Les passphrases (25e mot) expliquées
Une passphrase BIP39, ou 25e mot, ajoute un secret à votre phrase de récupération et crée un portefeuille caché. Découvrez comment elle fonctionne, quand l’utiliser et comment la sauvegarder.
Une passphrase BIP39 — souvent appelée « 25e mot » — est un secret facultatif que vous ajoutez à votre phrase de récupération de 12 ou 24 mots. Le portefeuille combine les deux pour générer vos clés : la même phrase de récupération avec une autre passphrase ouvre donc un portefeuille entièrement différent. Quelqu’un qui trouve uniquement votre phrase de récupération ne peut pas atteindre les fonds protégés par la passphrase.
C’est une défense puissante contre les sauvegardes volées ou découvertes. Mais elle crée aussi une nouvelle façon de tout perdre : oubliez la passphrase, et aucune réinitialisation n’est possible. Ce guide explique comment fonctionnent les passphrases, quand elles ont du sens et comment les sauvegarder.
Comment fonctionne une passphrase BIP39
BIP39 est la norme largement utilisée qui transforme des données aléatoires en la liste familière de mots de récupération. Elle définit aussi une passphrase facultative.
Lorsque vous restaurez un portefeuille, le logiciel fait passer les mots de récupération et la passphrase dans une fonction de dérivation de clé pour produire une « seed » — le secret maître d’où proviennent toutes vos adresses et clés privées. Si aucune passphrase n’est utilisée, une chaîne vide est utilisée à la place.
Comme la passphrase fait partie de ce calcul :
- 1Pas de passphrase → portefeuille A (le portefeuille « standard »).
- 2Passphrase « blue river 7 » → portefeuille B.
- 3Passphrase « Blue river 7 » → portefeuille C, sans aucun lien avec B.
Aucun de ces portefeuilles n’est « invalide ». Le portefeuille ne peut pas deviner lequel vous vouliez, et c’est pourquoi il n’y a pas de message d’erreur pour une passphrase mal saisie. Pour en savoir plus sur la phrase de récupération elle-même, consultez ce qu’est une seed phrase.
Pourquoi le surnom « 25e mot » est trompeur
Le surnom suggère un seul mot supplémentaire tiré de la même liste de mots. En réalité, la passphrase peut être n’importe quel texte : une longue phrase, des chiffres, des symboles. Certains portefeuilles limitent la longueur ou les caractères que vous pouvez saisir sur l’appareil, alors vérifiez avant d’en choisir une.
Une passphrase plus longue et imprévisible est beaucoup plus difficile à deviner. Un mot court et courant offre une protection bien plus faible si un voleur possède votre phrase de récupération et essaie des candidats probables.
Contre quoi protège une passphrase
| Menace | Phrase de récupération seule | Phrase de récupération + passphrase |
|---|---|---|
| Quelqu’un trouve la sauvegarde écrite de votre seed | Fonds en danger | Protégés, si la passphrase est solide et conservée ailleurs |
| Contrainte (« donne-moi ton portefeuille ») | Fonds en danger | Vous pouvez révéler le portefeuille standard contenant une petite somme |
| Une fausse application de portefeuille ou un site de phishing vole ce que vous tapez | Fonds en danger | Toujours en danger si vous y tapez les deux |
| Un malware sur un ordinateur où vous saisissez vos secrets | Fonds en danger | Toujours en danger |
| Vous oubliez ou perdez la passphrase | Sans objet | Fonds perdus définitivement |
Une passphrase est une défense pour votre sauvegarde. Elle ne vous protège pas si vous tapez vos secrets dans une fausse application, sur un site de phishing ou auprès d’un « agent du support ». Notre article sur les arnaques à la seed phrase traite de ces menaces.
Faut-il en utiliser une ?
Une passphrase peut avoir du sens si :
- Vous détenez un montant dont la perte vous ferait vraiment mal.
- Votre phrase de récupération est conservée dans un endroit auquel d’autres pourraient accéder (un logement partagé, un coffre bancaire).
- Vous êtes à l’aise avec la gestion de deux sauvegardes séparées et leur test.
Elle n’en vaut peut-être pas la peine si :
- Vous débutez en auto-conservation et apprenez encore les bases des sauvegardes.
- Vous ne voyez pas deux lieux de stockage sûrs et séparés.
- Vos héritiers auraient du mal à trouver et à utiliser les deux éléments. Consultez la planification successorale pour les cryptos.
Comment configurer une passphrase en toute sécurité
- 1Utilisez un portefeuille matériel compatible avec les passphrases, et saisissez-la sur l’appareil lui-même lorsque c’est possible. Notre guide pour configurer un portefeuille matériel présente les bases.
- 2Choisissez une passphrase solide. Plusieurs mots aléatoires ou une phrase longue et inhabituelle valent mieux qu’un mot unique ou une date.
- 3Notez-la exactement, majuscules et espaces compris. Indiquez explicitement les espaces en cas de risque de confusion.
- 4Notez la première adresse de réception du portefeuille à passphrase. Lors d’une restauration ultérieure, retrouver cette adresse confirme que vous avez saisi la bonne passphrase.
- 5Testez la restauration avant d’envoyer des fonds importants : réinitialisez l’appareil ou utilisez-en un de rechange, restaurez avec seed + passphrase et vérifiez que la première adresse correspond.
- 6Conservez la sauvegarde de la passphrase séparément de la phrase de récupération — dans un autre lieu, idéalement un lieu qu’un voleur ne relierait pas au premier.
Erreurs courantes
- Ranger la passphrase à côté de la seed phrase. Cela annule la protection.
- Se fier uniquement à sa mémoire. Les souvenirs s’estompent, surtout au fil des années. Gardez une sauvegarde physique.
- Fautes de frappe et dispositions de clavier. Saisir une passphrase sur un appareil avec une autre disposition de clavier peut modifier des caractères. Testez sur l’appareil que vous utiliserez réellement.
- Laisser des fonds dans le mauvais portefeuille. Il arrive que des gens déposent sur le portefeuille standard en pensant être dans le portefeuille à passphrase. Vérifiez l’adresse à chaque fois.
- Croire que le portefeuille vous avertira. Il ne le fera pas. Un solde nul après une restauration signifie généralement que la passphrase ne correspond pas.
Portefeuilles leurres
Comme le portefeuille standard (sans passphrase) existe toujours, certaines personnes y gardent une petite somme comme leurre et conservent l’essentiel des fonds derrière la passphrase. Sous la pression, elles peuvent révéler le portefeuille standard. Cela offre une certaine protection, mais un attaquant qui connaît les passphrases ne sera pas forcément dupe : ne comptez donc pas uniquement là-dessus.
En résumé
Une passphrase BIP39 transforme votre phrase de récupération, point de défaillance unique, en deux secrets distincts, et vous protège si quelqu’un trouve la sauvegarde de votre seed. Le prix à payer est la responsabilité : aucune erreur ne signale une faute de frappe et aucune récupération n’est possible pour une passphrase oubliée. Si vous en utilisez une, choisissez-la avec soin, notez-la exactement, relevez une adresse de référence, testez la restauration et conservez-la à l’écart de votre seed. Retrouvez d’autres guides de sécurité des portefeuilles dans notre catégorie portefeuilles.
Questions fréquentes
Qu’est-ce qu’une passphrase BIP39 ?
C’est un secret supplémentaire facultatif, choisi par vous, qui est combiné avec votre phrase de récupération de 12 ou 24 mots pour générer les clés de votre portefeuille. Chaque passphrase différente produit un portefeuille complètement différent. On l’appelle le « 25e mot », même si elle peut être n’importe quel texte, pas seulement un mot unique.
Que se passe-t-il si j’oublie ma passphrase ?
Les fonds du portefeuille protégé par la passphrase sont perdus. Personne, pas même le fabricant du portefeuille, ne peut récupérer une passphrase oubliée, et la phrase de récupération seule n’ouvre que le portefeuille sans passphrase. C’est pourquoi la passphrase doit être sauvegardée avec autant de soin que la phrase de récupération, mais conservée séparément.
Pourquoi mon portefeuille affiche-t-il un solde nul après la saisie d’une passphrase ?
Généralement parce que la passphrase a été saisie différemment de lors de la création du portefeuille. Les passphrases sont sensibles à la casse, chaque espace et chaque caractère comptent, et toute variation ouvre un autre portefeuille, vide, sans message d’erreur. Vérifiez attentivement les majuscules, les espaces et la disposition du clavier.
Ai-je besoin d’une passphrase ?
Pas forcément. Une passphrase protège contre quelqu’un qui trouverait votre phrase de récupération, mais elle ajoute un second secret que vous ne devez jamais perdre. Elle convient aux personnes détenant des montants importants et à l’aise avec la gestion de sauvegardes. Pour beaucoup de débutants, une phrase de récupération bien conservée reste le choix le plus sûr.