Qu’est-ce qu’une seed phrase ?

Une seed phrase, également appelée phrase de récupération ou phrase mnémonique, est une liste de généralement 12 ou 24 mots qui sert de sauvegarde maîtresse à un portefeuille crypto : à partir d’elle, un portefeuille peut régénérer toutes vos clés privées et adresses sur n’importe quel appareil compatible. Celui qui connaît la seed phrase contrôle les fonds ; c’est pourquoi elle doit être conservée hors ligne et ne jamais être partagée.

Lorsque vous créez un portefeuille en auto-garde, l’application ou l’appareil vous montre ces mots une seule fois et vous demande de les noter. Beaucoup de débutants y voient une simple formalité. C’est en réalité le moment le plus important lorsque l’on détient soi-même des cryptos, car il n’existe ni réinitialisation de mot de passe, ni service d’assistance, ni banque capable de vous rendre l’accès si les mots sont perdus ou volés.

Comment fonctionne une seed phrase

En coulisses, un portefeuille commence par générer un grand nombre aléatoire. Ce caractère aléatoire est converti en mots afin que les humains puissent le noter sans erreur :

1. 1Le portefeuille génère des données aléatoires, généralement 128 bits pour une phrase de 12 mots ou 256 bits pour 24 mots.
2. 2Une courte somme de contrôle est ajoutée afin que les portefeuilles puissent détecter la plupart des fautes de frappe.
3. 3Le résultat est découpé en segments, et chaque segment correspond à un mot d’une liste standard de 2 048 mots.
4. 4Les mots sont convertis en une seed (graine), à partir de laquelle le portefeuille dérive une arborescence de clés privées, une pour chaque adresse.

Ce système qui dérive de nombreuses clés à partir d’une seule graine s’appelle un portefeuille hiérarchique déterministe (HD). C’est pourquoi une seule phrase peut restaurer des adresses Bitcoin, Ethereum et d’autres réseaux dans un portefeuille multichaîne. Les adresses exactes dépendent de paramètres appelés chemins de dérivation, ce qui explique pourquoi une restauration dans une autre application de portefeuille affiche parfois d’autres adresses au début.

Pourquoi la liste de mots compte

La liste BIP-39 est conçue de sorte que les quatre premières lettres de chaque mot soient uniques. C’est pourquoi de nombreuses sauvegardes sur métal ne conservent que quatre lettres par mot. Cela signifie aussi qu’un mot absent de la liste signale une faute de frappe.

Seed phrase, clé privée et mot de passe

Notre article sur les clés publiques et les clés privées détaille la cryptographie.

Comment conserver une seed phrase en sécurité

Suivez ces règles dès l’instant où vous voyez les mots :

1. 1Notez-la à la main, dans l’ordre et avec les numéros, sur la carte de récupération ou sur une sauvegarde en métal.
2. 2Ne la stockez jamais sous forme numérique : pas de photos, de captures d’écran, de notes dans le cloud, de brouillons d’e-mail ni de gestionnaires de mots de passe.
3. 3Vérifiez chaque mot, son orthographe et son ordre, avant de confirmer.
4. 4Conservez-la dans un endroit sûr et privé, séparé de votre appareil de portefeuille.
5. 5Envisagez une deuxième copie dans un autre endroit sûr, afin qu’un seul incendie ou une seule inondation ne puisse pas détruire les deux.
6. 6Prévoyez la succession afin qu’une personne de confiance puisse récupérer les fonds s’il vous arrivait quelque chose.

Pour un stockage durable, lisez nos guides pour bien sauvegarder une phrase de récupération et sur les sauvegardes de seed phrase en acier.

Passphrase facultative

Certains portefeuilles vous permettent d’ajouter une passphrase, parfois appelée 25e mot. Combinée à la seed phrase, elle crée un portefeuille entièrement différent. Elle vous protège si quelqu’un trouve vos mots, mais si vous oubliez la passphrase, les fonds ne peuvent pas être récupérés.

Arnaques à la seed phrase à surveiller

Comme la seed phrase est la clé maîtresse, les escrocs se concentrent sur elle :

• De faux agents d’assistance sur les réseaux sociaux ou les applications de messagerie qui affirment avoir besoin de votre phrase pour « réparer » ou « valider » votre portefeuille.
• Des sites de phishing et des pop-ups qui imitent un portefeuille et vous demandent de le « resynchroniser » en saisissant vos mots.
• De fausses applications de portefeuille qui capturent votre phrase lorsque vous effectuez une restauration.
• Des cartes de récupération pré-remplies fournies avec des portefeuilles matériels trafiqués ou revendus.
• De prétendus « airdrops » ou « migrations » qui exigent d’importer votre phrase sur un nouveau site.

La règle est simple : vous ne saisissez votre seed phrase que lorsque vous décidez vous-même de restaurer un portefeuille sur un appareil ou une application officielle de confiance. D’autres exemples figurent dans notre guide sur les arnaques à la seed phrase.

Que faire si votre seed phrase est exposée

Si vous pensez que quelqu’un a vu vos mots, agissez immédiatement :

1. 1Créez un tout nouveau portefeuille avec une nouvelle seed phrase sur un appareil de confiance.
2. 2Transférez tous les fonds de l’ancien portefeuille vers le nouveau, en commençant par les actifs les plus précieux.
3. 3Cessez complètement d’utiliser l’ancien portefeuille.
4. 4Vérifiez ce qui pourrait également être compromis, comme votre ordinateur ou votre messagerie.

Notre liste de contrôle sur ce qu’il faut faire si votre portefeuille est compromis détaille chaque étape.

En résumé

Une seed phrase est la clé maîtresse de vos cryptos : une courte liste de mots capable de recréer chaque clé de votre portefeuille sur n’importe quel appareil compatible. Notez-la hors ligne, conservez-la en sécurité et séparément de votre appareil, ne la saisissez nulle part sauf lors d’une restauration de portefeuille de confiance, et considérez toute personne qui vous la demande comme un voleur. Bien adopter cette seule habitude vous protège de la plupart des catastrophes liées à l’auto-garde.