Quelle est la différence entre un mot de passe de portefeuille et une phrase de départ ? (Concepts cruciaux)

Fonctionnalité de mot de passe du portefeuille

1. Un mot de passe de portefeuille sert de porte d'accès locale aux fichiers ou applications de portefeuille cryptés sur l'appareil d'un utilisateur.

2. Il n’accorde pas de droits de propriété ou de recouvrement sur les actifs de crypto-monnaie stockés sur la blockchain.

3. Ces informations d'identification ne sont jamais transmises à un serveur ou à un nœud ; cela reste confiné à l’environnement côté client.

4. En cas d'oubli, le mot de passe ne peut souvent être réinitialisé que si la phrase de départ est disponible, sinon l'accès à l'interface du portefeuille est définitivement perdu.

5. Certains portefeuilles utilisent le mot de passe pour dériver une clé de chiffrement qui protège les clés privées au repos, mais le matériel cryptographique sous-jacent reste intact quels que soient les changements de mot de passe.

Composition et rôle de la phrase de départ

1. Une phrase de départ se compose de 12, 18 ou 24 mots anglais générés à partir de la norme BIP-39, représentant l'entropie utilisée pour dériver de manière déterministe toutes les clés privées d'un portefeuille.

2. Il s’agit de la seule source de vérité cryptographique pour le contrôle des actifs : toute personne possédant la phrase de départ correcte peut régénérer l’intégralité du portefeuille et déplacer des fonds sans avoir besoin de mots de passe ou d’appareils.

3. La phrase de départ ne doit jamais être saisie sur des sites Web, partagée via des applications de messagerie ou stockée numériquement sous une forme non cryptée.

4. Son modèle de sécurité suppose un isolement physique : l'écrire sur du métal, le stocker hors ligne et vérifier manuellement l'ordre des mots lors de la récupération sont des pratiques obligatoires.

5. Contrairement aux mots de passe, les phrases de départ ne disposent d'aucun mécanisme de secours : en cas de perte ou de corruption, les actifs associés deviennent irrécupérables.

Interaction entre le mot de passe et la phrase de départ

1. Lors de la création du portefeuille, la phrase de départ est générée en premier ; le mot de passe est ajouté ultérieurement en tant que couche de protection facultative.

2. Lors de la restauration d'un portefeuille, seule la phrase de départ est requise : le mot de passe n'est pas pertinent à moins que la sauvegarde n'inclue un fichier d'exportation crypté lié à ce mot de passe spécifique.

3. La saisie d'une phrase de départ dans une application de portefeuille qui n'a pas été générée par le même logiciel peut exposer des clés privées si le chemin de dérivation diffère ou si un logiciel malveillant intercepte l'entrée.

4. Certains portefeuilles permettent de définir un mot de passe même après la génération de la phrase de départ, ce qui signifie que la même phrase de départ peut être protégée par différents mots de passe sur plusieurs installations.

5. Un mot de passe compromis ne compromet pas la phrase de départ, mais une phrase de départ compromise rend le mot de passe dénué de sens.

Implications en matière de sécurité dans des scénarios réels

1. Les sites de phishing imitant les interfaces de portefeuille légitimes incitent souvent les utilisateurs à saisir leurs phrases de départ sous de faux prétextes tels que « synchronisation » ou « mise à jour ».

2. Les logiciels malveillants tels que les pirates de l'air du presse-papiers peuvent remplacer les adresses de portefeuille copiées par des adresses contrôlées par les attaquants, ce qui rend la vérification des transactions essentielle avant de confirmer tout transfert.

3. Les portefeuilles matériels atténuent les risques en isolant le stockage des phrases de départ et en exigeant une confirmation physique pour les transactions, évitant ainsi complètement le recours aux mots de passe au niveau de l'appareil.

4. Les sauvegardes dans le cloud des fichiers de portefeuille cryptés peuvent divulguer des métadonnées ou des informations de synchronisation qui facilitent les tentatives de force brute contre les mots de passe faibles.

5. Les attaques d'ingénierie sociale ciblant les représentants du service client impliquent parfois de faux documents d'identité pour demander la réinitialisation du mot de passe, ce qui montre pourquoi la garde des phrases de départ doit rester strictement la propriété de l'utilisateur.

Foire aux questions

Q : Puis-je modifier ma phrase de départ après avoir créé un portefeuille ? R : Non. La phrase de départ est mathématiquement liée à la hiérarchie des clés du portefeuille. Le modifier créerait un tout nouveau portefeuille sans rapport avec les soldes antérieurs ou l’historique des transactions.

Q : L'utilisation d'un mot de passe de portefeuille plus fort améliore-t-elle la résistance au vol au niveau de la blockchain ? R : Non. Les transactions Blockchain sont signées à l'aide de clés privées dérivées de la phrase de départ. La force du mot de passe n’affecte que le déchiffrement local, pas la sécurité en chaîne.

Q : Si j'écris mal ma phrase de départ, puis-je quand même récupérer des fonds ? R : Seulement si l'erreur se situe dans la tolérance de validation de la somme de contrôle : la plupart des portefeuilles vérifient le dernier mot comme somme de contrôle. Une faute d’orthographe de mots sans somme de contrôle entraîne généralement l’accès à un portefeuille vide ou sans rapport.

Q : Est-il sûr de stocker le mot de passe de mon portefeuille dans un gestionnaire de mots de passe ? R : Oui, à condition que le gestionnaire de mots de passe lui-même soit sécurisé avec une authentification forte et ne stocke ni ne synchronise la phrase de départ. Ne stockez jamais les deux informations d’identification ensemble.