Phrase de récupération : explication

Une phrase de récupération (aussi appelée phrase mnémonique ou seed phrase) est une liste de mots qui peut restaurer un portefeuille. Si vous en avez trouvé une après un décès, elle doit être traitée comme un matériel d’accès très sensible et un secret à haut risque.

Ce que c’est

Une phrase de récupération compte généralement 12 ou 24 mots générés lors de la création d’un portefeuille (BIP-39 ; autres longueurs standard : 15, 18 et 21). Avec ces mots, dans l’ordre exact, le portefeuille peut être restauré dans un logiciel compatible ; l’apparition des fonds dépend aussi du bon chemin de dérivation et d’une éventuelle passphrase. Un autre portefeuille peut accepter les mots mais afficher un solde vide.

Une phrase de récupération est importante, mais ne restaure pas toujours tous les comptes ou toutes les données du portefeuille. Des comptes importés, d’autres phrases de récupération ou d’autres moyens d’accès peuvent être nécessaires séparément. Conservez donc aussi l’appareil d’origine et la configuration du portefeuille jusqu’à ce qu’il soit clair que tous les comptes pertinents ont été retrouvés en toute sécurité. Le solde ne « vit » pas « dans » le portefeuille ; le portefeuille ne donne accès qu’aux cryptoactifs inscrits sur la blockchain.

Pourquoi l’ordre compte

Les mots ne sont pas une liste de mots de passe ; leur ordre fait partie de la clé. Un autre ordre ne reproduit pas le portefeuille prévu et ne formera souvent pas une mnémonique valide ; certaines séquences erronées peuvent même être acceptées comme mnémonique valide et afficher ensuite un portefeuille différent ou vide. Ne considérez donc pas l’acceptation par le logiciel comme une preuve que l’ordre est correct, et ne concluez jamais d’un résultat divergent que le portefeuille d’origine était vide. Une phrase partielle ne peut être complétée que si assez de mots sont connus, ne présumez jamais que c’est possible. Les portefeuilles anciens ou non standard peuvent utiliser leurs propres formats, qui ne suivent pas les listes de mots habituelles.

Les standards

• BIP-39 : le format courant en 12 et 24 mots.
• SLIP-39 : parts de Shamir, une sauvegarde répartie en plusieurs parts (généralement 20 mots chacune). Les parts ne sont pas des clés multisig et ne sont pas interchangeables avec une phrase de récupération.

Comment elle s’articule avec les autres éléments d’accès

L’accès à la crypto se compose généralement de plusieurs éléments à la fois :

• un appareil plus un code PIN ;
• la phrase de récupération (sur papier ou dans un coffre) ;
• éventuellement une passphrase, une valeur supplémentaire facultative qui, avec les mots, détermine la graine finale ; toute autre passphrase mène à un autre portefeuille valide ;
• un logiciel ou un matériel de portefeuille adapté qui prend en charge cette phrase de récupération.

Cela signifie qu’une personne peut être héritière légitime et posséder la phrase, et ne pas pouvoir accéder aux fonds sans la passphrase, et l’inverse : qui possède les mots sans être autorisé ne doit pas s’en servir. Une phrase de récupération est un important matériel d’accès technique, mais ne signifie pas toujours que le portefeuille visé ou les fonds sont accessibles de manière autonome avec elle. Selon la configuration, une passphrase, des parts supplémentaires, d’autres signataires ou d’autres données de récupération peuvent aussi être nécessaires. La possession d’une phrase de récupération ne prouve par ailleurs ni autorité légale ni propriété.

Si vous en avez trouvé une

• Préservez-la : à plat, au sec, hors de vue. Ne la photographiez ni ne la saisissez nulle part. Saisissez-la uniquement dans un environnement de récupération préalablement vérifié et adapté : un logiciel ou un appareil de portefeuille compatible provenant d’un canal officiel de confiance, ou, lorsqu’une récupération spécialisée est nécessaire, un environnement hors ligne contrôlé.
• Elle est un important matériel d’accès technique, mais ne prouve ni l’existence d’un accès technique complet, ni que son détenteur est légalement autorisé.
• Ne saisissez jamais un matériel de récupération sur un site, une application, un formulaire, un chat ou un outil inconnu ou non vérifié de manière indépendante, et ne l’envoyez jamais sans motif réel à personne ; ne l’utilisez que lorsque c’est réellement nécessaire dans le cadre de la procédure de récupération vérifiée du portefeuille ou de l’appareil concerné.
• Consignez seulement qu’elle existe et où elle est conservée, jamais les mots eux-mêmes.

Pour savoir comment traiter l’objet trouvé (et en quoi une liste trouvée diffère d’une passphrase) voir qu’est-ce que j’ai trouvé ? et mots de passe et passphrase.

Qu’en faire

• Les mots eux-mêmes sont l’accès, dans l’ordre exact, avec la passphrase si elle a été définie.
• Quand la succession est prête : les mots restaurent le portefeuille dans un logiciel ou un matériel compatible. Cela se fait uniquement dans le cadre de la procédure de récupération vérifiée du portefeuille concerné, par exemple sur l’appareil lui-même ou dans un logiciel vérifié, jamais sur un site, une application ou un outil inconnu.
• L’erreur classique : saisir ou photographier les mots en ligne, omettre la passphrase (une phrase intacte peut ouvrir un portefeuille vide) ou se tromper d’ordre.
• Si la phrase est incomplète : quelques mots manquants peuvent parfois être reconstitués, lisez ce qui est réellement possible dans récupération de portefeuille.
• Tant que l’autorité n’est pas confirmée, gardez les mots à plat, au sec et en privé.