Phrase de récupération : votre dernière ligne de défense pour la sécurité de vos actifs

Une phrase de récupération est l’un des justificatifs de récupération les plus importants utilisés par de nombreux portefeuilles en auto-garde, mais elle n’est pas simplement une version lisible par l’humain d’une clé privée. BIP39 encode une entropie aléatoire et des informations de somme de contrôle dans un ensemble de mots faciles à noter, qui sont ensuite utilisés pour générer une graine de portefeuille pour la dérivation déterministe de clés. Une sauvegarde correcte de la phrase de récupération exige de se protéger simultanément contre deux risques : perdre définitivement l’accès à vos informations de récupération et permettre à quelqu’un d’autre de les obtenir.

Qu’est-ce qu’une phrase de récupération, et qu’est-ce que BIP39 ?

Avant de sauvegarder une phrase de récupération, il est important de comprendre exactement ce qu’elle est. BIP39 définit une norme de code mnémonique qui représente des données aléatoires générées par ordinateur sous la forme d’un ensemble de mots lisibles par l’humain. Ces mots sont ensuite convertis en une graine qui peut être utilisée par des portefeuilles déterministes. Cette graine peut ensuite être utilisée avec BIP32 ou d’autres méthodes compatibles pour générer des clés de portefeuille.

Pour cette raison, une phrase de récupération ne doit pas être simplement traitée comme la même chose qu’une clé privée. Une phrase de récupération utilisée par un portefeuille déterministe peut être associée à plusieurs comptes et à de nombreuses clés privées différentes.

La norme BIP39 prend en charge des phrases mnémoniques de 12, 15, 18, 21 ou 24 mots, les phrases de 12 et 24 mots étant particulièrement courantes dans les produits de portefeuille. Lors de la génération, l’entropie aléatoire est combinée avec des informations de somme de contrôle, divisée en segments et mappée à des mots de la liste de mots normalisée.

C’est aussi pourquoi les mots et leur ordre ne doivent jamais être modifiés arbitrairement.

Comment sauvegarder une phrase de récupération de manière plus sûre ?

Pour les portefeuilles qui utilisent des phrases de récupération traditionnelles, l’un des principes les plus importants pour les débutants est d’éviter d’exposer la phrase de récupération à des environnements ordinaires connectés à Internet. Comparée à une capture d’écran, à un stockage dans un document cloud non chiffré ou à un envoi via une application de messagerie, une sauvegarde physique hors ligne réduit généralement l’exposition aux attaques à distance.

Lors de la création d’une sauvegarde, notez chaque mot dans le bon ordre et vérifiez soigneusement l’orthographe. Pour les portefeuilles destinés à conserver des actifs sur le long terme, les utilisateurs peuvent envisager des méthodes de stockage physique plus durables et des sauvegardes redondantes en fonction de leur propre modèle de risque. Cependant, chaque emplacement de sauvegarde supplémentaire crée également un autre endroit où la phrase pourrait potentiellement être découverte par quelqu’un d’autre.

Il n’est pas non plus approprié de traiter « toutes les sauvegardes numériques sont toujours dangereuses » comme une règle universelle. D’ici 2026, certains portefeuilles proposent des sauvegardes cloud chiffrées, une récupération par division des données ou d’autres mécanismes de récupération. L’essentiel est de comprendre comment le système spécifique fonctionne et de suivre uniquement les procédures de sécurité officielles fournies par le portefeuille. Certaines méthodes actuelles de récupération de compte MetaMask, par exemple, utilisent des mécanismes de chiffrement et de division des données, tandis que MetaMask avertit toujours clairement les utilisateurs de ne jamais partager leur phrase de récupération secrète, leurs clés privées ou leurs mots de passe avec quiconque.

Que faire si votre phrase de récupération est exposée ?

Après avoir créé une sauvegarde, l’une des erreurs les plus dangereuses est de saisir votre phrase de récupération sur un site Web inconnu ou dans une application de portefeuille non vérifiée simplement pour « tester » si elle fonctionne. Si votre portefeuille ou votre appareil matériel propose une fonction officielle de vérification de récupération, utilisez d’abord l’outil officiel. Si vous devez réellement effectuer un test de récupération, vérifiez au préalable la source du logiciel et le processus de récupération, et rappelez-vous qu’importer une phrase de récupération signifie donner à cet environnement l’accès à l’un de vos justificatifs de portefeuille de plus haut niveau.

Si vous soupçonnez que votre phrase de récupération a été exposée, changer simplement le mot de passe de l’application du portefeuille n’est généralement pas suffisant. Une approche plus sûre consiste généralement à créer un nouveau portefeuille avec des justificatifs de récupération entièrement nouveaux et, une fois le nouveau portefeuille sécurisé, à déplacer dès que possible tous les actifs que vous contrôlez encore vers le nouveau portefeuille. Une phrase de récupération compromise ne peut pas être rendue à nouveau sûre simplement en « changeant le mot de passe ».

Le principe fondamental de la sécurité d’une phrase de récupération peut se résumer en une phrase : assurez-vous que votre futur moi pourra la récupérer, tout en vous assurant que personne d’autre ne puisse y accéder aujourd’hui.

FAQ

• Une phrase de récupération est-elle la même chose qu’une clé privée ?
  Non. Une phrase de récupération BIP39 est généralement utilisée pour générer une graine, à partir de laquelle une ou plusieurs clés privées et comptes unts peuvent alors être dérivés.

• Les phrases de récupération de 12 et de 24 mots sont-elles toutes deux valides selon BIP39 ?
  Oui. BIP39 prend en charge plusieurs longueurs, notamment 12, 15, 18, 21 et 24 mots.

• Puis-je prendre une capture d’écran de ma phrase de récupération et la stocker sur mon téléphone ?
  Dans une optique de réduction de l’exposition sur les appareils ordinaires connectés à Internet, il n’est pas recommandé d’utiliser une simple capture d’écran comme seule sauvegarde d’une phrase de récupération traditionnelle.

• Puis-je récupérer mon portefeuille d’origine si les mots de la phrase de récupération sont dans le mauvais ordre ?
  Vous devez utiliser les mots exacts dans l’ordre correct dans lequel ils ont été générés à l’origine. Une combinaison incorrecte peut échouer à la validation de la somme de contrôle ou produire un résultat de récupération complètement différent ; vous ne devez donc pas compter sur l’essai de différents ordres de mots pour récupérer le portefeuille.

Maîtriser les bases est la première étape. Suivez MGBX Academy pour accéder à davantage de ressources pédagogiques sur les cryptomonnaies et aux opportunités du marché.

Processus pour trader sur MGBX:

1. Créez un compte de trading et effectuez les vérifications d’identité requises ;

2. Déposez des fonds et sélectionnez le type de transaction ;

3. Sur la page de trading de l’actif, saisissez le montant ou la quantité que vous souhaitez acheter ;

4. Confirmez l’ordre, finalisez la transaction et vérifiez que le solde de votre compte a bien été mis à jour.

Pour aller plus loin :

Guide complet du débutant sur les portefeuilles crypto

Portefeuille décentralisé vs portefeuille d’échange

Qu’est-ce qu’une adresse de portefeuille ? Guide pour envoyer et recevoir des cryptos

Qu’est-ce qu’un portefeuille multi-chaînes ? Gérez plusieurs actifs dans un seul portefeuille