La phrase de récupération expliquée

Une phrase de récupération (seed phrase) est une liste de 12 à 24 mots ordinaires capable de reconstituer toutes les clés de votre portefeuille. C'est la sauvegarde principale. C'est aussi ce que les voleurs veulent le plus vous soutirer.

Ce que c'est

Quand vous créez un portefeuille, il génère un grand nombre aléatoire. Recopier ce nombre sans erreur serait difficile, donc le portefeuille l'affiche sous forme de mots.

La plupart des portefeuilles suivent un standard de 2013 appelé BIP39. Il utilise une liste fixe de 2 048 mots anglais. Chaque mot représente un petit morceau du nombre.

12 mots encodent 128 bits d'aléa.
24 mots encodent 256 bits.

Dans les deux cas, impossible de deviner. Le dernier mot contient aussi une somme de contrôle qui repère de nombreuses erreurs de copie. C'est pourquoi vous ne pouvez pas inventer votre propre phrase avec des mots qui vous plaisent.

On l'appelle aussi phrase de sauvegarde, phrase secrète ou mnémonique.

Une phrase, toutes les clés

À partir de la graine, le portefeuille calcule toutes vos clés privées dans un ordre fixe. La même graine produit toujours les mêmes clés.

Cela donne deux pouvoirs à la phrase de récupération :

La restauration. Saisissez la phrase dans un portefeuille compatible et vos clés, adresses et soldes reviennent.
Le contrôle total. Quiconque saisit la phrase obtient la même chose.

Il n'y a aucune différence entre votre sauvegarde et vos clés. Traitez ces mots comme s'ils étaient les pièces elles-mêmes.

Les règles

Gardez-la hors ligne. Écrivez-la sur papier, au stylo. Ne la photographiez pas, ne la tapez pas dans vos notes, ne l'envoyez pas par e-mail et ne la stockez pas dans le cloud. Les téléphones synchronisent photos et fichiers avec des comptes en ligne, et ces comptes se font pirater.

Ne la saisissez jamais sur un site web. Un vrai portefeuille ne vous demande la phrase que lorsque vous choisissez de restaurer un portefeuille, dans l'application ou sur l'appareil.

Ne la donnez jamais à personne. Aucun agent de support, aucune plateforme, aucun développeur ni aucun État n'en a besoin. Quiconque la demande cherche à vous voler.

Respectez l'ordre. Les mots ne fonctionnent que dans l'ordre exact affiché. Numérotez-les en les écrivant.

Vérifiez votre écriture. Chaque mot de la liste peut être identifié par ses quatre premières lettres. Écrivez assez lisiblement pour pouvoir vous relire dans dix ans.

Ce qui peut mal tourner

Phrase perdue, appareil fonctionnel. Vous êtes à un téléphone cassé de tout perdre. Faites la sauvegarde maintenant.
Phrase perdue, appareil perdu. Personne ne peut récupérer les pièces.
Phrase exposée. Considérez-la comme compromise. Transférez immédiatement les pièces vers un portefeuille doté d'une nouvelle phrase. La Leçon 40 explique comment.

Un mot sur la compatibilité

La plupart des portefeuilles utilisent les mêmes standards, donc une phrase issue de l'un fonctionne généralement dans un autre. Ce n'est pas garanti. Différentes applications peuvent dériver les clés de façon légèrement différente. Si un portefeuille restauré semble vide, consultez sa documentation avant de paniquer.

La Leçon 30 explique comment et où conserver votre phrase.