Une clé privée autorise les transactions d’un compte blockchain, tandis qu’une phrase de récupération restaure généralement un wallet capable de dériver de nombreuses clés privées. Divulguer l’un ou l’autre secret peut exposer des fonds, mais la perte d’une clé privée importée peut ne toucher qu’un compte, alors que la perte de la phrase du wallet peut affecter tous les comptes dérivés.
La clé privée confère le pouvoir de signer#
Une clé privée est un nombre secret utilisé par le logiciel du wallet pour produire des signatures cryptographiques. Le réseau vérifie la signature à l’aide de la clé publique ou de l’adresse correspondante, sans avoir besoin de connaître la clé privée elle-même.
« Posséder des cryptos » signifie donc contrôler l’autorité nécessaire pour déplacer les actifs inscrits sur le réseau. L’interface du wallet sert à gérer cette autorité ; les coins ne sont pas stockés dans le téléphone ou le hardware wallet.
Exporter une clé privée permet d’importer le compte associé ailleurs. Cette clé doit être protégée avec autant de soin que les actifs qu’elle contrôle. Le mot de passe local du wallet ne rend pas une clé exportée inoffensive.
Une phrase de récupération peut être à l’origine de nombreuses clés#
Les wallets modernes utilisent souvent une dérivation hiérarchique déterministe. Une phrase de récupération est transformée en secret maître, à partir duquel le wallet dérive une série de comptes et de clés privées. Une seule sauvegarde devient pratique, mais le risque se concentre également sur elle.
| Question | Clé privée | Phrase de récupération |
|---|---|---|
| Périmètre habituel | Un compte | Plusieurs comptes dérivés |
| Usage principal | Signer ou importer un compte | Restaurer la structure du wallet |
| Forme lisible | Longue valeur encodée | Suite ordonnée de mots |
| Peut-elle être partagée ? | Non | Non |
| Un mot de passe peut-il la réinitialiser ? | Non | Non |
| En cas d’exposition | Déplacer les actifs de ce compte | Migrer tous les comptes dérivés |
MetaMask indique que chaque compte dérivé possède sa propre clé privée, tandis que la Secret Recovery Phrase restaure tous les comptes dérivés de cette phrase. Les comptes importés manuellement peuvent constituer une exception : leur clé peut ne pas être régénérée par la seed principale et nécessiter une sauvegarde distincte.
Pourquoi un wallet restauré affiche parfois une mauvaise adresse#
Saisir la bonne phrase ne garantit pas que chaque interface affiche immédiatement le compte attendu. Plusieurs causes sont possibles :
- le wallet utilise un autre chemin de dérivation ;
- le compte recherché a été créé plus tard et n’a pas encore été redécouvert ;
- une passphrase facultative a produit un wallet distinct ;
- le compte a été importé manuellement depuis une autre clé privée ;
- le réseau ou le type de compte sélectionné est différent.
Ne réagissez pas en saisissant la phrase dans plusieurs wallets choisis au hasard. Utilisez un produit fiable prenant en charge la norme concernée et consultez sa documentation officielle de restauration.
Sauvegarder le secret correspondant à l’architecture du compte#
Pour un wallet classique basé sur une seed, vérifiez la phrase de récupération et l’éventuelle passphrase. Pour un compte importé manuellement, déterminez si sa clé privée fait partie de la sauvegarde principale. Pour un wallet de smart contract ou un compte à récupération sociale, la restauration peut plutôt dépendre de gardiens, d’appareils ou d’identifiants propres au fournisseur.
Décrivez l’architecture de récupération en termes simples, sans placer les secrets dans le même document. La personne chargée d’une restauration d’urgence doit savoir quel wallet, quel réseau et quelle méthode sont concernés.
Réagir à une fuite selon son périmètre#
Si une seule clé privée fuit, créez un nouveau compte dans un wallet sécurisé et transférez tous les actifs contrôlés par cette clé. Vérifiez plusieurs réseaux si la même clé a été utilisée sur différentes chaînes compatibles EVM.
Si la phrase de récupération fuit, considérez toutes les clés dérivées comme compromises. Un nouveau compte généré depuis cette même phrase ne constitue pas une nouvelle frontière de sécurité. Créez un wallet à partir de nouvelles données de récupération, puis déplacez les actifs après avoir vérifié la destination.
Changer le mot de passe d’une application ne fait que rechiffrer les données locales du wallet ; cela ne renouvelle pas des clés blockchain déjà connues de l’attaquant.
Questions fréquentes#
Peut-on calculer ma phrase de récupération à partir d’une seule clé privée ?
Avec une dérivation cryptographique standard, l’exposition d’une clé enfant ne devrait pas révéler la phrase d’origine. Le compte exposé reste néanmoins compromis, et des erreurs d’implémentation ou une conception atypique du wallet peuvent modifier cette analyse.
Puis-je partager mon adresse publique ?
Elle ne confère aucun droit de signature, mais révèle l’activité transactionnelle associée. La réutiliser ou la publier peut réduire votre confidentialité financière.
Un hardware wallet contient-il mes coins ?
Non. Il protège les clés et signe les transactions. La blockchain enregistre les actifs, et la sauvegarde permet généralement de restaurer le wallet sur un appareil de remplacement compatible.
Dois-je exporter les clés privées de chaque compte ?
Généralement non lorsqu’une phrase de récupération vérifiée couvre déjà les comptes dérivés. Multiplier les exports crée d’autres secrets à protéger. Identifiez toutefois les exceptions liées aux comptes importés avant de compter uniquement sur la seed.
Sources#
- MetaMask: Secret Recovery Phrase, Password and Private Keys
- MetaMask: Reveal Your Secret Recovery Phrase Safely
- SEC Investor Bulletin: Crypto Asset Custody Basics
Avertissement sur les risques : exporter ou afficher des clés privées et des phrases de récupération augmente leur exposition. N’effectuez une restauration qu’au moyen de la procédure vérifiée correspondant exactement à l’architecture du wallet.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
