Comment sauvegarder votre phrase de récupération en toute sécurité ? (Sécurité du portefeuille)

Sélection du support de stockage physique

1. Les sauvegardes de phrases de départ en métal surpassent le papier en termes de résistance au feu, à l'eau et à la corrosion. Les plaques en acier inoxydable ou en titane gravées au laser ou avec des outils d'estampage conservent la lisibilité pendant des décennies sans dégradation.

2. Évitez le papier laminé ou les cartes en plastique : ces matériaux se déforment sous l'effet de la chaleur et se dégradent lorsqu'ils sont exposés à l'humidité au fil du temps.

3. Ne stockez pas de phrases de récupération sur des appareils connectés à Internet, y compris des smartphones, des ordinateurs portables ou des applications de notes synchronisées dans le cloud. Même celles chiffrées comportent des risques d'exposition au niveau du micrologiciel ou des API.

4. Les sauvegardes métalliques gravées doivent être stockées dans un environnement sec et à température stable. Une humidité supérieure à 60 % HR accélère l’oxydation des alliages de qualité inférieure.

5. N'utilisez jamais d'imprimantes à jet d'encre ou thermiques pour la transcription de phrases : l'encre s'estompe, s'étale ou disparaît sous la lumière UV ou par friction.

Stratégie de répartition géographique

1. Divisez la phrase de récupération à l'aide du partage secret de Shamir (SSS) avec un seuil tel que 3 sur 5. Chaque action est physiquement isolée dans des juridictions ne se chevauchant pas.

2. Évitez de stocker plusieurs actions dans le même bâtiment, coffre-fort ou propriété résidentielle, même si les coffres-forts sont protégés contre les incendies ou les inondations.

3. Utilisez des emballages inviolables comme des empreintes de cire scellées ou des autocollants de sécurité holographiques lors du transfert d'actions à des dépositaires tiers ou à des personnes de confiance.

4. Documentez les lieux de garde avec des photos géolocalisées prises à l'extérieur du site de stockage (et non à l'intérieur de coffres-forts ou de chambres fortes) pour éviter d'exposer les vecteurs d'accès.

5. Maintenir un index principal hors ligne répertoriant uniquement les identifiants d'emplacement (par exemple, « Coffre-fort n°7, succursale A ») sans nommer les dépositaires ni établir de lien avec des identités du monde réel.

Atténuation des facteurs humains

1. Ne verbalisez jamais la phrase complète pendant l'installation, la récupération ou la discussion, même dans le cadre de conversations privées. Utilisez des références codées telles que « les cinq premiers mots » ou « les trois derniers indices » lors de la coordination avec les auditeurs ou les héritiers.

2. Former les successeurs désignés à la vérification par air-gap : ils doivent confirmer la validité de la somme de contrôle à l'aide de la liste de mots BIP-39 avant de tenter l'importation dans un logiciel de portefeuille.

3. Supprimez toutes les empreintes numériques associées à la création de phrases : supprimez l'historique du navigateur, les journaux de commandes du terminal, les tampons du presse-papiers et les fichiers temporaires générés par les générateurs mnémoniques.

4. Abstenez-vous d'écrire la phrase dans des scripts en langue maternelle à moins que toutes les parties impliquées ne possèdent des versions identiques de la liste de mots BIP-39 : les incompatibilités de jeux de caractères provoquent des échecs d'importation irréversibles.

5. Effectuer des contrôles annuels d'intégrité physique : inspecter les plaques métalliques pour détecter les rayures masquant les caractères, vérifier l'alignement des gravures en plusieurs parties et revalider la lisibilité des partages SSS.

Techniques d'augmentation cryptographique

1. Appliquez la protection par phrase secrète (deuxième facteur BIP-39) uniquement après avoir vérifié que le micrologiciel du portefeuille cible la prend en charge et confirmez le comportement via la récupération testnet avant l'utilisation du réseau principal.

2. Évitez de hacher ou de chiffrer la phrase manuellement : les transformations personnalisées interrompent la dérivation déterministe et éliminent la compatibilité entre portefeuilles.

3. Lorsque vous utilisez des portefeuilles matériels, désactivez les interfaces Bluetooth et NFC lors de la saisie des semences afin d'éviter les fuites de canaux latéraux lors de la saisie manuelle.

4. Validez l'intégrité de la source d'entropie : en cas de génération hors ligne, vérifiez que le RNG utilisé correspond aux normes NIST SP 800-90A et rejetez les sorties montrant un biais statistique dans les tests du chi carré.

5. Ne dérivez jamais de clés ou d'adresses enfants avant de confirmer la somme de contrôle de la graine : des graines invalides produisent des adresses plausibles mais incorrectes, entraînant une perte permanente de fonds.

Foire aux questions

Q1 : Puis-je stocker ma phrase de récupération dans un gestionnaire de mots de passe ? Le stockage d'une phrase de récupération dans n'importe quel gestionnaire de mots de passe (local ou basé sur le cloud) est fortement déconseillé. Ces outils sont conçus pour les informations d’identification et non pour les graines cryptographiques. Des vidages de mémoire, des vulnérabilités de plug-in ou des conflits de synchronisation peuvent exposer la phrase complète.

Q2 : Est-il sécuritaire de prendre une photo de ma sauvegarde métallique et de la sauvegarder hors ligne ? Non. Les images numériques introduisent des métadonnées, des artefacts de compression et des fuites potentielles de vignettes. Même le stockage à air isolé peut souffrir d’une exfiltration au niveau du micrologiciel si l’appareil a déjà été compromis.

Q3 : Que se passe-t-il si je perds un partage SSS ? Si votre système utilise un seuil de k sur n et que vous conservez au moins k actions, la récupération reste possible. La perte de plus de (n−k) partages rend la phrase originale cryptographiquement irrécupérable : aucun raccourci par force brute n'existe.

Q4 : Dois-je écrire la phrase secrète séparément de la graine ? Oui, mais jamais à côté de la graine. Stockez la phrase secrète sur un support physique distinct, dans un emplacement distinct, et assurez-vous qu'aucun identifiant partagé ne relie les deux. Son absence lors de la récupération désactive complètement l'accès.