Comment sauvegarder une phrase de récupération de portefeuille crypto en toute sécurité

Sélection du support physique

1. Utilisez du papier sans acide de qualité archive pour écrire manuellement la phrase de récupération.

2. Évitez le papier d'imprimante standard ou les notes autocollantes, car ils se dégradent rapidement et sont facilement endommagés par l'humidité ou la chaleur.

3. Gravez la phrase sur des plaques d'acier inoxydable à l'aide d'une gravure laser pour une résistance au feu et à l'eau.

4. Stockez plusieurs copies physiques dans des endroits géographiquement distincts, comme un coffre-fort domestique, un coffre-fort bancaire et la résidence d'un parent de confiance.

5. Ne stockez jamais la phrase sur un appareil connecté à Internet, y compris les services cloud, la messagerie électronique ou les applications de messagerie.

Alternatives de sauvegarde numérique

1. Utilisez des portefeuilles matériels à espacement d'air qui prennent en charge le transfert visuel par canal latéral des données de départ via l'affichage du code QR sur les écrans intégrés.

2. Implémentez le partage secret de Shamir (SSS) pour diviser le mnémonique de 24 mots en trois fragments cryptés ou plus stockés dans des emplacements physiques distincts.

3. Chargez des sauvegardes cryptées sur des cartes à puce avec des éléments sécurisés intégrés certifiés selon les normes Common Criteria EAL5+.

4. Évitez d'enregistrer les phrases de départ dans des fichiers texte non cryptés, même si elles sont stockées localement sur un ordinateur hors ligne.

5. Évitez d'utiliser des services de sauvegarde tiers qui nécessitent de télécharger des éléments de clé privée sur des serveurs externes.

Protocoles de vérification humaine

1. Effectuez une vérification manuelle de chaque mot par rapport aux listes de mots officielles BIP-39 pour éviter les erreurs de transcription.

2. Lisez la phrase complète à haute voix deux fois – une fois en avant et une fois en arrière – pour détecter une inversion ou un mauvais ordre.

3. Attribuez des codes de couleur uniques à chaque position de mot et vérifiez visuellement l'alignement avant de finaliser le stockage.

4. Confirmez l'intégrité de la somme de contrôle en validant le dernier mot par rapport aux 11 ou 23 premiers mots à l'aide de règles de dérivation déterministes.

5. Mener des séances de vérification dans des conditions d'éclairage contrôlées pour réduire les erreurs induites par la fatigue visuelle.

Mesures de protection de l'environnement

1. Scellez les sauvegardes en papier dans des sacs Mylar scellés sous vide avec des absorbeurs d'oxygène pour empêcher l'oxydation et la croissance de moisissures.

2. Placez les sauvegardes métalliques dans des conteneurs antistatiques et résistants à la corrosion recouverts de déshydratant au gel de silice.

3. Maintenir les environnements de stockage à une température stable (18-22°C) et une humidité relative inférieure à 40 %.

4. Évitez la proximité des champs magnétiques, de la lumière directe du soleil ou des équipements à haute tension susceptibles de compromettre les supports métalliques.

5. Inspectez les sauvegardes physiques tous les six mois pour vérifier leur lisibilité, leur intégrité structurelle et leurs signes d'exposition environnementale.

Procédures de test de récupération

1. Restaurez le portefeuille en utilisant uniquement le support de sauvegarde (et non l'appareil d'origine) pour valider l'exhaustivité et l'exactitude.

2. Lancez une petite transaction test à une adresse connue et confirmez la confirmation de la blockchain dans les intervalles de bloc prévus.

3. Vérifiez la cohérence de l'équilibre entre le portefeuille restauré et les enregistrements historiques de la blockchain à l'aide des explorateurs de blocs.

4. Répétez les tests de récupération après toute mise à jour du micrologiciel ou du logiciel affectant la logique d'initialisation du portefeuille.

5. Documentez les horodatages, les modèles d'appareils et les versions de logiciels utilisés lors de chaque tentative de récupération réussie.

Foire aux questions

Q : Puis-je stocker ma phrase de récupération dans un gestionnaire de mots de passe ? Le stockage d’une phrase de récupération dans un gestionnaire de mots de passe viole les principes fondamentaux de sécurité, car cela introduit des surfaces d’attaque en ligne et des points de défaillance uniques centralisés.

Q : Est-il sécuritaire de prendre une photo de ma phrase de récupération écrite ? Les métadonnées de l'appareil photo, les fonctionnalités de synchronisation dans le cloud et la mise en cache des vignettes créent plusieurs vecteurs d'exposition involontaire, même sur les appareils configurés comme « hors ligne ».

Q : Que se passe-t-il si un mot de ma phrase de 24 mots est mal orthographié ? Un seul mot mal orthographié rend la phrase entière invalide ; aucune récupération partielle n'est possible en raison des contraintes de somme de contrôle cryptographique inhérentes à la spécification BIP-39.

Q : Puis-je utiliser des abréviations ou des symboles pour raccourcir la phrase de récupération ? Les abréviations, les symboles ou le codage personnalisé invalident la phrase. La norme BIP-39 exige une correspondance exacte des mots du dictionnaire – aucune substitution n'est autorisée.