Qu'est-ce que la phrase de sauvegarde du portefeuille Exodus et comment la protéger ?

Comprendre la phrase de sauvegarde du portefeuille Exodus

1. La phrase de sauvegarde du portefeuille Exodus est une séquence de douze mots anglais générés lors de la configuration du portefeuille.

2. Cette phrase constitue la seule clé cryptographique accordant un accès complet à toutes les clés privées associées au portefeuille.

3. Chaque actif de crypto-monnaie stocké dans le portefeuille (BTC, ETH, SOL et des milliers de jetons) n'est récupérable que via cette phrase.

4. Exodus ne stocke ni ne transmet la phrase ; il réside exclusivement sur l'appareil de l'utilisateur au moment de la création.

5. La perte de la phrase signifie la perte permanente de tous les fonds, quel que soit le mot de passe ou l'état de l'appareil.

Meilleures pratiques de stockage physique

1. Écrivez la phrase manuellement à l’aide d’une encre de qualité archivistique sur du papier sans acide ou des plaques de sauvegarde en métal.

2. Évitez la capture numérique : pas de captures d'écran, de téléchargements dans le cloud, de transfert d'e-mails ou de stockage de fichiers texte.

3. Conservez plusieurs copies dans des endroits géographiquement séparés et physiquement sécurisés, tels que des coffres-forts ignifuges ou des coffres-forts bancaires.

4. N'étiquetez jamais le papier avec des identifiants tels que « Exodus », « portefeuille » ou des noms personnels qui pourraient attirer l'attention.

5. Testez la phrase écrite en la restaurant dans une installation Exodus propre pour vérifier la lisibilité et l'exactitude.

Risques d'exposition numérique

1. Les logiciels malveillants piratant le presse-papiers peuvent intercepter les phrases copiées lors des opérations de collage sur les systèmes d'exploitation.

2. Les extensions de navigateur disposant d'autorisations excessives peuvent enregistrer des frappes au clavier ou des vidages de mémoire contenant la phrase.

3. Un logiciel antivirus analysant les fichiers temporaires peut par inadvertance mettre en cache des fragments lors des sessions d'édition.

4. Les services de synchronisation cloud comme iCloud ou Google Drive peuvent télécharger automatiquement les notes non enregistrées contenant la phrase s'ils sont activés.

5. Des outils de saisie voix-texte ont été observés transcrivant des phrases à voix haute pendant les tests, introduisant des vecteurs de fuite acoustique.

Mécanismes de procédure de récupération

1. Lors de la restauration du portefeuille, Exodus valide chaque mot par rapport à la liste de mots anglais BIP-39 avant d'accepter la phrase.

2. Aucune correspondance partielle n'est autorisée : la séquence entière de 12 mots doit être saisie correctement dans l'ordre exact.

3. Le portefeuille dérive des clés déterministes hiérarchiques (HD) en utilisant la phrase combinée à une phrase secrète facultative (extension BIP-39).

4. La récupération contourne toutes les couches biométriques ou de mot de passe ; il reconstruit directement la graine et le trousseau ultérieur.

5. Chaque récupération réussie ne déclenche aucune diffusion sur le réseau : aucun historique des transactions ou données de solde n'est transmis en externe.

Idées fausses courantes démystifiées

1. La phrase de sauvegarde n'est pas interchangeable avec un mot de passe ou un code PIN : elle ne peut pas être modifiée ou réinitialisée.

2. L'exportation de clés privées depuis Exodus ne remplace pas le besoin de la phrase : ces clés en sont dérivées.

3. L’utilisation de la même phrase sur plusieurs portefeuilles ne crée pas de contrôle partagé : elle recrée simplement des trousseaux identiques.

Foire aux questions

Q : Puis-je régénérer ma phrase de sauvegarde si je l'oublie ? R : Non. Exodus ne conserve aucune trace de la phrase. La régénération est impossible sans l'ensemble original de douze mots.

Q : La modification de mon mot de passe Exodus affecte-t-elle la phrase de sauvegarde ? R : Non. Le mot de passe crypte uniquement le fichier du portefeuille local ; cela n'a aucun impact sur la phrase ou les touches sous-jacentes.

Q : Est-il sécuritaire de stocker la phrase dans un gestionnaire de mots de passe ? R : Non recommandé. Les gestionnaires de mots de passe introduisent des surfaces d'attaque, notamment des vulnérabilités de synchronisation, des fonctions d'exportation et des journaux d'accès tiers.

Q : Que se passe-t-il si je saisis un mot incorrect lors de la récupération ? R : La validation du portefeuille échouera silencieusement : aucun message d'erreur précisant quel mot est erroné. Les utilisateurs doivent saisir à nouveau la séquence complète.