Qu'est-ce que la phrase de récupération du portefeuille Coinbase et comment la sauvegarder ?

Qu'est-ce qu'une phrase de récupération ?

1. Une phrase de récupération est une séquence de 12 ou 24 mots anglais courants générés lors de l'initialisation du portefeuille.

2. Il sert de racine cryptographique pour toutes les clés privées liées à l'espace d'adressage du portefeuille.

3. Chaque transaction, solde de jeton et propriété NFT liée au portefeuille dérive de cette phrase.

4. Aucune autorité centralisée ne détient ou ne peut régénérer cette phrase — elle existe uniquement en possession de l'utilisateur.

5. La perte de la phrase signifie la perte permanente de l'accès à tous les actifs numériques associés.

Pourquoi la sauvegarde physique surpasse le stockage numérique

1. Le stockage de la phrase sur les services cloud, même cryptés, introduit des surfaces d'attaque telles que des comptes compromis ou des fuites de clés API.

2. Les captures d'écran, les fichiers texte ou les applications de notes exposent la phrase à des logiciels malveillants recherchant des mots-clés liés au portefeuille.

3. Les portefeuilles matériels n'acceptent pas la saisie de phrases via USB ou Bluetooth ; la saisie manuelle reste la seule méthode d'importation sécurisée.

4. La gravure de la phrase sur des plaques en acier inoxydable résiste bien mieux au feu, à l'eau et à la corrosion que le papier ou le plastique.

5. Diviser la phrase sur plusieurs emplacements géographiquement séparés réduit le risque de défaillance en un seul point.

Faux pas courants lors de la sauvegarde

1. Taper la phrase dans la barre de recherche d'un navigateur déclenche des suggestions de saisie semi-automatique qui peuvent enregistrer les mots.

2. L'utilisation d'outils de synthèse vocale introduit des erreurs de transcription, notamment avec des homophones comme « core » et « kore ».

3. L'écriture de la phrase dans l'ordre inverse ou l'application de mnémoniques personnalisés invalident les tentatives de restauration.

4. Enregistrer la phrase dans les gestionnaires de mots de passe, même ceux étiquetés « crypto-sûrs » – viole les principes de confiance zéro.

5. Prendre des photos de phrases manuscrites permet aux algorithmes de reconnaissance faciale de déduire des modèles d'écriture manuscrite liés à l'identité.

Restauration sans appareil d'origine

1. La restauration fonctionne de manière identique sur les applications mobiles, les extensions de navigateur et les clients de bureau si le même chemin de dérivation est utilisé.

2. Les portefeuilles compatibles Ethereum sont par défaut m/44'/60'/0'/0, tandis que les portefeuilles Bitcoin utilisent souvent m/84'/0'/0' pour le segwit natif.

3. L'importation de la phrase dans un autre logiciel de portefeuille peut afficher des soldes incompatibles si les adresses de changement n'ont pas été analysées.

4. Certains portefeuilles nécessitent un ajustement manuel de la profondeur de nouvelle analyse pour localiser les anciens UTXO enfouis sous des dizaines de blocs.

5. L'historique des transactions n'est pas restauré automatiquement ; Les explorateurs de blockchain doivent être interrogés séparément à l'aide d'adresses dérivées.

Foire aux questions

Q : Puis-je réutiliser la même phrase de récupération pour plusieurs portefeuilles ? Non. La réutilisation d’une phrase dans différentes implémentations de portefeuille risque une contamination croisée des chemins de dérivation clés et des collisions d’adresses.

Q : La modification du code PIN de mon portefeuille affecte-t-elle la phrase de récupération ? Non. Le code PIN est une couche de cryptage locale pour le stockage de l'appareil uniquement ; cela n’a aucun rapport avec la graine cryptographique.

Q : Que se passe-t-il si deux personnes génèrent des phrases de récupération identiques ? La probabilité est inférieure à celle de gagner simultanément toutes les loteries majeures pendant dix années consécutives – ce qui est effectivement impossible avec les normes d’entropie actuelles.

Q : Est-il sécuritaire de vérifier la phrase en la restaurant dans un portefeuille de test sur une machine à air isolé ? Oui, à condition que la machine n'ait jamais accédé à Internet, exécute un logiciel de portefeuille open source vérifié et supprime toutes les données après vérification.