Pourquoi vous ne devriez jamais partager votre phrase de récupération

Douze ou vingt-quatre mots ordinaires, griffonnés sur une carte lorsque vous avez configuré votre portefeuille, n'ont l'air de rien. Ils ressemblent au genre de chose que vous pourriez photographier pour ne pas la perdre, ou coller dans un gestionnaire de mots de passe pour la garder en sécurité. Cet instinct est exactement la façon dont les gens perdent tout. Votre phrase de récupération n'est pas un détail de sauvegarde — elle est votre argent, au sens le plus littéral que la technologie autorise.

Ce qu'est réellement une phrase de récupération

Lorsque vous créez un portefeuille auto-conservé, il génère un secret aléatoire et l'exprime sous forme d'une liste de mots tirés d'un dictionnaire fixe — la phrase de récupération, aussi appelée seed phrase ou mnémonique. Ces mots ne sont pas un identifiant de connexion ni un indice. Ce sont un encodage lisible par l'humain de la clé maîtresse de votre portefeuille.

À partir de cette seule phrase, votre portefeuille dérive mathématiquement chaque clé privée et chaque adresse qu'il gère — à travers les comptes et souvent à travers plusieurs blockchains. C'est pourquoi vous pouvez réinstaller une application de portefeuille, ou configurer un appareil tout neuf, taper les mêmes douze mots, et voir tous vos fonds réapparaître. Le portefeuille ne récupère pas votre argent sur un serveur. Il régénère les clés à partir de la phrase. Si cela fonctionne pour vous sur un nouvel appareil, cela fonctionne pour n'importe qui d'autre sur le sien.

Pourquoi la partager revient à tout céder

Parce que la phrase reconstruit l'intégralité de votre portefeuille, quiconque l'obtient peut recréer ce portefeuille sur son propre appareil et en sortir chaque actif — instantanément, de n'importe où dans le monde, sans avoir besoin de votre téléphone, du mot de passe de votre application, ni de votre autorisation. Il n'y a aucun second facteur derrière elle. La phrase est le sommet de la chaîne.

Et sur une blockchain publique, ce transfert est définitif. Il n'y a pas de réinitialisation de mot de passe, pas de service anti-fraude, pas de ligne d'assistance capable de récupérer les fonds, pas de rétrofacturation. La même propriété qui rend l'auto-conservation puissante — qu'aucune entreprise ne peut geler ni saisir vos coins — signifie qu'aucune entreprise ne peut non plus les sauver. C'est pourquoi la règle est absolue plutôt que prudente : ne tapez jamais votre phrase de récupération dans un site web, une application, un chat, un e-mail ou un formulaire, pour quelque raison que ce soit.

Pas pour un cadeau. Pas pour « valider » ou « synchroniser » votre portefeuille. Pas pour réclamer un airdrop. Pas parce qu'un serviable « agent d'assistance » l'a demandé. Chacune de ces situations est une arnaque, sans exception, car aucun service légitime n'a jamais besoin de ces mots — et reconnaître cette demande pour ce qu'elle est déjoue la plupart des ruses de notre guide pour repérer les arnaques crypto. Un vrai portefeuille demande votre phrase dans une seule situation : quand vous choisissez de restaurer un portefeuille, à l'intérieur de l'application de portefeuille elle-même, sur votre propre appareil.

Phrase de récupération vs clé privée vs mot de passe

Ces trois éléments sont souvent confondus, et la confusion est dangereuse. Ils protègent des choses très différentes :

• Phrase de récupération — le secret maître. Recrée votre intégralité de portefeuille, chaque compte et chaque adresse. Protégez-la avant tout.
• Clé privée — contrôle un compte ou une adresse spécifique. Également secrète et également suffisante pour déplacer les fonds de ce compte, mais plus restreinte que la phrase complète.
• Mot de passe / code PIN de l'application — protège l'application de portefeuille sur cet appareil uniquement. Il arrête quelqu'un qui s'empare de votre téléphone déverrouillé, mais il ne remplace pas la phrase de récupération. Quiconque possède la phrase peut contourner entièrement le mot de passe en restaurant le portefeuille ailleurs.

L'enseignement pratique : un mot de passe d'application fort est une bonne hygiène, mais il garde la porte d'une seule maison. La phrase de récupération est l'acte de propriété de tout le domaine.

Comment la conserver correctement

L'objectif est simple à énoncer : gardez la phrase hors ligne, durable et privée. Tout ce qui suit en découle.

• Écrivez-la à la main, sur papier ou sur métal. Dès l'instant où la phrase n'existe que hors ligne, tout l'univers des attaquants à distance est verrouillé dehors. Ils ne peuvent pas hameçonner ce qui ne se trouve pas sur un appareil connecté.
• Ne la stockez jamais sous forme de photo, capture d'écran, note dans le cloud, e-mail ou entrée de gestionnaire de mots de passe. Tout ce qui touche un service connecté à internet peut être piraté, synchronisé ou aspiré par un logiciel malveillant. Une capture d'écran est la façon la plus courante dont les phrases fuient.
• Gardez une seconde sauvegarde dans un lieu sûr distinct. Le papier brûle et s'inonde. Un double dans un autre endroit protège contre la perte de l'original par accident plutôt que par un voleur.
• Envisagez une sauvegarde en métal frappée ou gravée sur de l'acier si vous détenez des montants significatifs — elle survit au feu et à l'eau qui détruiraient le papier.
• Répartissez le stockage de la phrase si vous êtes avancé, mais seulement si vous comprenez pleinement les implications pour la récupération ; un schéma astucieux que vous ne pouvez pas reconstruire plus tard n'est qu'une façon plus lente de perdre des fonds.

Erreurs courantes qui exposent discrètement une phrase

• « Je vais juste prendre une photo rapide pour l'instant. » Cette photo se synchronise dans le cloud en quelques secondes et y reste souvent pendant des années.
• La taper pour tester un portefeuille. Restaurer dans une application inconnue ou fausse est un drainage classique. Ne restaurez jamais que dans un portefeuille que vous avez choisi et atteint via votre propre marque-page.
• La stocker dans une application de notes ou de mots de passe « temporairement ». Le stockage temporaire a une fâcheuse tendance à devenir permanent, et il est en ligne tout du long.
• Le dire à une personne de confiance « au cas où quelque chose arriverait ». Chaque être humain supplémentaire qui connaît la phrase est une façon supplémentaire dont elle peut fuir, être extorquée ou mal gérée. Planifiez la transmission délibérément, pas à la légère.
• Réutiliser une phrase exposée. Si quelqu'un a pu la voir, le portefeuille est compromis pour toujours, pas seulement aujourd'hui.

Si votre phrase est un jour exposée

Agissez immédiatement, pas plus tard. Créez un portefeuille tout neuf avec une phrase de récupération fraîche, et déplacez immédiatement tous les fonds du portefeuille potentiellement compromis vers le nouveau. Ne « gardez pas un œil dessus » — une phrase compromise peut être drainée à tout moment, et les attaquants attendent souvent qu'un solde grossisse avant de frapper. Une fois les fonds déplacés en sécurité, retirez complètement l'ancienne phrase et n'utilisez plus jamais ce portefeuille. Si vous voulez le portefeuille nouvellement créé sur un appareil qui garde vos clés hors ligne dès le départ, pesez les options dans comment choisir un portefeuille.

Réponses rapides

Puis-je stocker ma phrase de récupération dans un gestionnaire de mots de passe ? C'est bien plus sûr qu'une simple note, mais c'est toujours en ligne et synchronisé, ce qui réintroduit exactement le risque d'attaque à distance que le stockage hors ligne élimine. Pour tout ce qui a de la valeur, gardez plutôt la phrase sur papier ou sur métal.

Est-il sûr de donner ma phrase à l'assistance du portefeuille ? Non — jamais. Une assistance légitime n'en a jamais besoin et ne la demandera jamais. Quiconque la réclame, sur quelque canal que ce soit, tente de voler votre portefeuille.

Quelle est la différence entre mon adresse et ma phrase de récupération ? Votre adresse est publique et peut être partagée en toute sécurité pour recevoir des fonds. Votre phrase de récupération est le secret maître qui contrôle ces fonds. Ne confondez jamais les deux.

Un portefeuille matériel signifie-t-il que je peux ignorer tout cela ? Un portefeuille matériel garde vos clés hors des appareils connectés à internet, ce qui est une grande amélioration — mais il génère quand même une phrase de récupération lors de la configuration, et cette phrase porte tout le même pouvoir et toutes les mêmes règles. Protégez-la à l'identique.

À retenir

Une phrase de récupération est petite, d'apparence banale, et plus précieuse que tout le reste dans votre portefeuille, parce qu'elle est votre portefeuille. Quiconque la détient détient les fonds, et sur une blockchain il n'y a personne à qui faire appel quand ils les déplacent. Alors gardez-la hors ligne, écrivez-la à la main, sauvegardez-la dans un second lieu sûr, et ne la tapez jamais — sous aucun prétexte — dans un écran. Traitez ces mots comme les clés d'un coffre-fort qui ne peut pas être re-clé, car c'est exactement ce qu'ils sont. Toutes les autres habitudes de sécurité des portefeuilles se construisent sur celle-ci.