Préserver un portefeuille matériel

Un portefeuille matériel (Ledger, Trezor et d’autres marques) conserve les clés hors ligne et est sauvegardé par un matériel de récupération (généralement une phrase de récupération, parfois des parts Shamir ou une autre sauvegarde propre au portefeuille). L’appareil lui-même n’est pas le portefeuille, c’est un détenteur de clés. La façon de restaurer le portefeuille dépend du modèle exact et de la configuration choisie ; la restauration peut reposer sur une phrase de récupération, des parts, des cartes ou appareils de secours, une sauvegarde propre au portefeuille ou un appareil de signature encore fonctionnel.

Ce qu’est un portefeuille matériel

Un portefeuille matériel protège le matériel de clé secret avec du matériel spécialisé et peut ainsi signer des transactions. La façon dont la clé et les sauvegardes sont exactement stockées, copiées ou réparties varie selon la marque, le modèle et la configuration. C’est une sorte de coffre : l’accès exige généralement soit l’appareil avec le bon code PIN, soit le matériel de récupération restauré dans un logiciel compatible. Un solde visible après la saisie du code PIN ne dit rien sur la propriété ou le titre légal, et l’appareil ne montre de toute façon pas une vue complète.

De quel portefeuille matériel s’agit-il ?

Les portefeuilles matériels utilisent différents modèles de récupération. Le matériel de récupération essentiel peut être une phrase de récupération, des parts, des cartes ou appareils de sauvegarde, des sauvegardes propres au portefeuille ou d’autres mécanismes. Ne partez pas du principe que des mots de récupération existent toujours ; identifiez d’abord le modèle exact et la configuration choisie. Rien ne doit être réinitialisé, mis à jour ou deviné. Cette liste aide à identifier un appareil trouvé après un décès, identification uniquement, pas une recommandation ni un comparatif.

La première étape est toujours la même : conservez l’appareil avec sa boîte et son câble ; ne devinez jamais le PIN.

Marque	Comment le reconnaître	Assistance officielle
Ledger	Petit appareil avec écran (Nano S, Nano X, Nano S Plus, Stax, Flex)	Assistance
Trezor	Appareil avec écran ; la commande varie selon le modèle et se fait par boutons physiques ou écran tactile (Model One, Model T, Safe 3, Safe 5, Safe 7)	Assistance
BitBox	Appareil compact avec écran et commande tactile (BitBox02)	Assistance
KeepKey	Appareil plus grand avec écran et design à un seul bouton	Assistance
Coldcard	Selon le modèle : appareil compact avec clavier numérique (Mk5) ou appareil plus grand avec clavier complet et scanner QR (Q)	Assistance
SafePal	Appareil avec écran ; S1 et S1 Pro utilisent une caméra pour les codes QR, tandis que X1 fonctionne via Bluetooth	Assistance
Ellipal	Selon le modèle : le Titan/Titan 2.0 est un appareil autonome avec grand écran et caméra ; la X Card est une carte NFC utilisée avec un téléphone compatible	Assistance
NGRAVE	Appareil à cadre métallique avec écran (ZERO)	Assistance
SecuX	Appareil avec écran ; connexion et prise en charge sans fil varient selon le modèle (V20, W20, W10)	Assistance
Foundation	La forme varie selon le modèle : Passport Core a un écran avec commandes physiques ; Passport Prime a un écran tactile et un bouton d’accueil	Assistance
Blockstream	Appareil Jade avec écran ; certains modèles disposent en plus d’une caméra pour les codes QR (Jade Classic, Jade Core, Jade Plus)	Assistance
OneKey	Appareil avec écran (Classic, Touch)	Assistance
D’CENT	Selon le modèle : Biometric Wallet avec écran, boutons de navigation et capteur d’empreinte, ou D’CENT S comme carte NFC sans écran	Assistance
Keystone	Appareil avec grand écran et caméra (3 Pro)	Assistance
Tangem	Portefeuille NFC sans écran en forme de carte ou d’anneau ; tenu contre un téléphone compatible	Assistance
Cypherock	Appareil avec écran et cartes séparées (X1)	Assistance

Quelle que soit la marque, ne réinitialisez ni ne mettez à jour l’appareil avant d’avoir identifié le modèle et la configuration ; le matériel de récupération nécessaire ou remplaçable dépend de cette configuration.

Ce qu’il faut faire

• Laissez-le en l’état, avec son emballage, son câble et sa notice s’ils sont présents.
• Notez le modèle et toute étiquette, sans photographier l’écran.
• Consignez où il a été trouvé et qui l’a manipulé.
• Conservez toute feuille de récupération trouvée avec lui, à plat, au sec, hors de vue.
• Rangez l’appareil dans un endroit sec et sûr ; préservez son état actuel et ne le démarrez ni ne le chargez vous-même sans accompagnement.

Ce qu’il ne faut jamais faire

• Ne devinez pas le code PIN. La plupart des appareils s’effacent après un petit nombre d’erreurs ; le nombre exact dépend du modèle et du firmware, ne vous fiez pas à un chiffre général. Un appareil effacé est alors un chemin de moins vers les fonds. Le matériel de récupération encore nécessaire dépend du modèle et de la configuration : il peut s’agir d’une phrase de récupération, mais aussi de parts, de cartes ou appareils de secours ou d’une sauvegarde propre au portefeuille.
• Ne réinitialisez pas l’appareil et n’effectuez pas de remise à zéro (wipe). Une telle opération peut effacer des données de clés locales, des données du portefeuille, les paramètres et le code PIN, supprimant ainsi une voie d’accès existante. L’effet exact et la voie de récupération disponible dépendent de la marque, du modèle et de la configuration.
• Ne mettez pas à jour le micrologiciel et ne connectez pas l’appareil à un logiciel inconnu, une mise à jour peut rendre un vieil appareil inutilisable à des fins de restauration.
• Ne photographiez, ne scannez et ne saisissez la phrase de récupération nulle part, jamais avec un téléphone connecté. Suivez pour la récupération la procédure spécifique du fabricant du portefeuille ; ne saisissez pas systématiquement les mots de récupération d’un portefeuille matériel dans un logiciel de portefeuille pour ordinateur ou mobile, même issu d’un canal officiel. Une récupération spécialisée ou héritée peut nécessiter une approche hors ligne contrôlée.

Code PIN, phrase de récupération et passphrase

Trois composants distincts déterminent l’accès :

• Le code PIN, protège l’appareil lui-même. Un code PIN oublié ne signifie pas que tout est perdu, mais pas non plus que tout peut être restauré.
• La phrase de récupération ou un autre matériel de récupération. Selon le modèle et la configuration, la restauration peut passer par une phrase, des parts, des cartes ou appareils de secours ou une sauvegarde propre au portefeuille ; établissez d’abord ce que le modèle exige.
• La passphrase: une passphrase supplémentaire (pas nécessairement un mot) ajoutée à la phrase de récupération. Si elle a été définie, la même phrase sans passphrase ouvre un portefeuille différent; généralement vide.

Qui n’a que l’appareil n’a pas encore accès. Qui n’a que la phrase de récupération peut peut-être remplacer l’appareil, mais sans la passphrase peut voir un portefeuille vide.

Pourquoi ces règles

L’appareil n’est pas une preuve suffisante par lui-même : un solde visible ou un écran d’accueil n’est pas une preuve de propriété, d’accès ou de titre légal. Le matériel de récupération requis (une phrase de récupération, des parts, des cartes ou appareils de sauvegarde, une sauvegarde propre au portefeuille ou un appareil de signature fonctionnel) est ce qui compte, et il ne doit pas quitter vos mains tant que l’autorité de la succession n’est pas claire.

Autorité avant accès

L’appareil a été trouvé, mais qui peut l’ouvrir dépend de la situation successorale : qui sont les héritiers et quels documents établissent l’autorité de l’exécuteur ou du représentant. Les étapes techniques ne suivent qu’après cette évaluation de l’autorité.

Qu’en faire

• L’accès dépend du modèle et de la configuration. Un appareil fonctionnel avec un code PIN valide peut suffire, ou un matériel de récupération adapté sur un matériel compatible ; des données supplémentaires comme une passphrase peuvent être nécessaires. Identifiez d’abord le modèle et la configuration.
• Quand la succession est prête : utilisez la méthode de récupération qui correspond à cet appareil et aux réglages choisis. Il peut s’agir des mots de récupération, mais certains portefeuilles matériels utilisent une autre forme de sauvegarde.
• Si les mots de récupération manquent et que l’appareil est verrouillé, ne le réinitialisez pas : les possibilités restantes dépendent du modèle, de l’état de l’appareil, de la situation du PIN et de la version de sécurité.
• L’erreur classique : deviner le PIN (beaucoup d’appareils s’effacent), réinitialiser ou mettre à jour, chacun peut fermer une voie vers les actifs.
• Si du matériel de récupération important manque ou que l’appareil ne fonctionne plus : ne concluez pas d’emblée que les cryptos sont perdues. Les possibilités restantes dépendent de l’appareil et des réglages utilisés. Voir récupération de portefeuille pour ce qui est réellement possible.
• Tant que l’autorité n’est pas confirmée, conservez l’appareil avec sa boîte et son câble et ne devinez jamais le PIN.

Ensuite

Comprenez ce qu’une passphrase change, elle peut faire ouvrir un portefeuille vide à une phrase de récupération par ailleurs correcte.

Voir mots de passe et passphrase, comment cela affecte une succession.

Pour l’index des formats de portefeuille traités dans cette bibliothèque, voir la bibliothèque des formats de portefeuille.