Comment créer un portefeuille caché sur Trezor ? (Fonction de phrase secrète)

Comprendre le concept de portefeuille caché

1. Un portefeuille caché sur Trezor n'est pas un appareil physiquement séparé mais un chemin de dérivation cryptographiquement distinct généré en combinant le mnémonique BIP39 d'origine avec une phrase secrète définie par l'utilisateur.

2. L'appareil traite chaque phrase secrète unique comme une source de départ indépendante, produisant des ensembles d'adresses et de clés privées entièrement nouveaux sans rapport avec le portefeuille par défaut.

3. Aucune métadonnée ni trace du portefeuille caché n'existe sur l'appareil à moins que la phrase secrète exacte ne soit saisie lors du démarrage ou de l'accès au portefeuille.

4. Chaque fois que le micrologiciel Trezor s'initialise, il calcule une clé déterministe à l'aide de PBKDF2-HMAC-SHA512 avec 64 000 itérations, en mélangeant le mnémonique et la phrase secrète codée en ASCII.

5. Ce calcul s'effectue exclusivement à l'intérieur du microcontrôleur sécurisé ; la phrase secrète brute ne quitte jamais l'appareil et n'est jamais mise en cache en mémoire après la fin de la session.

Processus d'activation étape par étape

1. Connectez votre Trezor Model One ou Model T à un ordinateur et ouvrez https://trezor.io/start dans un navigateur pris en charge.

2. Accédez à Paramètres > Sécurité > Phrase secrète et activez la fonctionnalité — cette action ne nécessite pas de connectivité Internet au-delà de la vérification initiale du micrologiciel.

3. Lorsque vous y êtes invité, saisissez la phrase secrète que vous avez choisie directement sur l'écran de l'appareil à l'aide des boutons physiques pour éviter les risques de journalisation du clavier.

4. Confirmez la saisie deux fois sur l'écran du matériel : le respect de la casse et les espaces sont conservés exactement tels que saisis.

5. Après confirmation, l'appareil redémarrera dans le nouvel espace de portefeuille dérivé, affichant un solde nul et aucun historique des transactions jusqu'à ce que les fonds soient transférés manuellement.

Mécanismes de migration des fonds

1. Pour déplacer des actifs vers le portefeuille caché, lancez une transaction d'envoi standard depuis votre portefeuille par défaut vers n'importe quelle adresse de réception affichée sous la session compatible avec la phrase secrète.

2. Chaque adresse affichée appartient à l'arbre de dérivation BIP44/BIP49/BIP84 enraciné dans la graine combinée mnémonique et phrase secrète — ne réutilisez jamais les adresses dans différentes phrases secrètes.

3. Les frais de transaction et les délais de confirmation restent identiques aux transferts réguliers puisque la couche blockchain ne peut pas distinguer les portefeuilles dérivés du même mnémonique.

4. Une fois confirmés en chaîne, ces fonds deviennent irrécupérables sans cette phrase secrète exacte, même si l'appareil est réinitialisé aux paramètres d'usine ou remplacé par un micrologiciel identique.

5. Répéter le processus avec une deuxième phrase secrète crée un troisième espace de portefeuille isolé, entièrement découplé des deux instances précédentes.

Exigences en matière de discipline opérationnelle

1. Ne stockez jamais la phrase secrète à côté de la graine de récupération : une séparation physique doit être appliquée, idéalement entre les emplacements géographiques.

2. Évitez les modèles prévisibles tels que les mots du dictionnaire, les anniversaires ou les nombres séquentiels ; utilisez plutôt des phrases grammaticalement cohérentes avec des fautes d’orthographe intentionnelles et des substitutions de symboles.

3. Désactivez les fonctionnalités de remplissage automatique dans les navigateurs et les gestionnaires de mots de passe lors de la saisie de la phrase secrète sur les interfaces de bureau.

4. Effectuez toutes les opérations liées à la phrase secrète uniquement sur des machines isolées ou sur des installations vérifiées de Trezor Suite signées par la clé GPG de SatoshiLabs.

5. Testez le flux de récupération chaque année en restaurant le portefeuille caché sur un Trezor de rechange en utilisant uniquement la graine écrite et la phrase secrète mémorisée – ne sautez pas cette étape de validation.

Foire aux questions

Q : Puis-je utiliser la même phrase secrète sur plusieurs appareils Trezor ? R : Oui, mais seulement s’ils partagent le même mnémonique original. La saisie de la même phrase secrète sur deux appareils avec des valeurs de départ différentes produit des espaces de portefeuille non liés.

Q : L'activation de la phrase secrète affecte-t-elle ma capacité à accéder au portefeuille par défaut ? R : Non : laisser le champ Phrase secrète vide lors du déverrouillage de l'appareil restaure toujours le portefeuille d'origine, quel que soit le nombre de portefeuilles cachés existants.

Q : Que se passe-t-il si je saisis mal un caractère dans la phrase secrète ? R : L'appareil génère un portefeuille complètement différent avec un solde nul et aucun historique des transactions ; il n'y a pas de message d'erreur ou d'avertissement.

Q : Est-il sécuritaire d’écrire la phrase secrète sur papier ? R : Il n'est acceptable que s'il est stocké séparément des semences de récupération et protégé contre le feu, l'eau et tout accès visuel non autorisé ; envisagez d'utiliser des plaques de sauvegarde en métal pour une durabilité à long terme.