Phrase de récupération

La phrase n'est pas un mot de passe et pas un nom de compte : c'est le portefeuille lui-même, compressé en mots qu'un être humain peut recopier à la main. Douze mots portent 128 bits d'aléa, ce qui explique pourquoi la liste est assez courte pour être écrite et reste impossible à deviner. Quiconque la lit peut dépenser tout ce que le portefeuille contiendra un jour, y compris des pièces que vous n'avez pas encore achetées.

Comment cela fonctionne

Votre portefeuille génère d'abord un nombre aléatoire et trouve ensuite des mots pour le représenter. Un appareil produit 128 ou 256 bits d'entropie, y ajoute une courte somme de contrôle et découpe le résultat en groupes de 11 bits. Chaque groupe indexe une liste fixe de 2 048 mots, ce qui donne 12 mots pour 128 bits et 24 pour 256. Les mots sont une transcription, choisie parce que les gens se trompent en recopiant des caractères, mais rarement en recopiant des mots anglais courants.

L'ordre fait partie du secret. Les mêmes douze mots dans un ordre différent décrivent un nombre différent et donc un portefeuille différent, si bien qu'une sauvegarde qui les liste sans numérotation est un puzzle qui attend vos héritiers. L'orthographe importe moins qu'on ne le craint, car chaque mot de la liste anglaise est identifié de façon unique par ses quatre premières lettres, et la plupart des portefeuilles acceptent ces quatre lettres seules.

La somme de contrôle est la raison pour laquelle une phrase mal saisie est généralement rejetée plutôt qu'acceptée en silence. Quatre des 132 bits d'une phrase de 12 mots sont dérivés du reste, de sorte qu'une phrase comportant un mot erroné ou transposé échoue à la validation environ quinze fois sur seize. C'est un détecteur de faute de frappe, pas une fonction de sécurité : il ne vous dira pas que le neuvième mot aurait dû être "orbit" plutôt que "orbits".

Ce que la phrase n'est pas, c'est un identifiant en ligne. Il n'existe aucun serveur qui la stocke, aucune limitation du nombre d'essais, aucun verrouillage après trois tentatives et aucune réinitialisation. La restauration est un calcul que n'importe quel portefeuille sur n'importe quel continent peut effectuer hors ligne, et c'est précisément pourquoi une phrase photographiée est un portefeuille déjà dépensé.

Pourquoi cela compte quand vous achetez du bitcoin

Au moment où vous retirez depuis une plateforme d'échange, votre phrase de récupération devient l'ensemble de votre sécurité. Toutes les plateformes examinées sur ce site peuvent vous aider à récupérer un compte après un mot de passe perdu. Aucune ne peut vous aider après une phrase perdue, et aucune ne vous demandera jamais une telle phrase.

Cette asymétrie explique pourquoi les phrases de récupération sont l'objet le plus attaqué du bitcoin. De faux agents d'assistance dans des réponses de commentaires, des pages de « validation de portefeuille » qui apparaissent quand vous recherchez le nom d'un portefeuille, des extensions de navigateur qui imitent un écran de restauration et des sites d'airdrop qui demandent une phrase pour « vérifier l'éligibilité » existent tous pour cette seule chaîne. L'Internet Crime Complaint Center du FBI a enregistré plus de 9,3 milliards de dollars de pertes liées à la fraude aux cryptomonnaies déclarées rien qu'en 2024, et une large part commence par une phrase saisie dans la mauvaise case.

Les attaques hors ligne sont tout aussi réelles. La base de données e-commerce de Ledger a été compromise en juin 2020, exposant 1 075 382 adresses électroniques et 272 853 enregistrements de commandes détaillés, y compris des noms, des numéros de téléphone et des adresses de livraison. Les clients figurant sur cette liste ont reçu pendant des années des lettres et des appels convaincants, et même des appareils contrefaits, tous conçus pour leur faire saisir leurs mots. Posséder un portefeuille matériel ne vous immunise pas contre une histoire qui arrive sur papier.

La règle qui survit à chaque variante de l'arnaque : rien de légitime n'a jamais besoin de votre phrase. Ni une mise à jour de micrologiciel, ni un ticket d'assistance, ni une plateforme d'échange, ni un outil fiscal, ni une « migration de portefeuille ». Ne la saisissez que dans un portefeuille que vous avez installé délibérément, sur un appareil que vous contrôlez, à un moment que vous avez choisi.

Écrire les mots pour qu'ils survivent

Traitez la sauvegarde d'une phrase de récupération comme deux problèmes distincts : la rendre durable et la tenir à l'écart des gens.

Pour la durabilité, la première copie se fait au stylo sur une carte, écrite au moment où le portefeuille l'affiche. Numérotez chaque mot. Notez quel portefeuille l'a créée et quel chemin de dérivation ou type de script elle utilise, car cela vous épargne un après-midi de confusion lors d'une restauration. Transférez ensuite les mêmes mots sur de l'acier inoxydable estampé ou poinçonné. Préférez de l'acier plein que vous marquez vous-même aux plaquettes plaquées, aux bandes imprimées ou aux assemblages collés, car la défaillance contre laquelle vous vous prémunissez est un incendie de maison et un sous-sol inondé plutôt qu'un colocataire négligent.

Pour le secret, gardez deux copies dans des bâtiments différents et choisissez le second emplacement pour sa fiabilité ennuyeuse plutôt que pour son ingéniosité. Les tubes enterrés et les livres évidés font perdre plus de pièces que les cambrioleurs. Ne stockez jamais les mots dans un gestionnaire de mots de passe, une photothèque, une application de prise de notes ou un brouillon d'e-mail, et ne les lisez jamais à voix haute devant un téléphone.

Testez ensuite. Restaurez la phrase dans un second portefeuille ou sur un appareil effacé avant que le solde ne grossisse, vérifiez que la première adresse de réception correspond, puis effacez le portefeuille de test. Répétez l'exercice tous les ans ou tous les deux ans, car l'écriture s'estompe et le souvenir de l'endroit où se trouve la seconde copie s'estompe plus vite.

Phrase de récupération vs clé privée

Une phrase de récupération est la racine qui produit les clés ; une clé privée contrôle un ensemble précis de pièces. La relation va dans un seul sens : à partir de la phrase, vous pouvez dériver toutes les clés, mais à partir d'une seule clé, vous ne pouvez jamais remonter jusqu'à la phrase ni atteindre une clé sœur. C'est pourquoi exporter une clé privée pour un usage précis est sans conséquence fatale et exporter la phrase ne l'est pas, et pourquoi les portefeuilles gardent les clés individuelles cachées tout en affichant la phrase une seule fois.

Phrase de récupération vs phrase secrète

Une phrase de récupération est générée par l'appareil ; une phrase secrète est un secret supplémentaire facultatif que vous inventez et ajoutez. Elles se combinent en un seul portefeuille, si bien que les deux sont nécessaires pour récupérer, et elles ne doivent pas être conservées au même endroit. Confondre les deux est une erreur courante et coûteuse, le plus souvent lorsque quelqu'un écrit sa phrase secrète comme treizième ou vingt-cinquième ligne sur la même carte, ce qui supprime entièrement la protection tout en doublant le nombre d'éléments susceptibles d'être mal saisis.