Qu'est-ce qu'une phrase secrète (ou 25e mot) sur un portefeuille matériel ? (Fonction de sécurité avancée)

Comprendre le mécanisme de la phrase secrète

1. Une phrase secrète est une chaîne de caractères facultative définie par l'utilisateur, ajoutée à une graine de récupération standard de 12 ou 24 mots lors de la configuration ou de l'utilisation du portefeuille.

2. Il fonctionne comme une couche secondaire d’entropie, transformant efficacement la graine d’origine en un ensemble complètement différent de clés privées et d’adresses.

3. Contrairement à la phrase de récupération elle-même, la phrase secrète n'est jamais stockée sur l'appareil ni transmise nulle part : elle existe uniquement dans la mémoire de l'utilisateur ou dans ses enregistrements hors ligne.

4. La saisie de la phrase secrète correcte à côté de la graine déverrouille un univers de portefeuille distinct, distinct de celui par défaut.

5. L’omission de la phrase secrète – ou la saisie d’une phrase incorrecte – entraîne l’accès à un portefeuille différent, potentiellement vide ou leurre, offrant un déni plausible.

Comment les phrases secrètes interagissent avec BIP-39 et BIP-32

1. La spécification BIP-39 définit comment les phrases mnémoniques correspondent aux valeurs de départ binaires à l'aide de PBKDF2-HMAC-SHA512 avec un sel qui inclut la phrase secrète.

2. Même une différence d'un seul caractère dans la phrase secrète produit une graine de 512 bits radicalement différente, modifiant chaque chemin de clé dérivé.

3. La dérivation déterministe hiérarchique BIP-32 utilise ensuite cette nouvelle graine pour générer des clés publiques et privées étendues entièrement uniques.

4. Cela signifie que les portefeuilles sont construits à partir de la même graine de base, mais que les différentes phrases secrètes ne partagent aucune relation cryptographique : elles sont mathématiquement indépendantes.

5. Les transactions signées sous une clé dérivée d'une phrase secrète ne peuvent pas être liées à celles sous une autre, même par les analystes de la blockchain.

Cas d'utilisation pratiques dans l'écosystème cryptographique

1. Ségrégation du stockage à froid : les utilisateurs conservent des phrases secrètes distinctes pour les avoirs à long terme, les positions de jalonnement et les portefeuilles de dépenses quotidiennes, le tout soutenu par le même appareil physique.

2. Évasion réglementaire par le déni : dans des scénarios coercitifs, les utilisateurs peuvent divulguer une graine valide avec une phrase secrète inoffensive, accordant l'accès à un portefeuille à faible solde tout en protégeant les actifs réels.

3. Coordination multi-signatures : les équipes attribuent des phrases secrètes distinctes aux portefeuilles matériels des membres, garantissant ainsi qu'aucun individu ne peut reconstruire seul l'environnement de signature complet.

4. Protection contre les retraits d'échange : le dépôt de fonds à une adresse protégée par une phrase secrète empêche les métadonnées liées à l'échange de contaminer l'activité principale du portefeuille.

5. Gestion des forks : lors des fractionnements de chaîne, les utilisateurs peuvent dériver des jetons natifs sur les deux chaînes en utilisant des graines identiques mais des phrases secrètes différentes pour éviter la contamination croisée.

Risques et pièges opérationnels

1. La perte de la phrase secrète rend tous les fonds associés définitivement inaccessibles – aucun service de récupération, fabricant ou développeur ne peut vous aider.

2. Le respect de la casse, les espaces et la normalisation Unicode introduisent des modes de défaillance subtils ; « MyPass » diffère de « mypass » et « MyPass ».

3. Certaines versions du micrologiciel traitent les chaînes vides ou les entrées contenant uniquement des espaces comme des phrases secrètes valides, créant ainsi des branches de portefeuille involontaires.

4. Les applications mobiles ou les interfaces de bureau peuvent corriger automatiquement ou supprimer les caractères spéciaux, à moins qu'ils ne soient explicitement configurés pour la saisie brute.

5. La réutilisation des phrases secrètes sur des appareils ou des portefeuilles annule leur avantage en matière de sécurité et augmente la surface d'exposition.

Foire aux questions

Q : Puis-je utiliser des émojis ou des caractères non-ASCII dans ma phrase secrète ? R : Oui, si le micrologiciel de votre portefeuille matériel prend en charge le codage UTF-8, mais vérifiez la compatibilité avec le modèle et la version spécifiques de votre appareil avant le déploiement.

Q : L'activation d'une phrase secrète affecte-t-elle la vitesse de signature des transactions ? R : Non. Le calcul d'entropie supplémentaire a lieu une fois lors de l'initialisation du portefeuille, et non par transaction.

Q : Mon adresse de dépôt d'échange changera-t-elle si j'ajoute une phrase secrète après avoir financé mon portefeuille ? R : Oui. Toutes les adresses de réception sont régénérées à partir de la nouvelle combinaison graine-phrase secrète ; les adresses antérieures deviennent obsolètes pour cette instance de portefeuille.

Q : Puis-je tester une phrase secrète sans risquer des fonds réels ? R : Absolument. Initialisez un portefeuille testnet avec une graine connue et expérimentez différentes phrases secrètes pour observer de première main la divergence d'adresse.