Quelle est la différence entre le mot de passe de mon portefeuille et ma phrase secrète de récupération ?

Fonctionnalité de mot de passe du portefeuille

1. Le mot de passe du portefeuille est un mécanisme d'authentification local utilisé pour déverrouiller l'interface de votre application de portefeuille de crypto-monnaie.

2. Il n’interagit pas avec la blockchain et ne joue aucun rôle dans la signature de transactions ou l’accès aux fonds en chaîne.

3. Ce mot de passe est stocké uniquement sur l'appareil sur lequel le portefeuille est installé et n'est jamais transmis sur Internet.

4. En cas d'oubli, la plupart des portefeuilles non dépositaires n'offrent aucun chemin de récupération : les utilisateurs doivent se fier uniquement à leur phrase de récupération secrète pour restaurer l'accès.

5. Certains portefeuilles permettent la réinitialisation du mot de passe en réimportant le portefeuille à l'aide de la phrase de récupération secrète, mais le mot de passe d'origine lui-même ne peut pas être récupéré.

Composition de la phrase de récupération secrète

1. Une phrase de récupération secrète se compose de 12, 18 ou 24 mots anglais générés à partir de la norme BIP-39.

2. Ces mots codent une valeur d'entropie de 128 bits à 256 bits qui sert de racine à toutes les clés cryptographiques du portefeuille.

3. Chaque clé privée (et donc chaque adresse et solde associé) est mathématiquement dérivée de cette phrase à l'aide de chemins de dérivation hiérarchiques déterministes (HD).

4. La phrase est insensible à la casse et à l'ordre ; la modification de la séquence de mots ou le remplacement de synonymes invalide l'ensemble du trousseau.

5. Il est destiné à être consigné physiquement et conservé hors ligne, sans jamais être saisi dans des formulaires Web ou des services cloud.

Séparation des limites de sécurité

1. Le mot de passe du portefeuille fonctionne au niveau de la couche application, agissant comme un gardien de l’interface utilisateur et du stockage local crypté.

2. La phrase secrète de récupération réside au niveau de la couche cryptographique : c'est la seule source de vérité pour la génération de clés et le contrôle des actifs.

3. La seule compromission du mot de passe ne permet pas de déplacer des fonds, à moins que l'attaquant n'ait également accès aux clés privées déchiffrées ou à la phrase elle-même.

4. À l'inverse, la possession de la phrase, même sans le mot de passe, permet une restauration complète du portefeuille sur tout logiciel compatible, y compris les appareils sans historique d'installation préalable.

5. Les portefeuilles matériels omettent souvent complètement les invites de mot de passe, s'appuyant exclusivement sur la confirmation physique du bouton et l'intégrité de la phrase de récupération.

Dépendances du workflow de récupération

1. Lors de la restauration d'un portefeuille sur un nouveau matériel ou logiciel, seule la phrase de récupération secrète est requise : aucune saisie de mot de passe n'apparaît lors de la configuration.

2. Une fois la restauration réussie, l'utilisateur est invité à définir un nouveau mot de passe de portefeuille, indépendant de tout identifiant précédent.

3. Certains portefeuilles chiffrent le fichier de clé privée stocké localement en utilisant à la fois le mot de passe et la valeur de départ dérivée de la phrase, ajoutant ainsi une étape de décryptage supplémentaire au démarrage.

4. Dans de telles implémentations, la perte du mot de passe peut retarder l'accès mais n'empêche pas une éventuelle récupération, tant que la phrase reste intacte et correctement enregistrée.

5. Les fichiers de sauvegarde exportés à partir de certains portefeuilles de bureau peuvent être cryptés avec le mot de passe, les rendant illisibles sans le fichier et la phrase secrète correcte.

Foire aux questions

Q : Puis-je modifier ma phrase secrète de récupération après avoir créé un portefeuille ? R : Non. La phrase est générée de manière déterministe lors de l'initialisation du portefeuille et ne peut pas être modifiée. Créer une nouvelle phrase nécessite de générer un tout nouveau portefeuille avec de nouvelles adresses et clés.

Q : La saisie de ma phrase secrète de récupération sur un site de phishing compromet-elle mes fonds ? R : Oui. Toute exposition de la phrase, même une seule fois, permet le vol immédiat de tous les actifs sur toutes les adresses dérivées. Ne le saisissez jamais nulle part, sauf dans un logiciel de portefeuille vérifié et isolé.

Q : Le mot de passe du portefeuille est-il le même que le code PIN utilisé sur les portefeuilles mobiles ? R : Pas toujours. Certains portefeuilles mobiles utilisent des données biométriques ou des codes PIN au niveau du système pour lancer l'application, tandis que le mot de passe du portefeuille protège des fonctions plus profondes telles que la signature de transactions ou l'accès aux paramètres.

Q : Si je stocke ma phrase secrète de récupération dans un gestionnaire de mots de passe, est-ce sûr ? R : C’est fortement déconseillé. Les gestionnaires de mots de passe sont des cibles en ligne. Le stockage physique (sauvegardes métalliques gravées, notes manuscrites dans des emplacements sécurisés) reste la norme recommandée par l'industrie pour la préservation des phrases.