Phrase secrète

La phrase secrète est mélangée aux mots avant qu'aucune clé n'existe, donc changer un seul caractère produit un portefeuille entièrement nouveau et vide. Rien ne rejette une saisie erronée, car toute chaîne possible est une entrée valide. Cette propriété est à la fois toute la fonctionnalité et la façon la plus courante de perdre de l'argent avec elle.

Comment cela fonctionne

Le BIP-39 définit la phrase secrète comme une extension facultative du sel utilisé lors de la conversion des mots en seed. Le sel est le texte littéral "mnemonic" auquel est ajoutée votre phrase secrète, et l'ensemble passe par 2 048 tours de PBKDF2 avec HMAC-SHA512. Changez la phrase secrète et chacun des 512 bits de sortie change, ce qui change la clé maîtresse, ce qui change chaque adresse que le portefeuille affichera jamais.

Trois conséquences en découlent, et toutes les trois surprennent les gens.

Il n'y a pas de mauvaise réponse. Tapez votre phrase secrète avec une majuscule que vous n'aviez pas utilisée la fois précédente et le portefeuille s'ouvre avec succès, affiche un solde nul et vous remet de nouvelles adresses de réception. Rien n'est cassé et rien ne vous avertit. Envoyer des bitcoins vers ce portefeuille, voilà comment l'erreur devient permanente.

Chaque caractère compte exactement tel qu'il est saisi. La casse, les espaces, la ponctuation et les caractères accentués font tous partie du secret, y compris un espace final que vous ne pouvez pas voir. Les portefeuilles normalisent le texte en Unicode NFKD avant le hachage, ce qui gère la plupart des différences d'encodage des accents, mais rien ne sauve une phrase dont vous ne vous souvenez qu'approximativement.

L'étirement est faible. Deux mille quarante-huit tours de PBKDF2 étaient peu coûteux en 2013 et sont aujourd'hui quasi gratuits. Un attaquant qui détient déjà vos mots écrits peut tester des phrases secrètes de dictionnaire à une vitesse énorme, donc "bitcoin2020" ou le nom d'un animal de compagnie ajoute des heures de protection plutôt que des années. Une phrase secrète doit être longue et impossible à deviner, sinon c'est du théâtre.

Les surnoms trompent aussi. L'appeler le « 25e mot » suggère qu'elle provient de la liste de mots du BIP-39 et qu'elle est couverte par la somme de contrôle. Elle n'est ni l'un ni l'autre : c'est un texte arbitraire, non vérifié, non répertorié et irrécupérable.

Pourquoi cela compte quand vous achetez du bitcoin

La phrase secrète existe pour une menace précise : quelqu'un qui détient physiquement votre appareil ou vos mots écrits. Tout le reste de votre installation couvre déjà les attaquants à distance.

Cette menace n'est pas hypothétique pour le matériel ancien. Les deux appareils Trezor examinés sur ce site, le Model One et le Model T, sont dépourvus d'élément sécurisé, et leur fabricant déclare clairement qu'un attaquant disposant de l'appareil dans un laboratoire peut extraire la phrase de récupération stockée. Une phrase secrète est la mesure d'atténuation documentée, car le secret extrait seul ouvre le mauvais portefeuille. Le même raisonnement s'applique à une sauvegarde écrite trouvée lors d'un cambriolage ou lue par un visiteur.

Le coût, c'est que la récupération exige désormais deux secrets indépendants, et que le second n'existe généralement que dans votre tête. C'est de là que viennent la plupart des pertes de phrase secrète : non pas le vol, mais une personne décédée, qui a oublié ou qui a déménagé. Si vous en utilisez une, notez-la et conservez-la dans un endroit différent des mots, afin qu'aucun lieu unique ne détienne les deux et qu'aucun accident unique ne détruise les deux. Trezor limite la saisie à 50 caractères, alors prévoyez une longueur qui convient.

Utilisez-en une quand vos avoirs changeraient réellement votre vie et que votre menace réaliste est une personne, pas un pirate informatique. Renoncez-y quand vous êtes encore en train d'apprendre, quand votre solde est faible ou quand vous n'avez aucun plan pour ce qu'il advient d'elle si vous êtes indisponible.

Le portefeuille de contrainte qui fonctionne vraiment

La fonction de portefeuille caché n'aide que si le portefeuille visible est crédible, et la plupart des gens font l'inverse.

Configurez votre appareil sans phrase secrète et placez-y un montant réel et dépensable. Quelques centaines de dollars de bitcoin qui bougent occasionnellement ressemblent au portefeuille de quelqu'un. Un portefeuille standard vide ressemble exactement à ce qu'il est : la preuve qu'une phrase secrète existe quelque part.

Gardez l'épargne dans le portefeuille à phrase secrète et laissez-le discret. Sur un Trezor, la saisie de la phrase secrète ouvre un portefeuille caché en tant que session distincte, et la laisser vide revient au leurre sans aucune indication qu'un autre existe.

Soyez honnête sur la limite. Cela vous protège de quelqu'un qui trouve ou vole l'appareil et cherche ce qu'il contient. Cela vous protège bien moins de quelqu'un qui connaît l'existence de la fonction, et dans plusieurs juridictions mentir activement aux autorités au sujet d'actifs constitue une infraction distincte de tout ce qui touche au bitcoin. Le silence est une position défendable. Une fausse déclaration ne l'est pas.

Phrase secrète vs authentification à deux facteurs

Une phrase secrète est un second secret, pas un second facteur au sens où les banques emploient ce terme. L'authentification à deux facteurs est un contrôle effectué par un serveur qui peut vous rejeter, limiter les tentatives, verrouiller le compte et laisser une équipe d'assistance rétablir l'accès. Une phrase secrète n'est vérifiée par personne, ne peut pas être réinitialisée, autorise un nombre illimité d'essais hors ligne par quiconque détient vos mots et ouvre silencieusement un autre portefeuille lorsqu'elle est erronée. La comparaison la flatte exactement dans la mauvaise direction.

Phrase secrète vs sauvegarde Shamir

Une phrase secrète ajoute un secret ; une sauvegarde Shamir en divise un. Elles répondent à des questions différentes. La phrase secrète demande comment rendre inutile une sauvegarde trouvée, et elle y parvient en exigeant quelque chose que celui qui la trouve ne possède pas. Shamir demande comment survivre à la perte d'une sauvegarde, et il y parvient en transformant une feuille en plusieurs dont seules certaines sont nécessaires. Les combiner est possible et multiplie les façons dont une récupération peut échouer, alors choisissez le problème qui est réellement le vôtre.