Comment sécuriser la phrase de récupération du portefeuille Exodus ? (Conseils de sécurité)

Méthodes de stockage physique

1. Écrivez la phrase de récupération de 12 mots sur du papier sans acide en utilisant une encre de qualité archivistique.

2. Conservez la phrase écrite dans un coffre-fort ignifuge et étanche situé à l’écart des zones à fort trafic.

3. Évitez de plastifier le papier à moins d'utiliser un film de plastification résistant à la chaleur conçu pour une conservation à long terme.

4. Ne stockez jamais la phrase sur un appareil connecté à Internet, y compris les smartphones, les ordinateurs portables ou les services cloud.

5. Ne photographiez pas et ne scannez pas la phrase : même si le fichier est supprimé par la suite, des métadonnées résiduelles peuvent persister.

Restrictions de sauvegarde numérique

1. Évitez d’enregistrer la phrase dans les gestionnaires de mots de passe, même ceux étiquetés « chiffrés de bout en bout », car ils restent des surfaces d’attaque en ligne.

2. Ne collez pas la phrase dans des éditeurs de texte, des applications de notes ou des brouillons de courrier électronique, que l'application revendique ou non un stockage local uniquement.

3. Évitez de synchroniser tout document contenant la phrase sur plusieurs appareils via iCloud, Google Drive, Dropbox ou des plateformes similaires.

4. Ne partagez jamais la phrase via des applications de messagerie, même avec des personnes de confiance ou via des canaux cryptés comme Signal ou Telegram.

5. Désactivez les fonctionnalités d'historique du presse-papiers sur les systèmes d'exploitation avant de traiter la phrase pour éviter toute rétention accidentelle.

Redondance multi-emplacements

1. Créez trois copies physiques identiques de la phrase et stockez-les dans des emplacements géographiquement distincts.

2. Attribuez une copie à une personne de confiance qui comprend son objectif mais n'a pas accès à vos appareils ou comptes.

3. Utilisez des enveloppes inviolables lorsque vous envoyez une copie à un endroit sécurisé hors site tel qu'un coffre-fort.

4. Assurez-vous que chaque copie est scellée dans un contenant opaque et non transparent pour éviter toute exposition visuelle pendant la manipulation.

5. Inspectez périodiquement toutes les copies stockées pour vérifier leur lisibilité, les dommages causés par l'humidité ou la décoloration. Remplacez immédiatement les copies dégradées.

Vérification et contrôle d'accès

1. Testez la phrase de récupération une fois dans un environnement contrôlé en la restaurant dans une nouvelle installation Exodus sur un appareil à air isolé.

2. Confirmez que le portefeuille restauré affiche les soldes et l'historique des transactions corrects sans lancer de transferts sortants.

3. Restreindre l'accès physique aux lieux de stockage à l'aide de serrures biométriques ou de mécanismes à double clé nécessitant deux personnes autorisées.

4. Tenir un journal de bord (conservé séparément de la phrase elle-même) qui enregistre les dates d'inspection, le personnel impliqué et les notes d'état.

5. Détruisez les copies obsolètes ou remplacées en utilisant un déchiquetage en coupe suivi d'une incinération ou d'une dissolution chimique.

Questions courantes et réponses directes

Q : Puis-je stocker ma phrase de récupération Exodus dans un portefeuille matériel ? Non. Les portefeuilles matériels n’acceptent ni ne stockent de phrases de récupération externes ; ils génèrent leur propre graine déterministe. Stocker une phrase Exodus dans un autre appareil va à l’encontre de son intention de conception et introduit des risques inutiles.

Q : Est-il sécuritaire de partager une phrase de 12 mots entre plusieurs personnes à l'aide du partage secret de Shamir ? Exodus ne prend pas en charge les schémas SSS de manière native. Le fractionnement manuel augmente la probabilité d'erreur lors de la reconstruction et viole les normes BIP-39. Cette méthode est incompatible avec la logique de restauration d'Exodus.

Q : Que se passe-t-il si je perds mon mot de passe Exodus mais que j'ai toujours la phrase de récupération ? Le mot de passe crypte uniquement le fichier du portefeuille local. Avec cette phrase de 12 mots, vous pouvez restaurer entièrement tous les actifs sur n'importe quel portefeuille compatible, y compris Exodus, sans avoir besoin du mot de passe d'origine.

Q : Exodus propose-t-il un cryptage de sauvegarde intégré pour la phrase de récupération ? Non. Exodus évite délibérément de chiffrer ou de transmettre la phrase. Il affiche clairement la phrase lors de la configuration afin que les utilisateurs conservent la pleine propriété et le contrôle de la manière dont elle est sécurisée.