Comment exporter votre phrase de récupération de portefeuille Coinbase en toute sécurité

Comprendre la phrase de récupération

1. Une phrase de récupération est une séquence de 12 mots anglais standardisés générés lors de l'initialisation du portefeuille.

2. Il fonctionne comme racine cryptographique pour toutes les clés privées liées à l’adresse du portefeuille.

3. Chaque actif, qu'il s'agisse de jetons BTC, ETH, ERC-20 ou NFT, est récupérable uniquement via cette phrase.

4. Aucun tiers, y compris Coinbase, n'a accès ou ne stocke cette phrase après sa création.

5. La phrase ne doit jamais être saisie sur un site Web, une interface de discussion ou un document cloud.

Meilleures pratiques de stockage physique

1. Utilisez des plaques de support métalliques sans acide et résistantes au feu, conçues spécifiquement pour les phrases de départ.

2. Évitez d'écrire la phrase sur du papier qui pourrait se dégrader, se tacher ou se déchirer avec le temps.

3. Ne stockez jamais la phrase à côté d'appareils contenant l'application de portefeuille ou l'extension de navigateur.

4. Distribuez les sauvegardes physiques sur des emplacements géographiquement distincts, comme un coffre-fort domestique et un coffre-fort.

5. Évitez d'étiqueter la sauvegarde avec des identifiants tels que « Coinbase Wallet » ou « Recovery Phrase ».

Risques d'exposition numérique

1. Les captures d'écran de la phrase de récupération, même si elles sont enregistrées localement, introduisent une vulnérabilité via l'indexation au niveau du système d'exploitation ou des téléchargements accidentels.

2. Copier-coller la phrase dans des éditeurs de texte ou des applications de notes peut laisser des traces dans l'historique du presse-papiers ou dans les journaux système.

3. Les services de synchronisation cloud tels que iCloud Notes ou Google Keep ne doivent jamais contenir la phrase sous quelque forme que ce soit.

4. Les outils antivirus ou de surveillance des points de terminaison peuvent signaler ou enregistrer des entrées de départ en texte brut à l'insu de l'utilisateur.

5. Les fonctionnalités de saisie automatique du navigateur peuvent tenter d'enregistrer ou de suggérer la phrase lors des sessions de saisie manuelle.

Exportation via l'interface mobile officielle

1. Ouvrez l'application mobile autonome Coinbase Wallet, et non l'application d'échange principale Coinbase.

2. Accédez à Paramètres > Sécurité > Phrase de récupération de sauvegarde.

3. Authentifiez-vous à l'aide de la biométrie ou du code d'accès de l'appareil avant de visualiser la phrase.

4. Lisez chaque mot à voix haute et vérifiez l'orthographe par rapport à l'affichage à l'écran avant l'enregistrement.

5. Fermez immédiatement l'écran après vérification ; la phrase ne persiste pas dans la mémoire ou dans le cache de l'interface utilisateur.

Foire aux questions

Q : Puis-je exporter ma phrase de récupération depuis l'extension de navigateur Coinbase Wallet ? R : Non. L'extension de navigateur omet intentionnellement l'affichage des phrases de récupération ou la fonctionnalité d'exportation afin de réduire la surface d'attaque. L'exportation n'est prise en charge que dans l'application mobile officielle.

Q : Que se passe-t-il si je saisis ma phrase de récupération sur un site de phishing qui imite Coinbase Wallet ? R : L’attaquant prend le contrôle total de votre portefeuille et peut vider instantanément tous vos actifs. Il n’existe aucun mécanisme d’inversion ou de récupération une fois la phrase compromise.

Q : Est-il sécuritaire de stocker ma phrase de récupération dans un gestionnaire de mots de passe ? R : Non. Les gestionnaires de mots de passe ne sont pas conçus pour les secrets cryptographiques et introduisent une exposition inutile du réseau, des risques de synchronisation et des vulnérabilités de décryptage.

Q : Coinbase Wallet prend-il en charge les extensions de phrase secrète multi-mots (par exemple, la phrase secrète facultative BIP-39) ? R : Oui. Les utilisateurs peuvent éventuellement ajouter une phrase secrète personnalisée lors de la configuration, ce qui crée un chemin de dérivation de portefeuille distinct, mais cette phrase secrète doit être sauvegardée séparément et jamais stockée avec la phrase de base de 12 mots.