Comment configurer un portefeuille caché protégé par une phrase secrète sur Ledger ?

Mécanismes de configuration de la phrase secrète

1. Allumez votre appareil Ledger et accédez à Paramètres > Sécurité > Phrase secrète.

2. Sélectionnez « Configurer la phrase secrète » à l'extrême droite de l'écran.

3. Vous serez invité à choisir entre deux modes : « Attacher au code PIN » ou « Séparer du code PIN ».

4. Choisir « Attacher au code PIN » stocke la phrase secrète en interne à côté d'un code PIN défini par l'utilisateur ; la saisie de ce code PIN déverrouille instantanément le portefeuille ci-joint.

5. La sélection de « Séparer du code PIN » nécessite la saisie manuelle de la phrase secrète à chaque fois avant d'accéder au portefeuille caché ; aucun raccourci PIN n'est impliqué.

Implications sur la sécurité des modes de phrase secrète

1. L'option « Attacher au code PIN » n'augmente pas la sécurité cryptographique ; elle ajoute simplement de la commodité grâce à l'accès déclenché par le code PIN.

2. Un portefeuille caché sécurisé avec « Séparer du code PIN » reste entièrement isolé à moins que la séquence exacte de 25 mots ne soit saisie lors du démarrage.

3. Les appareils configurés avec « Attacher au code PIN » peuvent exposer une fuite de métadonnées s'ils sont physiquement compromis, car la présence d'une phrase secrète attachée peut être déduite.

4. Aucun cryptage au niveau du micrologiciel ne fait la différence entre les portefeuilles standard et protégés par une phrase secrète : l'isolation repose entièrement sur l'obscurcissement du chemin de dérivation.

5. L'implémentation BIP-39 de Ledger traite la phrase secrète comme une entrée supplémentaire pour la fonction d'étirement de clé PBKDF2, ce qui signifie que même des graines identiques de 24 mots produisent des clés principales complètement distinctes lorsqu'elles sont combinées avec différentes phrases secrètes.

Comportement du chemin de dérivation

1. Les portefeuilles standard utilisent m/44'/0'/0' pour Bitcoin par défaut.

2. Un portefeuille activé par phrase secrète dérive les adresses de m/44'/0'/0' mais avec la graine recalculée à l'aide de SHA512 (seed_bytes || phrase secrète).

3. Il en résulte un espace d'adressage mathématiquement indépendant : aucun chevauchement n'existe entre les adresses générées avec et sans la phrase secrète.

4. Chaque phrase secrète unique crée un nouvel univers de portefeuille indépendant : même une différence de caractère ne donne aucun historique partagé ni aucune visibilité sur le solde.

5. Ledger Live ne détecte pas automatiquement les portefeuilles de phrases secrètes ; les utilisateurs doivent activer manuellement « Afficher les portefeuilles de phrases secrètes » dans Paramètres > Comptes pour les afficher.

Protocole de récupération et d'accès

1. Si l'appareil est perdu ou endommagé, la récupération nécessite à la fois la phrase de récupération originale de 24 mots et la phrase secrète exacte utilisée lors de la configuration .

2. Taper une mauvaise phrase secrète, même avec une majuscule et un espacement corrects, produit un portefeuille valide mais vide, sans historique des transactions.

3. Les appareils Ledger ne stockent ni ne mettent en cache les tentatives de phrase secrète ; La résistance à la force brute dépend uniquement de l’entropie de la phrase secrète et de la discipline de la mémoire humaine.

4. Lors de l'initialisation, Ledger ne valide pas la force de la phrase secrète : les utilisateurs peuvent saisir « a », « 123 » ou « mot de passe », qui génèrent tous des portefeuilles fonctionnels.

5. L'appareil n'affiche aucun indicateur visuel confirmant si une phrase secrète a été saisie correctement jusqu'à ce que l'écran d'accueil apparaisse avec les soldes des comptes.

Foire aux questions

Q : Puis-je utiliser la même phrase secrète sur plusieurs appareils Ledger ? R : Oui, mais cela élimine les avantages de la compartimentation. Une graine identique + une phrase secrète identique génère des clés identiques sur tous les appareils.

Q : Ledger Live crypte-t-il ou transmet-il ma phrase secrète lors de la synchronisation des comptes ? R : Non. Ledger Live ne reçoit, ne stocke ni ne transmet jamais la phrase secrète. Il n'affiche les soldes qu'une fois que l'appareil lui-même a effectué la dérivation sur l'appareil et signé les demandes.

Q : Que se passe-t-il si j'oublie ma phrase secrète mais que je me souviens de mes 24 mots ? R : Tous les actifs du portefeuille protégé par phrase secrète deviennent irrécupérables. Ledger ne peut pas inverser la dérivation PBKDF2 ni aider à la récupération de la phrase secrète.

Q : Y a-t-il une longueur maximale pour une phrase secrète Ledger ? R : Il n'existe aucune limite stricte, mais le micrologiciel impose un plafond pratique de 100 caractères Unicode. Les caractères en excès au-delà sont tronqués silencieusement pendant le hachage.