toute transaction ou d'afficher les soldes des comptes.

2. Le code PIN ne protège pas la graine principale elle-même, mais empêche l'extraction par force brute de la mémoire flash, à moins qu'une falsification au niveau matériel ne se produise.

3. Une phrase secrète BIP-39 facultative ajoute un deuxième facteur : la saisie d'une chaîne personnalisée à côté de la phrase de départ génère un chemin de dérivation de portefeuille complètement séparé.

4. Cette phrase secrète n'est jamais stockée sur l'appareil et doit être rappelée avec précision : les fautes de frappe ou les incohérences de casse génèrent des portefeuilles inaccessibles sans retour d'erreur.

5. Les utilisateurs qui activent les phrases secrètes doivent les traiter avec la même rigueur que la phrase de départ : la perte entraîne une inaccessibilité permanente des fonds, même avec des mots de départ corrects.

Étapes de vérification et de validation

1. Après avoir écrit la phrase de départ, Trezor propose un test de vérification mot par mot : les utilisateurs sélectionnent chaque mot dans une grille aléatoire affichée sur l'appareil.

2. Cette étape confirme l’exactitude de la transcription manuelle avant de finaliser la configuration ; le sauter ou l’échouer force une réinitialisation complète.

3. Certaines versions du micrologiciel permettent d'exporter la graine pour une vérification hors ligne à l'aide d'outils open source comme btcrecover , bien que cela nécessite une maîtrise technique et des systèmes isolés.

4. N'introduisez jamais votre graine dans des sites Web, des applications ou des services cloud, même ceux qui semblent légitimes, car les domaines de phishing imitent les interfaces officielles avec une fidélité alarmante.

5. La vérification croisée des hachages d'empreintes digitales des mises à jour du micrologiciel garantit qu'aucun code malveillant n'a modifié le comportement de sauvegarde ou introduit l'enregistrement des frappes au clavier lors de la configuration.

Idées fausses et pièges courants

1. Croire que les sauvegardes dans le cloud sont sûres : Trezor met explicitement en garde contre le téléchargement de phrases de départ vers des e-mails, des applications de notes ou des gestionnaires de mots de passe en raison de vecteurs de compromission à distance.

2. En supposant que la réinitialisation d'usine efface toutes les traces : pendant que le contenu de la mémoire flash est effacé, des signaux électromagnétiques résiduels peuvent persister sur les puces non blindées s'ils sont soumis à une analyse médico-légale avancée.

3. Confondre les numéros de version du micrologiciel avec les garanties de sécurité : les anciennes versions peuvent manquer de correctifs critiques pour les attaques par canal secondaire ciblant les fuites de synchronisation d'énumération USB.

4. En utilisant des générateurs mnémoniques en dehors de la source d'entropie certifiée de Trezor, les outils tiers risquent de présenter un faible caractère aléatoire conduisant à des dérivations de graines prévisibles.

5. Partager des phrases partielles à des fins de « vérification » : même un mot manquant rend la récupération impossible, et l'exposition de n'importe quel mot réduit de façon exponentielle la résistance à la force brute.

Foire aux questions

Q : Puis-je récupérer mon portefeuille Trezor en utilisant uniquement le code PIN, sans la phrase de départ ? Non. Le code PIN crypte le stockage local mais ne reconstruit pas la graine. Sans la phrase de départ complète, la récupération est mathématiquement impossible.

Q : Est-il sécuritaire de stocker ma phrase de départ sur une capture d'écran d'un smartphone ? Les captures d'écran résident dans des photothèques synchronisées dans le cloud et dans les caches du système d'exploitation, ce qui les expose à des violations à distance, à des logiciels malveillants et à des vulnérabilités de sauvegarde.

Q : Que se passe-t-il si je perds mon appareil Trezor mais que j'ai toujours la phrase de départ ? Vous pouvez restaurer l'accès complet à tous les actifs sur n'importe quel portefeuille compatible BIP-39, y compris les portefeuilles logiciels, d'autres périphériques matériels ou les portefeuilles papier, en utilisant uniquement la phrase de départ.

Q : Trezor stocke-t-il ma phrase de départ sur ses serveurs ? Non. Trezor ne transmet, n’enregistre ni ne conserve jamais de phrases de départ. L'appareil les génère et les stocke entièrement hors ligne : il s'agit d'un principe de conception fondamental appliqué par les audits de micrologiciels open source.