Une phrase de récupération est une suite ordonnée de mots permettant de recréer les clés privées d’un wallet crypto compatible. Une personne qui la voit peut potentiellement contrôler tous les comptes qui en sont dérivés. Elle doit donc être notée hors ligne, rester secrète et ne jamais être saisie sur un site ou dans un formulaire de support reçu sans sollicitation.
Ce qu’une phrase de récupération restaure réellement#
Ces mots constituent une sauvegarde lisible par un humain du matériel cryptographique du wallet. Un wallet hiérarchique déterministe peut dériver de nombreux comptes et clés privées à partir d’un même secret de récupération. C’est pourquoi une phrase peut restaurer bien plus que la première adresse affichée dans l’application.
Le mot de passe de l’application remplit une autre fonction : il déverrouille généralement des données chiffrées sur un appareil donné. Réinitialiser ou contourner ce mot de passe local ne modifie pas les clés de la blockchain. La phrase de récupération permet souvent de reconstituer le wallet ailleurs sans connaître le mot de passe de l’appareil d’origine.
La terminologie varie. Sauvegarde du wallet, phrase mnémonique, phrase de récupération ou Secret Recovery Phrase peuvent désigner un matériel similaire, mais les implémentations ne sont pas automatiquement interchangeables. Avant d’utiliser une phrase dans un autre wallet, vérifiez la norme, le nombre de mots, les chemins de dérivation, les paramètres de passphrase et les réseaux pris en charge.
Créer la sauvegarde dans un environnement maîtrisé#
Considérez la configuration d’un wallet comme une opération de sécurité, et non comme une installation d’application ordinaire.
- Obtenez le wallet auprès de son éditeur officiel, d’une fiche de boutique d’applications vérifiée ou d’un revendeur de hardware wallets autorisé.
- Mettez à jour le système d’exploitation et supprimez les extensions de navigateur inutiles avant la configuration.
- Générez la phrase à l’abri de toute caméra, de tout outil de partage d’écran et de toute personne non fiable.
- Notez chaque mot dans l’ordre affiché et vérifiez deux fois l’orthographe.
- Suivez la procédure de confirmation officielle du wallet avant d’y déposer une somme importante.
N’utilisez jamais des mots imprimés sur une carte placée dans l’emballage de l’appareil. Un hardware wallet légitime doit générer de nouvelles données de récupération pendant la configuration. Une phrase préécrite peut déjà être connue d’un attaquant.
Choisir un stockage adapté aux menaces réelles#
Une conservation sûre doit répondre à deux risques opposés : la divulgation et la perte définitive. Cacher parfaitement l’unique copie ne sert à rien si un incendie, un dégât des eaux ou une mise au rebut accidentelle la détruit. À l’inverse, multiplier les copies informelles augmente la probabilité qu’une personne en découvre une.
| Menace | Mesure de conservation à envisager |
|---|---|
| Piratage d’un compte en ligne | Garder la phrase hors des notes cloud, e-mails et messageries |
| Malware sur l’appareil | Ne pas saisir ni photographier la phrase sur un appareil utilisé au quotidien |
| Vol | Utiliser un emplacement physique à accès contrôlé plutôt qu’un tiroir évident |
| Incendie ou eau | Envisager un support durable et des lieux ne partageant pas le même risque physique |
| Succession ou accès d’urgence | Prévoir une procédure compréhensible, mais non révélatrice, pour la personne de confiance concernée |
Ne découpez pas arbitrairement les mots d’une phrase en supposant obtenir une sauvegarde robuste. La perte d’un fragment peut rendre le wallet irrécupérable, tandis que plusieurs fragments peuvent encore révéler suffisamment d’informations. Si une récupération distribuée est nécessaire, utilisez un mécanisme pris en charge par le wallet, que vous comprenez et que vous testez selon la procédure documentée par l’éditeur.
Pourquoi les captures d’écran et notes cloud sont dangereuses#
Une capture d’écran peut être copiée dans une sauvegarde photo cloud, indexée par une autre application, exposée lors du piratage de l’appareil ou incluse dans une exportation destinée au support. Un brouillon d’e-mail ou une note cloud ajoute la sécurité de ce compte — et toutes ses voies de récupération — au modèle de menace du wallet.
Le chiffrement peut réduire certains risques d’une sauvegarde numérique, mais il introduit un nouveau mot de passe, un logiciel supplémentaire et une dépendance de récupération. Pour la plupart des débutants, conserver la phrase hors ligne est plus sûr que d’improviser une archive chiffrée personnalisée qu’ils risquent de ne plus pouvoir ouvrir.
MetaMask recommande de noter la phrase de récupération hors ligne et déconseille les fichiers cloud et les e-mails. Trezor décrit également la sauvegarde du wallet comme l’information nécessaire pour retrouver l’accès si l’appareil est perdu ou endommagé.
Vérifier la restauration sans exposer les mots#
Ne saisissez pas la phrase sur un site qui prétend « contrôler », « synchroniser », « valider » ou « mettre à niveau » le wallet. Un véritable agent du support n’en a pas besoin.
Utilisez la fonction intégrée de vérification de sauvegarde du fabricant, lorsqu’elle existe. Si un test de restauration complet est nécessaire, utilisez un appareil sain et la procédure hors ligne documentée. Vérifiez que les adresses restaurées correspondent avant de vous fier à la sauvegarde. Pour les wallets proposant une passphrase facultative, rappelez-vous que les mêmes mots associés à une passphrase différente peuvent produire un autre wallet.
Réagir immédiatement si la phrase a pu fuiter#
Considérez-la comme exposée si elle a été saisie sur un site inconnu, envoyée à une autre personne, photographiée avec un téléphone compromis ou révélée pendant une assistance à distance.
Créez un nouveau wallet avec une nouvelle phrase sur un appareil de confiance. Vérifiez son adresse de réception, puis transférez les actifs restants. Ne créez pas simplement un autre compte sous l’ancienne phrase : les comptes dérivés restent liés au secret de récupération compromis. Les recommandations de migration de MetaMask conseillent de transférer les fonds vers un wallet créé à partir d’une nouvelle phrase et d’abandonner l’ancien.
Questions fréquentes#
Une phrase de 12 mots est-elle moins sûre qu’une phrase de 24 mots ?
Le nombre de mots ne suffit pas à déterminer la sécurité de la configuration. Utilisez le format généré par un wallet réputé et concentrez-vous sur la génération, la conservation, l’implémentation et la restauration. Ne convertissez pas les formats au hasard.
L’éditeur d’un wallet peut-il retrouver ma phrase ?
Dans un modèle d’auto-conservation classique, le fournisseur ne possède pas la phrase et ne peut pas la reconstituer. Certains produits de récupération plus récents utilisent d’autres conceptions de compte ou de sauvegarde : lisez leurs conditions précises au lieu de supposer qu’ils fonctionnent comme un wallet à seed traditionnel.
Peut-on modifier une phrase de récupération existante ?
Vous ne pouvez pas changer les mots tout en conservant les mêmes clés dérivées. Pour remplacer une phrase suspecte, générez un nouveau wallet et transférez les actifs.
Un coffre bancaire suffit-il ?
Il peut réduire certains risques de vol et de catastrophe, mais introduit des contraintes d’accès, de juridiction et de disponibilité. Évaluez l’ensemble du plan de récupération plutôt que de considérer automatiquement un seul emplacement comme suffisant.
Sources#
- MetaMask: Secure Your Secret Recovery Phrase and Password
- Trezor: Best Practices for Securing Your Wallet Backup
- SEC Investor Bulletin: Crypto Asset Custody Basics
Avertissement sur les risques : la perte ou l’exposition d’une phrase de récupération peut entraîner une perte définitive. Les normes et fonctions de restauration varient selon les wallets ; suivez la documentation à jour du produit exact que vous utilisez.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
