Mots de passe de portefeuille

Un portefeuille peut être protégé par plusieurs secrets distincts. Après un décès, chacun compte différemment, et les différences sont faciles à sous-estimer. Cette page explique ce que protège chaque composant et ce que cela signifie lorsqu’un composant manque.

Les composants d’accès

• Le code PIN ou le mot de passe de l’appareil : déverrouille l’appareil. Ce n’est pas la sauvegarde. Sans l’appareil, un code PIN n’a aucun sens ; sans le code PIN, l’appareil est généralement inutilisable.
• Le mot de passe du fichier de portefeuille : certains fichiers de portefeuille logiciels peuvent être chiffrés avec un mot de passe. La nécessité d’un mot de passe dépend du format et de la configuration du portefeuille ; un wallet.dat de Bitcoin Core peut, par exemple, être chiffré ou non.
• La passphrase (parfois appelée informellement « 25e mot ») : une passphrase BIP-39 ajoutée à la phrase de récupération. Une passphrase BIP-39 est utilisée avec la mnémonique pour dériver la graine finale. Toute autre passphrase mène à un autre portefeuille déterministe valide ; seule la combinaison prévue mène aux adresses et soldes attendus.

La passphrase, attentivement

Une phrase de récupération correcte sans la bonne passphrase montre un autre portefeuille déterministe valide, généralement sans le solde attendu. C’est l’une des impasses les plus courantes dans une succession : des héritiers saisissent une phrase parfaite, voient un portefeuille sans solde et concluent « il n’y a rien », alors que les adresses et soldes prévus n’apparaissent qu’avec la bonne passphrase. L’inverse peut aussi arriver : un portefeuille avec un solde qui n’appartient pas au défunt. Dans les deux cas, le résultat visible ne dit rien sur la propriété.

La passphrase est souvent (délibérément) conservée séparément de la phrase ; cherchez-la là où les autres secrets sont gardés, mais ne supposez jamais qu’elle existe. Avec une passphrase forte, à haute entropie et totalement inconnue, la récupération peut être pratiquement irréalisable. Avec des espaces de candidats limités ou prévisibles, la faisabilité peut être différente et doit être évaluée au cas par cas ; la récupération n’est jamais garantie.

Les mots de passe ne sont pas des sauvegardes

Un mot de passe ou un code PIN protège l’accès ; il ne récupère rien. Perdre la phrase de récupération ne se répare pas en connaissant le mot de passe, et perdre le mot de passe ne se répare pas en ayant le fichier — un mot de passe de fichier n’est requis que si le fichier de portefeuille concerné est effectivement chiffré. Le PIN, le mot de passe du portefeuille et la passphrase ont des fonctions différentes et ne sont pas toujours tous nécessaires ; les données requises dépendent de la voie d’accès ou de récupération utilisée.

Planifier à l’avance

Si vous êtes un propriétaire qui prépare sa propre succession : consignez dans l’inventaire sans secrets uniquement que une passphrase est peut-être en usage et où une personne autorisée peut trouver des informations à son sujet, jamais la passphrase elle-même. Concluez des accords sur qui peut l’utiliser et quand, et associez votre conseiller juridique à ces accords.

Qu’en faire

• L’accès est composé d’éléments distincts : le mot de passe de l’appareil ou le PIN, le mot de passe du fichier de portefeuille et la passphrase facultative par-dessus la phrase de récupération.
• Quand la succession est prête : les éléments nécessaires dépendent de la voie d’accès ou de récupération utilisée ; la passphrase s’ajoute à la phrase de récupération, le mot de passe du fichier ouvre le fichier. Aucun élément n’est une sauvegarde d’un autre.
• L’erreur classique : supposer que le mot de passe est une sauvegarde (il ne l’est pas), ou saisir une phrase de récupération parfaite sans la passphrase et voir un portefeuille vide.
• Si un élément manque : lisez ce qui est réellement possible dans récupération de portefeuille.
• Tant que l’autorité n’est pas confirmée, gardez chaque élément en place et n’essayez pas de combinaisons.

Après un décès

• Conservez chaque composant en place, n’essayez pas de combinaisons.
• Documentez ce qui existe sans écrire les secrets eux-mêmes.
• Si le matériel d’accès est incomplet, la récupération est réalistement limitée : certains problèmes ne contiennent pas assez d’informations pour déduire le secret manquant, d’autres sont théoriquement résolubles mais irréalisables en pratique, tandis que des espaces de recherche limités peuvent parfois être explorés. Une évaluation spécialisée ne peut être pertinente que pour des types de problèmes précis: jamais comme première étape.

Pour le côté authentificateur du même problème (codes, codes de secours et clés de sécurité) voir 2FA et accès après un décès.