Mots de passe de portefeuille

Un portefeuille peut être protégé par plusieurs secrets distincts. Après un décès, chacun compte différemment, et les différences sont faciles à sous-estimer. Cette page explique ce que protège chaque composant et ce que cela signifie lorsqu’un composant manque.

Les composants d’accès

• Le code PIN ou le mot de passe de l’appareil : déverrouille l’appareil. Ce n’est pas la sauvegarde. Sans l’appareil, un code PIN n’a aucun sens ; sans le code PIN, l’appareil est généralement inutilisable.
• Le mot de passe du fichier de portefeuille : chiffre un fichier de portefeuille logiciel (par ex. wallet.dat ou un keystore). Sans lui, le fichier seul n’est pas utilisable.
• La passphrase (facultative, « 25e mot ») : une passphrase BIP-39 ajoutée à la phrase de récupération. Si elle a été définie, la phrase seule n’ouvre que le portefeuille par défaut, les portefeuilles à passphrase exigent la phrase et la passphrase.

La passphrase, attentivement

Une phrase de récupération correcte sans la passphrase peut ouvrir un portefeuille d’apparence vide. C’est l’une des impasses les plus courantes dans une succession : des héritiers saisissent une phrase parfaite, voient un portefeuille sans solde et concluent « il n’y a rien », alors que le vrai portefeuille ne peut être atteint qu’avec la passphrase. L’inverse peut aussi arriver : un portefeuille avec un solde qui n’appartient pas au défunt. Dans les deux cas, le résultat visible ne dit rien sur la propriété.

La passphrase est souvent (délibérément) conservée séparément de la phrase ; cherchez-la là où les autres secrets sont gardés, mais ne supposez jamais qu’elle existe. Sans aucun indice, la récupération est pratiquement impossible ; avec un indice partiel, cela devient une question de faisabilité, évaluée au cas par cas, jamais garantie.

Les mots de passe ne sont pas des sauvegardes

Un mot de passe ou un code PIN protège l’accès ; il ne récupère rien. Perdre la phrase de récupération ne se répare pas en connaissant le mot de passe, et perdre le mot de passe ne se répare pas en ayant le fichier. Chaque composant est une exigence distincte, et chacun a son propre mode de défaillance dans une succession.

Planifier à l’avance

Si vous êtes un propriétaire qui prépare sa propre succession : consignez dans l’inventaire sans secrets uniquement que une passphrase est peut-être en usage et où une personne autorisée peut trouver des informations à son sujet, jamais la passphrase elle-même. Concluez des accords sur qui peut l’utiliser et quand, et associez votre conseiller juridique à ces accords.

Qu’en faire

• L’accès est composé d’éléments distincts : le mot de passe de l’appareil ou le PIN, le mot de passe du fichier de portefeuille et la passphrase facultative par-dessus la phrase de récupération.
• Quand la succession est prête : chaque élément est nécessaire à sa place, la passphrase s’ajoute à la phrase de récupération, le mot de passe du fichier ouvre le fichier. Aucun élément n’est une sauvegarde d’un autre.
• L’erreur classique : supposer que le mot de passe est une sauvegarde (il ne l’est pas), ou saisir une phrase de récupération parfaite sans la passphrase et voir un portefeuille vide.
• Si un élément manque : lisez ce qui est réellement possible dans récupération de portefeuille.
• Tant que l’autorité n’est pas confirmée, gardez chaque élément en place et n’essayez pas de combinaisons.

Après un décès

• Conservez chaque composant en place, n’essayez pas de combinaisons.
• Documentez ce qui existe sans écrire les secrets eux-mêmes.
• Si le matériel d’accès est incomplet, la récupération est réalistement limitée : certaines lacunes sont mathématiquement fermées, d’autres non. Une évaluation spécialisée ne peut être pertinente que pour des types de problèmes précis: jamais comme première étape.

Pour le côté authentificateur du même problème (codes, codes de secours et clés de sécurité) voir 2FA et accès après un décès.