Comment tester la phrase de récupération de votre portefeuille sans déplacer de fonds ?

Comprendre la vérification de la phrase de récupération

1. Une phrase de récupération (souvent une séquence mnémonique de 12 ou 24 mots) constitue la racine cryptographique de la propriété du portefeuille. Il ne stocke pas directement les fonds mais permet la régénération des clés privées.

2. Tester cette phrase sans exposer les clés privées ni lancer de transactions nécessite une isolation stricte des environnements réseau actifs.

3. La méthode la plus sûre consiste à utiliser des outils déterministes hors ligne qui reproduisent localement la logique de dérivation BIP-39 et BIP-32.

4. Ne saisissez jamais votre phrase de récupération dans un service en ligne, une extension de navigateur ou une application mobile connectée à Internet, même s'il est étiqueté « mode hors ligne ».

5. La vérification physique au stylo et au papier reste valide : notez chaque mot dans l'ordre, confirmez l'orthographe par rapport à la liste de mots officielle BIP-39 et validez manuellement l'intégrité de la somme de contrôle à l'aide d'algorithmes connus.

Dérivation hors ligne avec des outils fiables

1. Téléchargez le code source d'utilitaires open source réputés comme l'outil BIP39 de Ian Coleman sur une machine à air isolé, puis ouvrez le fichier HTML directement dans un navigateur avec JavaScript activé, mais sans connexion réseau.

2. Saisissez votre phrase de récupération dans le champ désigné et sélectionnez le type de pièce et le chemin de dérivation corrects (par exemple, m/44'/60'/0'/0 pour le réseau principal Ethereum).

3. Comparez l'adresse générée avec une adresse précédemment dérivée de la même phrase dans votre portefeuille en direct, garantissant ainsi une sortie de clé publique identique.

4. Vérifiez plusieurs adresses sur différents comptes (par exemple, compte 0, compte 1) pour confirmer la cohérence déterministe hiérarchique.

5. Vérifiez les clés publiques étendues (xpub) si elles sont prises en charge par votre portefeuille ; les xpubs correspondants indiquent la dérivation correcte des graines et la génération du code de chaîne.

Éviter les pièges courants

1. La saisie de phrases de récupération sur des appareils dotés de gestionnaires de presse-papiers ou de texte prédictif peut enregistrer ou mettre en cache des entrées sensibles involontairement.

2. L'utilisation de machines virtuelles sans vérifier leur état d'isolement présente des risques : certaines machines virtuelles conservent des instantanés de mémoire ou partagent les tampons du presse-papiers de l'hôte.

3. En supposant que les scanners de codes QR soient sûrs : de nombreuses applications de numérisation mobiles téléchargent des images sur des serveurs cloud, sauf si elles sont explicitement confirmées comme étant entièrement hors ligne.

4. Dérivations confuses du testnet et du mainnet : la même phrase donne des adresses différentes en fonction des paramètres du réseau, conduisant à des faux négatifs lors de la validation.

5. S'appuyer sur des fonctionnalités de « vérification de phrase » spécifiques au portefeuille qui peuvent uniquement vérifier la conformité de la liste de mots, et non la fidélité complète de la dérivation de clé.

Vérifications de l'intégration du portefeuille matériel

1. Initialisez un nouveau portefeuille matériel en mode de récupération à l'aide de votre phrase existante et observez s'il affiche les adresses de réception connues sans nécessiter de mises à jour du micrologiciel.

2. Connectez l'appareil à une interface de bureau telle que Ledger Live ou Trezor Suite en mode hors ligne et comparez les adresses affichées avec celles des sauvegardes précédentes.

3. Utilisez l'écran de vérification d'adresse intégré à l'appareil pour parcourir les chemins de dérivation et faire correspondre visuellement les sorties : aucune donnée ne quitte l'élément sécurisé.

4. Confirmez que le comportement de génération d'adresse de modification correspond aux attentes en inspectant les modèles de transaction internes stockés dans le micrologiciel de l'appareil.

5. Observez la compatibilité des versions du micrologiciel : les anciennes versions peuvent appliquer des règles de dérivation différentes, provoquant des adresses incompatibles, même avec des phrases correctes.

Foire aux questions

Q : Puis-je vérifier ma phrase de récupération à l'aide du flux « Importer un portefeuille » de MetaMask ? R : Non. L'importation dans MetaMask se connecte aux réseaux en direct et peut déclencher des vérifications de solde ou des demandes de métadonnées. Il stocke également temporairement la phrase dans la mémoire du navigateur.

Q : La saisie de ma phrase dans un calculateur de somme de contrôle BIP-39 imprimé compromet-elle la sécurité ? R : Uniquement si la feuille imprimée est conservée dans des endroits non sécurisés. Le calcul manuel à l’aide d’un stylo et de papier ne pose aucune exposition numérique, à condition que les copies physiques soient détruites après utilisation.

Q : Que se passe-t-il si un mot de ma phrase est mal orthographié mais existe toujours dans la liste BIP-39 ? R : La graine résultante sera entièrement différente. Les fonds deviennent irrécupérables à moins que la phrase originale exacte, y compris l'orthographe, l'ordre et l'espacement corrects, ne soit utilisée.

Q : Est-il sécuritaire de stocker une version hachée de ma phrase de récupération pour vérification ultérieure ? R : Non. Le hachage ne préserve pas l’entropie requise pour la régénération des graines. Il ne fournit aucune utilité pour les tests de récupération et crée une fausse confiance dans l’intégrité de la sauvegarde.