Qu'est-ce qu'une phrase secrète de récupération et pourquoi ne devrais-je jamais la partager avec qui que ce soit ?

Qu'est-ce qu'une phrase secrète de récupération ?

1. Une phrase secrète de récupération est une séquence de 12, 18 ou 24 mots anglais générés lors de la configuration initiale d'un portefeuille de crypto-monnaie.

2. Il sert de clé principale pour restaurer l'accès complet à toutes les clés privées associées à ce portefeuille.

3. L'expression est dérivée de la norme BIP-39, garantissant une génération déterministe et une compatibilité multiplateforme entre les portefeuilles.

4. Chaque mot de la phrase correspond à un numéro d'index dans un dictionnaire prédéfini de 2 048 mots, ce qui rend les attaques par force brute irréalisables sur le plan informatique.

5. Contrairement aux mots de passe, ils ne sont stockés sur aucun serveur ou appareil : ils existent uniquement sous forme de connaissances physiques ou mentales détenues par l'utilisateur.

Quel est le rapport avec les clés privées ?

1. La phrase de récupération amorce mathématiquement la structure de portefeuille hiérarchique déterministe (HD) définie dans BIP-32 et BIP-44.

2. À partir de cette graine, un nombre infini de clés privées peuvent être dérivées de manière déterministe pour différentes crypto-monnaies et comptes.

3. Chaque clé privée contrôle la capacité de signer des transactions et de déplacer des actifs depuis son adresse correspondante.

4. Si quelqu'un obtient votre phrase, il peut régénérer l'intégralité de votre portefeuille, y compris les adresses que vous n'avez même pas encore utilisées.

5. Il n’y a pas de couche d’authentification secondaire ; la possession de la phrase équivaut à la propriété absolue de tous les fonds.

Pourquoi le partager équivaut à une perte de contrôle immédiate

1. Aucun fournisseur de portefeuille, échange ou équipe d'assistance ne vous demandera jamais votre phrase de récupération.

2. Les fraudeurs se font souvent passer pour des représentants officiels via de faux sites Web, des e-mails de phishing ou des appels vocaux pour extraire la phrase.

3. Une fois entrée dans un logiciel malveillant, même une seule fois, la phrase peut être exfiltrée et utilisée pour vider tous les actifs liés au portefeuille.

4. Les portefeuilles matériels ne protègent pas contre la saisie manuelle de la phrase dans les interfaces compromises ; la sécurité physique ne remplace pas l’erreur humaine.

5. Les phrases de récupération ne peuvent pas être révoquées, modifiées ou mises sur liste noire après exposition : il n'existe aucun mécanisme pour les invalider.

Idées fausses courantes sur les phrases de récupération

1. Certains utilisateurs pensent que le stockage de la phrase dans des notes cloud ou des fichiers cryptés la rend sûre, mais ces environnements restent vulnérables aux logiciels malveillants ou aux violations de compte.

2. D’autres supposent que l’écrire sur papier garantit la sécurité, ignorant les risques comme l’incendie, les dégâts des eaux ou l’accès physique non autorisé.

3. Quelques-uns pensent qu'utiliser une version « modifiée » de l'expression, comme l'ajout de chiffres ou la modification de l'orthographe, fonctionne toujours ; ce n’est pas le cas et rend le rétablissement impossible.

4. Beaucoup confondent la phrase de récupération avec un mot de passe ou un code PIN de portefeuille, car le premier ne reconnaît pas l'accès au niveau racine tandis que le second ne déverrouille que le stockage local de l'appareil.

5. Aucune autorité centralisée ne peut geler ou annuler les transactions initiées avec des clés dérivées de votre phrase.

Foire aux questions

Q : Puis-je récupérer mon portefeuille si je perds un seul mot de la phrase ? R : Non. Tous les mots doivent être présents et dans l’ordre exact d’origine. Les mots manquants ou mal ordonnés empêchent la dérivation réussie de la graine.

Q : Est-il sécuritaire de stocker ma phrase de récupération dans un gestionnaire de mots de passe ? R : Non recommandé. Les gestionnaires de mots de passe sont conçus pour les informations d'identification (et non pour les germes cryptographiques) et introduisent des vecteurs d'attaque tels que des extensions de navigateur ou des vulnérabilités de synchronisation.

Q : Que se passe-t-il si deux personnes utilisent la même phrase de récupération ? R : Les deux obtiennent un contrôle identique sur toutes les adresses et tous les fonds associés. Celui qui initie une transaction en premier épuisera le solde accessible via ces clés.

Q : Les bourses fournissent-elles des conditions de récupération pour les comptes créés sur leurs plateformes ? R : Non. Les échanges centralisés gèrent les clés privées en interne. Les utilisateurs reçoivent des identifiants de connexion (et non des phrases de récupération), ce qui signifie qu'ils n'ont pas la garde de leurs actifs.