Quelle est la différence entre la phrase secrète et la clé privée dans le portefeuille de confiance?

Comprendre le rôle d'une phrase secrète dans le portefeuille de fiducie

La phrase secrète , également connue sous le nom de phrase de récupération ou de phrase de semence , est une séquence de 12 ou 24 mots générés au hasard qui sert de clé principale de tout votre portefeuille de confiance. Cette phrase est générée lors de la configuration du portefeuille initial et est utilisée pour restaurer tous vos actifs de crypto-monnaie sur différents appareils ou si l'application est perdue, supprimée ou endommagée. Il est essentiel de comprendre que la phrase secrète accorde un accès complet à chaque compte blockchain créé dans le portefeuille de confiance, y compris Bitcoin, Ethereum, Binance Smart Chain et autres.

Lorsque vous installez le portefeuille de confiance pour la première fois, l'application vous invitera à noter et à stocker en toute sécurité cette phrase. Les mots sont sélectionnés à partir d'une liste standardisée de 2048 mots définis par la norme BIP-39 , garantissant la compatibilité dans la plupart des portefeuilles de crypto-monnaie. Ne saisissez jamais votre phrase secrète sur un site Web ou ne le partagez pas avec quiconque , car quiconque y a accès peut contrôler pleinement votre portefeuille. La phrase secrète n'est pas stockée sur les serveurs de Trust Wallet ou votre appareil après la configuration - il n'existe que dans votre sauvegarde physique ou chiffrée.

Ce qu'une clé privée représente dans le portefeuille de fiducie

Une clé privée est une chaîne alphanumérique unique associée à une adresse de crypto-monnaie spécifique dans votre portefeuille. Contrairement à la phrase secrète, qui contrôle toutes les adresses qui en dérivent, chaque clé privée ne contrôle qu'une adresse spécifique et son équilibre . Par exemple, votre adresse Ethereum a sa propre clé privée, et votre adresse Bitcoin en a une autre. Ces clés sont générées à partir de la phrase secrète en utilisant des chemins de dérivation cryptographique définis par des normes comme BIP-44 .

Dans le portefeuille de confiance, les clés privées ne sont jamais affichées par défaut pour des raisons de sécurité. Cependant, les utilisateurs avancés peuvent y accéder en naviguant vers les paramètres du portefeuille, en sélectionnant un actif spécifique et en choisissant l'option pour révéler la clé privée. Ce processus nécessite généralement une authentification via la biométrie ou le code d'accès de l'appareil . Exposer une clé privée augmente le risque de vol, de sorte que cette action ne doit être effectuée que lorsque vous avez absolument nécessaire, comme l'importation d'une adresse dans un autre portefeuille.

Il est essentiel de reconnaître que si la clé privée permet de contrôler un seul compte, la phrase secrète peut régénérer toutes les clés privées associées à votre portefeuille. Cette relation hiérarchique signifie que la sécurisation de la phrase secrète est plus critique que de sécuriser les clés privées individuelles.

Comment la phrase secrète génère des clés privées

Le lien entre l'expression secrète et les clés privées réside dans la dérivation cryptographique . Lorsque vous créez un portefeuille, Trust Wallet utilise votre phrase secrète pour générer une clé privée maître à travers un processus de hachage impliquant PBKDF2 et l'algorithme HMAC-Sha512 . À partir de cette clé principale, les clés privées individuelles pour chaque blockchain et compte sont dérivées à l'aide d'une structure de chemin déterministe.

Par exemple:

• Le chemin de dérivation de Ethereum est généralement m/44'/60'/0'/0/0
• Bitcoin utilise m/44'/0'/0'/0/0

Chaque chemin mène à une clé privée unique, qui à son tour génère une clé publique puis une adresse de portefeuille. Ce système permet à Trust Wallet de créer plusieurs adresses pour la même crypto-monnaie (comme recevoir une nouvelle adresse pour chaque transaction) tout en étant recouvrable via la même phrase de 12 ou 24 mots.

Parce que toutes les clés privées proviennent de la phrase secrète, perdre la phrase signifie perdre accès à toutes les clés et actifs dérivés . À l'inverse, possédant la phrase secrète permet la recréation de chaque clé privée, ce qui en fait le point de récupération unique pour votre richesse numérique.

Implications de sécurité de la phrase secrète vs clé privée

La phrase secrète est plus sensible que toute clé privée individuelle car elle débloque tout. S'il est compromis, un attaquant peut restaurer l'ensemble de votre portefeuille sur un autre appareil et transférer tous les fonds. En revanche, si une seule clé privée est exposée, l'attaquant ne peut accéder qu'à l'équilibre de cette adresse spécifique.

Les meilleures pratiques pour assurer la phrase secrète comprennent:

• L'écriture sur du papier physique ou un stockage en métal
• Le stocker dans un endroit sécurisé comme un coffre-fort
• Ne jamais prendre une capture d'écran ou le stocker numériquement à moins que
• Éviter les applications de stockage, de courrier électronique ou de messagerie

Pour les clés privées:

• Les révéler uniquement lors de l'importation dans des portefeuilles de confiance et non gardiens
• Utilisez des appareils à air si possible lors de leur manipulation
• Effacer immédiatement l'historique du presse-papiers après la copie

Les deux doivent être protégés, mais la phrase secrète exige le plus haut niveau de prudence en raison de ses privilèges d'accès radicaux .

Récupération et restauration en utilisant la phrase secrète

Si vous désinstallez des téléphones de portefeuille ou de commutation de confiance, vous pouvez complètement restaurer votre portefeuille en utilisant la phrase secrète. Pendant la configuration, choisissez l'option pour «importer le portefeuille» ou «J'ai déjà un portefeuille» , puis entrez les 12 ou 24 mots dans le bon ordre. Le portefeuille de confiance régénérera automatiquement toutes vos adresses et clés privées en fonction des chemins de dérivation d'origine.

Étapes pour restaurer:

• Installez le portefeuille de confiance sur un nouvel appareil
• Appuyez sur «Importer Wallet»
• Sélectionnez 'Expression de récupération'
• Entrez chaque mot dans la séquence exacte
• Confirmer la phrase
• Définir un nouveau mot de passe du portefeuille

Une fois l'achèvement, tous vos comptes et soldes précédents seront réapparus, les transactions ont été enregistrées sur la blockchain. Ce processus ne nécessite pas de connexion Internet pendant l'entrée de la phrase, améliorant la sécurité.

Quand et pourquoi vous pourriez avoir besoin d'une clé privée

Il existe des scénarios limités mais importants où l'accès à une clé privée est nécessaire:

• Importation d'une adresse dans un autre portefeuille comme Metamask ou Exode
• Signature des transactions hors ligne pour une sécurité améliorée
• Dépannage des problèmes de synchronisation
• Interagir avec certaines applications décentralisées qui nécessitent une entrée de clé directe

Pour voir une clé privée dans le portefeuille de fiducie:

• Ouvrez l'application et allez dans la section du portefeuille
• Sélectionnez la crypto-monnaie spécifique (par exemple, ETH)
• Appuyez sur l' icône de trois points ou paramètres
• Choisissez 'Afficher la clé privée'
• Authentifiez l'utilisation d'empreintes digitales, d'identification du visage ou de mot de passe
• La clé privée sera affichée - Copiez-le attentivement

Ne laissez jamais la clé privée visible à l'écran ou ne les enregistrez pas dans des fichiers non cryptés.

Questions fréquemment posées

Puis-je récupérer mon portefeuille de confiance avec seulement une clé privée? Oui, mais seulement l' adresse de crypto-monnaie spécifique associée à cette clé privée. Vous ne retrouverez pas l'accès à d'autres actifs de votre portefeuille. Utilisez la fonctionnalité «Token d'import» ou «Watch Wallet» dans le portefeuille Trust pour ajouter cette seule adresse.

Est-il prudent de stocker ma phrase secrète dans un gestionnaire de mots de passe? Il peut être sûr si le gestionnaire de mot de passe utilise un chiffrement de bout en bout solide et que vous avez un mot de passe maître robuste. Cependant, le stockage hors ligne est toujours recommandé pour éviter que les risques de pirater ou de violations de données.

Que se passe-t-il si j'entre dans la phrase secrète dans le mauvais ordre? Le portefeuille ne parviendra pas à restaurer ou à générer un portefeuille complètement différent sans accès à vos fonds d'origine. L'ordre des mots est cryptographiquement significatif - même un mot hors de place entraîne une clé maître différente.

Deux portefeuilles différents peuvent-ils avoir la même phrase secrète? Théoriquement possible mais pratiquement impossible en raison du grand nombre de combinaisons (2048 ^ 12 ou 2048 ^ 24). Trust Wallet utilise des générateurs de nombres aléatoires sécurisés cryptographiquement, ce qui rend la duplication négligeable.