Seed Phrase

Lors de la création de votre propre portefeuille, vous voyez souvent 12 ou 24 mots à recopier. Leur utilité devient concrète quand le téléphone casse ou que le Hardware Wallet cesse de fonctionner. Les bitcoins n’ont pas disparu avec l’appareil : les informations les concernant restent dans le réseau Bitcoin. Vous restaurez les clés qui permettent de les dépenser. Une sauvegarde complète et un portefeuille compatible le permettent aussi sur un autre appareil. Sur une plateforme d’échange, en revanche, l’opérateur gère généralement les clés ; le mot de passe du compte a une autre fonction. [4] [6]

Ces mots ne sont pas des étiquettes associées à chaque pièce. Le portefeuille les utilise comme point de départ commun pour créer de nombreuses clés privées et adresses selon des règles fixes. Un portefeuille qui fonctionne ainsi s’appelle un HD Wallet. La même sauvegarde couvre donc généralement les adresses créées plus tard. Cela a un revers : une personne qui obtient vos mots n’a besoin ni de voler votre téléphone ni de connaître son PIN. Pour un portefeuille ordinaire sans passphrase supplémentaire, elle peut dériver les mêmes clés. La passphrase et le Multisig ajoutent des conditions que nous expliquerons plus loin. [6] [1]

Une nouvelle sauvegarde doit être produite par un portefeuille digne de confiance, à partir d’un aléa de qualité. Ne choisissez pas vos mots préférés ni une phrase tirée d’un livre. Méfiez-vous aussi d’un appareil livré avec une sauvegarde déjà remplie : son auteur peut la connaître. N’envoyez pas les mots au support et ne les saisissez pas sur un site promettant une réparation, une synchronisation ou un déblocage. Un véritable conseiller n’en a pas besoin. C’est vous qui lancez la restauration du portefeuille en suivant des instructions vérifiées. [1] [4]

Recopiez tous les mots exactement, dans le bon ordre, sans les traduire. Le papier est simple ; un métal résistant peut protéger du feu ou de l’eau. Aucun des deux n’empêche de lire une sauvegarde accessible. Choisissez son emplacement en tenant compte de la perte comme des accès indésirables. Une copie supplémentaire réduit la dépendance à un seul lieu, mais constitue un autre secret à protéger. Les photos et le cloud ordinaire créent des copies numériques faciles à oublier. Pour débuter, une conservation hors ligne est plus facile à maîtriser. [4] [1]

Une feuille bien écrite ne prouve pas que tout a été recopié correctement. Certains appareils Hardware Wallet proposent une vérification directement sur l’appareil, sans effacer le portefeuille ; c’est le cas du Trezor Model T. Suivez la procédure officielle de votre modèle. N’effacez pas votre seul portefeuille fonctionnel pour faire un essai. Lors d’une véritable restauration, vérifiez également les adresses attendues ou un petit solde connu. L’acceptation des mots par l’application ne confirme pas à elle seule la bonne passphrase et les paramètres du compte. [3] [1]

Le PIN protège généralement l’accès à un appareil précis. La Seed Phrase permet de recréer les clés en dehors de celui-ci. La passphrase BIP39 facultative intervient, elle, dans la dérivation du portefeuille : pour retrouver le même portefeuille, il faut les mots et cette passphrase. Une passphrase incorrecte ouvre généralement un autre portefeuille, vide, plutôt que de provoquer une erreur de mot de passe. Ce n’est pas un « 25e mot » obligatoire de la liste. Si vous en utilisez une, conservez-en une sauvegarde exacte et séparée ; le support ne pourra pas la réinitialiser si vous la perdez. [1]

BIP39 est un format courant de mots de récupération, mais tous les portefeuilles ne l’utilisent pas. Electrum possède son propre système. SLIP39 permet de répartir une sauvegarde en parts et de fixer combien sont nécessaires pour la reconstituer. Ce n’est pas la même chose que découper une liste de mots. Conservez aussi le nom du portefeuille d’origine, le format de sauvegarde et les réglages de compte nécessaires. Cela comprend le chemin de dérivation, qui indique au portefeuille où chercher les clés, et le type d’adresse. Multisig utilise plusieurs clés et un nombre défini de signatures. La sauvegarde d’un seul signataire ne suffit pas à rétablir toute la configuration : il faut aussi les autres clés publiques et la règle de signature. Un Output Descriptor peut enregistrer ces informations sous forme d’une description des clés et des conditions de dépense lisible par un logiciel. Un solde vide après importation ne signifie donc pas forcément que vos bitcoins ont disparu. [1] [7] [8] [2]

Si l’appareil tombe en panne et que la sauvegarde reste secrète, il faut rétablir l’accès. Mais si quelqu’un a vu les mots, ou si vous les avez saisis sur un site frauduleux, cette personne peut avoir sa propre copie des clés. Restaurer les mêmes mots ou changer le PIN ne lui retire pas cette copie. Les fonds menacés doivent être transférés en sécurité vers de nouvelles clés ; en Multisig, la marche à suivre dépend de l’ensemble des conditions de signature. Si vous perdez toutes les sauvegardes et l’accès au portefeuille fonctionnel, la récupération peut devenir impossible. Elle ne rend pas non plus les bitcoins déjà volés. [5] [2]

BIP39 représente des bits aléatoires et une courte somme de contrôle à l’aide d’une liste de 2048 mots. Pour 12 mots, il s’agit de 128 bits aléatoires et de 4 bits de contrôle ; pour 24 mots, de 256 et 8 bits. Le contrôle détecte certaines erreurs, mais ne confirme pas une création sûre et ne révèle pas une copie détenue par autrui. Une fonction de calcul appelée PBKDF2 produit ensuite, à partir des mots et de l’éventuelle passphrase, un seed de 512 bits : la donnée de départ pour générer les clés. Un résultat plus long ne rend pas les mots d’origine moins prévisibles ; dans ce contexte, cette imprévisibilité est appelée entropie. Davantage de mots ne corrige donc ni un mauvais aléa ni une sauvegarde divulguée. [1]