Comment bien sauvegarder une phrase de récupération
La sauvegarde de la phrase de récupération est le seul moyen de restaurer un portefeuille en autoconservation. Apprenez à l’écrire, la ranger et la tester en toute sécurité, et les erreurs à éviter.
La bonne façon de sauvegarder une phrase de récupération consiste à écrire les mots à la main, dans l’ordre et sans faute, sur papier ou sur un support métallique, à la conserver hors ligne dans au moins un endroit sûr que vous contrôlez, et à vérifier qu’elle permet de restaurer le portefeuille avant d’y envoyer des sommes importantes. Ne la saisissez jamais sur un site web, ne la photographiez pas et ne la stockez jamais dans un e-mail ou des notes dans le cloud.
Une phrase de récupération (aussi appelée seed phrase ou phrase mnémonique) compte généralement 12 ou 24 mots générés par votre portefeuille. C’est la clé maîtresse de vos fonds. Si votre téléphone casse ou si vous perdez votre portefeuille matériel, la phrase vous permet de tout restaurer. Si quelqu’un d’autre l’obtient, il peut tout prendre. Une bonne sauvegarde doit protéger contre ces deux problèmes à la fois.
Pourquoi la sauvegarde de votre phrase de récupération est essentielle
En autoconservation, il n’y a pas de bouton « mot de passe oublié ». L’application ou l’appareil du portefeuille n’est qu’un outil ; la phrase de récupération est la véritable clé. Notre article sur ce qu’est une phrase de récupération détaille les aspects techniques, mais la règle pratique est simple : celui qui a les mots a l’argent. Voir aussi : Qu’est-ce qu’un portefeuille crypto ? Nous abordons ce sujet plus en détail dans BIP39 expliqué.
Cela crée deux scénarios d’échec :
- La perte. La sauvegarde est détruite, égarée ou illisible, et l’appareil tombe en panne. Les fonds sont perdus pour de bon.
- Le vol. Quelqu’un trouve ou photographie les mots, ou vous pousse par la ruse à les révéler. Il peut alors vider le portefeuille depuis n’importe où dans le monde.
Un bon plan de sauvegarde tient compte des deux. À lire aussi : Comment mettre en place une routine de sécurité crypto solide.
Étape par étape : sauvegarder une phrase de récupération
- 1Préparez-vous à l’abri des regards. Configurez le portefeuille là où personne ne peut voir votre écran et où aucune caméra n’est braquée sur vous.
- 2Utilisez la carte de récupération officielle du portefeuille ou une simple feuille de papier. Écrivez chaque mot lisiblement au stylo, numéroté dans l’ordre.
- 3Vérifiez l’orthographe à l’écran. De nombreux portefeuilles utilisent une liste de mots standard dans laquelle les quatre premières lettres de chaque mot sont uniques. Écrivez malgré tout les mots en entier pour éviter toute confusion.
- 4Ne tapez les mots nulle part, sauf dans le portefeuille lui-même lors d’une restauration. Pas d’applications de notes, pas de documents protégés par mot de passe, pas de messages à vous-même.
- 5Terminez l’étape de vérification du portefeuille, au cours de laquelle il vous demande de confirmer certains mots.
- 6Testez une restauration. Avant d’envoyer de vrais fonds, effacez ou réinitialisez le portefeuille (ou utilisez un second portefeuille compatible) et restaurez-le à partir des mots que vous avez écrits. Vérifiez que la première adresse de réception correspond.
- 7Rendez-la durable. Reportez les mots sur une sauvegarde métallique si vous détenez des montants significatifs. Le papier brûle, s’efface et s’abîme au contact de l’eau.
- 8Rangez-la en lieu sûr, dans un endroit auquel seuls vous et les personnes à qui vous faites délibérément confiance avez accès.
Où conserver la sauvegarde de votre phrase de récupération
Il n’existe pas d’endroit parfait, seulement des compromis. Réfléchissez à qui peut y accéder et à ce qui pourrait la détruire.
| Option | Protège contre | Points faibles |
|---|---|---|
| Papier à la maison, dans une cachette | Attaques en ligne | Incendie, eau, cambriolage, jeté par erreur |
| Plaque ou capsule métallique à la maison | Attaques en ligne, incendie, eau | Cambriolage ; nécessite toujours une cachette |
| Coffre-fort à domicile | Vol opportuniste, une certaine protection contre le feu | Les coffres sont le premier endroit que fouillent les cambrioleurs |
| Seconde copie dans un second lieu de confiance | Sinistres touchant un seul site | Un endroit de plus où elle pourrait être trouvée |
| Coffre à la banque | Vol et sinistres à domicile | Horaires d’accès, règles de l’établissement, accès extérieur possible |
Pour des avoirs plus importants, on combine souvent une sauvegarde métallique avec des copies dans deux lieux distincts. Notre guide des sauvegardes en acier pour phrase de récupération compare les options en métal. Nous abordons ce sujet plus en détail dans Comment protéger vos cryptos contre les pirates. Notre article Gestionnaires de mots de passe et crypto approfondit ce point.
Options avancées pour des avoirs plus importants
Si une copie unique de votre phrase vous semble constituer un point de défaillance unique trop risqué, il existe des outils plus avancés :
- Une passphrase (« 25e mot »). Certains portefeuilles permettent d’ajouter un mot secret supplémentaire à la phrase de récupération. Une personne qui trouve uniquement votre phrase ne peut pas accéder aux fonds. Mais si vous oubliez la passphrase, vous perdez vous aussi l’accès. Consultez notre article sur les passphrases.
- Sauvegarde Shamir. Certains portefeuilles peuvent diviser la sauvegarde en plusieurs parts, dont seul un nombre défini est nécessaire pour la récupération. Notre article sur la sauvegarde Shamir explique en quoi elle diffère du fait de couper une phrase en deux.
- Multisig. Un portefeuille qui exige plusieurs clés distinctes pour signer. Il élimine le risque lié à une phrase unique, mais ajoute de la complexité.
N’utilisez ces options que si vous les comprenez bien. Une complexité que vous ne maîtrisez pas est un risque en soi. Voir aussi : Sécurité physique pour les détenteurs de cryptos.
Erreurs courantes lors de la sauvegarde de la phrase de récupération
- Photos et captures d’écran. Les téléphones synchronisent automatiquement les images avec le cloud.
- L’enregistrer dans un gestionnaire de mots de passe ou un brouillon d’e-mail. C’est pratique, mais votre phrase n’est alors pas plus sûre que ce compte.
- Couper les mots en deux moitiés. Chaque moitié réduit considérablement le travail nécessaire à un attaquant pour deviner le reste. Utilisez plutôt un vrai Shamir ou un multisig.
- Ne jamais tester la sauvegarde. Un seul mot erroné peut rendre la sauvegarde inutilisable, et vous ne le découvrez qu’au moment où vous en avez besoin.
- Se contenter de plastifier le papier. La plastification n’arrête pas le feu.
- N’en parler à personne. S’il vous arrive quelque chose, votre famille pourrait ignorer l’existence des fonds. Lisez notre guide sur la planification successorale des cryptos.
Règles de sécurité à retenir pour la phrase de récupération
- Le véritable support d’un portefeuille ne vous demandera jamais votre phrase de récupération. Quiconque le fait est un escroc ; consultez notre article sur les arnaques à la phrase de récupération.
- Ne saisissez la phrase que dans l’appareil ou l’application du portefeuille lors d’une restauration, et seulement après avoir téléchargé le portefeuille depuis sa source officielle.
- Si vous pensez que la phrase a été exposée, créez un nouveau portefeuille avec une nouvelle phrase et transférez-y les fonds immédiatement.
En résumé
La sauvegarde d’une phrase de récupération doit être manuscrite, hors ligne, durable et testée. Protégez-la contre le feu et la perte avec autant de soin que contre le vol, tenez-la à l’écart des caméras et d’Internet, et assurez-vous qu’une personne de confiance sait comment trouver vos instructions. Quelques précautions prises aujourd’hui évitent les deux façons les plus définitives de perdre ses cryptos.
Questions fréquentes
Dois-je stocker ma phrase de récupération dans un gestionnaire de mots de passe ou dans le cloud ?
La plupart des recommandations de sécurité le déconseillent pour des montants significatifs. Tout ce qui est stocké sur un appareil connecté à Internet ou dans un compte cloud peut être exposé par un logiciel malveillant, une fuite de données ou un piratage de compte. Une sauvegarde hors ligne sur papier ou sur métal, conservée dans un endroit privé et sûr, supprime entièrement ces voies d’attaque.
Combien de copies de ma phrase de récupération dois-je conserver ?
Beaucoup de gens conservent deux copies dans des lieux sûrs distincts, afin qu’un seul incendie, une inondation ou un cambriolage ne puisse pas détruire toutes les copies. Chaque copie supplémentaire est un endroit de plus où elle pourrait être trouvée : mettez donc en balance le risque de perte et le risque de vol, et protégez chaque copie aussi bien que la première.
Puis-je prendre ma phrase de récupération en photo ?
Ce n’est pas une bonne idée. Les photos sont souvent synchronisées automatiquement avec des services cloud et peuvent être consultées si votre téléphone ou votre compte est compromis. Des logiciels malveillants peuvent aussi analyser les galeries d’images à la recherche de phrases de récupération. Écrivez-la plutôt à la main.
Que se passe-t-il si je perds ma phrase de récupération mais que j’ai toujours mon portefeuille ?
Vos fonds restent accessibles tant que l’appareil ou l’application du portefeuille fonctionne, mais vous n’avez plus de sauvegarde. Transférez immédiatement les fonds vers un nouveau portefeuille doté d’une nouvelle phrase de récupération que vous sauvegardez correctement, plutôt que de compter sur un appareil qui peut tomber en panne à tout moment.