Qu'est-ce qu'une phrase de récupération ?

Une phrase de récupération est une liste de 12 ou 24 mots ordinaires qu'un portefeuille crypto vous fournit lors de sa première configuration. Ces mots constituent une sauvegarde de l'ensemble du portefeuille. Saisis sur un nouvel appareil dans le bon ordre, ils restaurent toutes les clés et tous les soldes.

Comment fonctionne une phrase de récupération ?

Un portefeuille crypto contrôle des fonds grâce à des clés privées, de longs nombres secrets qui autorisent les dépenses. Les portefeuilles modernes ne créent pas chaque clé séparément. Ils génèrent un grand nombre aléatoire, appelé la graine (seed), et en dérivent toutes leurs clés selon une formule fixe.

La phrase de récupération est ce nombre aléatoire écrit sous une forme que l'on peut recopier. Selon une norme introduite en 2013 et appelée BIP39, le nombre est converti en mots tirés d'une liste fixe de 2 048. Les mêmes mots dans le même ordre produisent toujours les mêmes clés. On parle aussi de seed phrase ou de phrase mnémonique.

Dans un portefeuille en autoconservation, aucune entreprise ne possède de copie de la phrase, et il n'existe aucun moyen de la réinitialiser.

Comment conserver une phrase de récupération ?

L'objectif est de tenir les mots à l'écart de tout appareil connecté à internet, tout en s'assurant qu'ils survivent aux accidents. Les fabricants de portefeuilles et les chercheurs en sécurité décrivent généralement les mêmes pratiques :

• Écrire les mots sur papier, ou les graver sur une plaque de métal résistante au feu et à l'eau.
• Garder la copie dans un endroit privé et sûr, parfois avec une seconde copie dans un autre lieu.
• Ne jamais photographier les mots, ni les enregistrer dans un e-mail, une application de notes, un stockage cloud ou un formulaire sur un site web.

Chaque choix remplace un risque par un autre. Davantage de copies protègent contre la perte, mais offrent plus d'occasions à un voleur. Une copie unique bien cachée peut être détruite, ou ne jamais être retrouvée par les héritiers.

Pourquoi les escrocs la convoitent-ils ?

La phrase de récupération est l'élément le plus précieux qu'un voleur puisse obtenir. Avec elle, il peut reconstituer le portefeuille sur son propre appareil, n'importe où dans le monde, et le vider, sans le téléphone, le mot de passe ou le portefeuille matériel de la victime.

La plupart des arnaques visent à amener le propriétaire à saisir ces mots quelque part. Les variantes courantes comprennent les fausses applications de portefeuille, les sites d'hameçonnage qui prétendent qu'un portefeuille doit être « vérifié » ou « synchronisé », et les imposteurs se faisant passer pour le service d'assistance, l'une des arnaques crypto les plus courantes.

Le schéma ne varie pas. Un portefeuille légitime ne demande la phrase que lorsque le propriétaire restaure un portefeuille sur un appareil qu'il a entre les mains. Aucune véritable entreprise, plateforme d'échange ou administration ne la demande par message, par téléphone ou via un formulaire en ligne.

Que se passe-t-il en cas de perte ?

Perdre la phrase est sans conséquence tant que l'appareil d'origine fonctionne, et grave dès qu'il ne fonctionne plus. Le guide consacré à la perte d'une phrase de récupération ou d'une clé privée explique ce qui peut être récupéré et ce qui ne peut pas l'être.