Qu'est-ce qu'une sauvegarde de portefeuille matériel ? Où devriez-vous le stocker ?

Qu'est-ce qu'une sauvegarde de portefeuille matériel ?

1. Une sauvegarde de portefeuille matériel est une représentation lisible par l'homme de la graine cryptographique générée lors de l'initialisation du portefeuille.

2. Il se compose généralement de 12 ou 24 mots anglais conformes à la norme BIP39, formant une clé principale déterministe dont dérivent toutes les clés privées.

3. Cette phrase ne stocke pas les fonds directement mais permet une reconstruction complète de l'état du portefeuille, y compris les adresses, l'historique des transactions et les autorisations d'accès, sur tout appareil compatible.

4. Contrairement aux sauvegardes logicielles, elles ne contiennent aucune métadonnée, horodatage ou dépendance externe ; sa seule fonction est la régénération cryptographique.

5. La phrase de sauvegarde est produite hors ligne par le périphérique matériel lui-même et n'est jamais transmise via une interface réseau lors de la création.

Pourquoi les médias physiques sont importants

1. Le stockage de la sauvegarde sur papier n'introduit aucune vulnérabilité du micrologiciel, aucune surface d'attaque via Bluetooth ou USB et élimine le risque d'extraction à distance.

2. Les plaques de support en métal résistent bien mieux au feu, à l'eau, à la corrosion et à la dégradation physique que les alternatives à l'encre sur papier dans des conditions de stockage à long terme.

3. Les plaques gravées en acier inoxydable ou en titane conservent la lisibilité pendant des décennies sans contrôle environnemental ni entretien.

4. Les sauvegardes physiques évitent les risques liés à la chaîne d'approvisionnement numérique tels qu'un micrologiciel compromis dans les imprimantes, des erreurs de synchronisation dans le cloud ou une exposition accidentelle via des outils de capture d'écran.

5. Aucun système d'exploitation, pilote ou couche d'application ne se situe entre l'utilisateur et la phrase de récupération : seule l'interaction tactile demeure.

Principes de séparation géographique

1. Une copie doit résider dans un endroit physiquement distinct de celui où le portefeuille matériel est régulièrement utilisé, comme un coffre-fort ou une résidence familiale de confiance.

2. Évitez de stocker à la fois l'appareil et sa sauvegarde dans le même bâtiment, coffre-fort ou lecteur chiffré, car des sinistres localisés invalident la redondance.

3. Plusieurs copies dans plusieurs juridictions réduisent l'exposition aux saisies légales régionales, aux catastrophes naturelles ou à l'effondrement des infrastructures.

4. Chaque copie doit être sécurisée de manière indépendante – et non dupliquée numériquement ou partagée via des plateformes de messagerie – même entre collaborateurs proches.

5. Les journaux d'accès, les enregistrements biométriques ou les images de surveillance associés aux emplacements de stockage ne doivent pas faire référence à la propriété de la crypto-monnaie ou à l'identité du portefeuille.

Idées fausses sur les phrases de récupération

1. Une phrase de sauvegarde n'est pas interchangeable avec un code PIN : ce dernier déverrouille uniquement l'accès à l'appareil, tandis que la première restaure le contrôle cryptographique complet.

2. La saisie incorrecte de la phrase plus de trois fois sur certains appareils déclenche des protocoles d'auto-effacement irréversibles, effaçant définitivement les clés intégrées.

3. La modification de l'ordre des mots, l'ajout de signes de ponctuation ou la traduction de termes dans d'autres langues rendent la phrase invalide du point de vue cryptographique.

4. Certains fabricants intègrent des sommes de contrôle dans le mot final ; la modification d'un terme interrompt la validation et empêche une restauration réussie.

5. Ne saisissez jamais cette phrase sur des sites Web, des applications mobiles ou des extensions de navigateur, même ceux qui prétendent avoir une fonctionnalité de « vérification de portefeuille ».

Foire aux questions

Q : Puis-je générer une nouvelle phrase de sauvegarde après la configuration initiale ? R : Non. La phrase originale est immuable. La réinitialisation de l'appareil crée une toute nouvelle graine et invalide les sauvegardes précédentes.

Q : Écrire la phrase sur plusieurs plaques métalliques augmente-t-il la sécurité ? R : La redondance améliore la disponibilité mais multiplie le risque de conservation physique : si une plaque est compromise, tous les actifs sont exposés.

Q : Que se passe-t-il si je perds à la fois le portefeuille matériel et la sauvegarde ? R : La récupération devient impossible. Aucune autorité centrale, fabricant ou nœud blockchain ne détient de clés séquestrées ou de chemins d'accès alternatifs.

Q : Est-il sécuritaire de stocker une partie de la phrase dans des emplacements séparés ? R : Le fractionnement de la phrase viole les hypothèses de conception du BIP39. Les phrases partielles ne peuvent pas être reconstruites et n'offrent aucun avantage significatif en matière de sécurité.