Qu'est-ce qu'une phrase de récupération et pourquoi est-elle importante ?

Le Bitcoin s'oriente vers l'autogestion, tout comme Blink. Alors que de plus en plus d'utilisateurs prennent le contrôle direct de leurs propres clés, il est essentiel de comprendre avant toute chose un concept : la phrase de récupération.

Si vous détenez vos propres bitcoins, il y a une chose qui importe plus que votre téléphone, votre application ou votre appareil : votre phrase de récupération. Si vous perdez votre téléphone, vous pouvez tout récupérer. Si vous perdez votre phrase de récupération, vos bitcoins peuvent être perdus à jamais.

Ce guide explique ce qu'est une phrase de récupération, comment elle fonctionne et comment en prendre soin. Nous commencerons par les bases, puis nous approfondirons le sujet, pour finir par vous présenter les mesures concrètes qui vous permettront de protéger efficacement votre argent.

Remarque : cet article traite des portefeuilles en gestion autonome, dans lesquels vous gérez vous-même vos clés. Si vous utilisez actuellement un service de gestion comme le portefeuille géré par Blink, votre compte est protégé par des identifiants de connexion et un système de récupération de compte — et non par une phrase de récupération. Cependant, à mesure que Blink déploie des solutions en gestion autonome, il devient important pour chaque utilisateur de comprendre le fonctionnement des phrases de récupération.

‍

Qu'est-ce qu'une phrase de récupération ?

Une phrase de récupération, également appelée « phrase de sécurité », est une liste de mots aléatoires, généralement au nombre de 12 ou 24, qui fait office de clé principale de votre portefeuille Bitcoin. Elle est générée par votre portefeuille lors de sa première configuration et contient toutes les informations nécessaires pour récupérer vos fonds en cas de perte, de vol ou de panne de votre appareil.

Voici le principe fondamental à retenir. Vos bitcoins ne se trouvent pas dans votre téléphone ni dans votre application de portefeuille. Ils se trouvent sur la blockchain Bitcoin. Votre portefeuille n’est qu’un outil qui contient les clés permettant d’y accéder. La phrase de récupération constitue la sauvegarde de ces clés. Tant que vous disposez de cette phrase, vous pouvez recréer votre portefeuille sur n’importe quelle application ou n’importe quel appareil compatible, partout dans le monde.

C'est aussi pour cette raison qu'il faut la protéger. Quiconque dispose de votre phrase de récupération peut s'emparer de vos bitcoins. Il n'y a pas de banque à contacter, pas de réinitialisation de mot de passe, pas d'équipe d'assistance capable de remédier à la situation. Concrètement, la phrase de récupération, c'est l'argent.

‍

À quoi ressemble une phrase de récupération ?

Il s'agit simplement d'une liste de mots courants, comme celle-ci :
[chien] [œuf] [poisson] [pierre] [lion] [levure] [crapaud] [couper] [danser] [clôture] [bouger] [manger]

Votre portefeuille affichera des mots réels issus de la liste de mots BIP-39. Nous n'affichons pas ici de phrase réelle à dessein ; même une phrase « d'exemple » pourrait être utilisée à mauvais escient si quelqu'un la prenait pour une phrase réelle.

Ces mots proviennent d'une liste fixe de 2 048 mots anglais définie par une norme appelée BIP-39, utilisée par la quasi-totalité des principaux portefeuilles. La plupart des phrases comptent 12 ou 24 mots, et chacune d'entre elles est unique au portefeuille qui l'a générée.

Un détail qui prend souvent les gens au dépourvu : l'ordre a son importance. Les mots doivent être enregistrés et saisis dans l'ordre exact où ils ont été donnés. Les bons mots dans le mauvais ordre ne vous permettront pas de récupérer votre portefeuille.

‍

Pourquoi vous devez laisser le portefeuille s'en charger

On serait tenté de choisir soi-même ces 12 mots marquants, mais je vous recommande de ne pas le faire. Il y a deux bonnes raisons à cela.

• Le premier est le caractère aléatoire : on sait bien que les humains ont beaucoup de mal à faire preuve d'aléatoire, et une phrase que vous inventez peut être devinée ou découverte par force brute bien plus facilement qu'une phrase générée par une machine.
  
  
• Le deuxième élément est la somme de contrôle : comme une phrase BIP-39 intègre cette somme de contrôle, le fait de choisir 12 mots au hasard dans la liste produira presque toujours une phrase invalide, car le dernier mot ne correspondra pas mathématiquement aux autres. Votre portefeuille effectue cette opération correctement. Vous ne pouvez pas le faire manuellement.

Pour la même raison, n'acceptez jamais une phrase de récupération « préremplie » de la part de qui que ce soit ou sur un site web. Une phrase générée par quelqu'un d'autre est une phrase dont quelqu'un d'autre pourrait avoir une copie.

‍

Mais est-ce vraiment sûr ?

Une phrase de récupération BIP-39 de 12 mots contient 128 bits d’entropie. Pour mettre cela en perspective, il existe environ 340 undécillions de combinaisons possibles (340 suivi de 36 zéros). Même si une machine pouvait tester un billion de phrases de récupération par seconde, il faudrait bien plus de temps que l’âge de l’univers pour épuiser toutes les possibilités. Une phrase de départ de 24 mots est encore plus sûre, avec 256 bits d’entropie, ce qui rend les attaques par force brute pratiquement impossibles avec toutes les technologies disponibles aujourd’hui et dans un avenir prévisible.

La liste de mots est également conçue de manière intelligente pour correspondre à la réalité. Les quatre premières lettres de chaque mot sont uniques, ce qui facilite la désambiguïsation ; si votre écriture est peu lisible ou si une lettre est maculée, le mot peut généralement encore être identifié à partir de ces quatre premiers caractères. Cela ne protège toutefois pas contre les mots manquants, les erreurs d’ordre ou les dommages au début d’un mot ; il reste donc important de prendre soin lors de la saisie.

Vous voulez comprendre pourquoi les clés privées sont si importantes dans le monde du Bitcoin ? Découvrez-le dans cet excellent article : « Pas vos clés, pas vos cryptomonnaies ».

‍

Le 13e mot facultatif : les phrases de passe

De nombreux portefeuilles vous permettent d'ajouter une phrase de passe facultative, parfois appelée « extension de graine », « 13e mot » ou « 25e mot ». Cela permet de mettre en place une sauvegarde à deux facteurs : quelque chose que vous possédez (la phrase écrite) et quelque chose que vous connaissez (la phrase de passe). Ces deux éléments sont nécessaires pour débloquer les fonds.

‍

Avertissement important : si vous oubliez la phrase secrète, vous perdrez vos fonds, exactement comme si vous aviez perdu la phrase elle-même.

‍

Ce qu'une phrase de récupération permet (et ne permet pas) de sauvegarder

Une phrase de récupération sert à sauvegarder les clés de votre portefeuille déterministe, c'est-à-dire les clés qui contrôlent vos adresses Bitcoin sur la chaîne. C'est sa fonction, et elle la remplit parfaitement.

‍

Cependant, une phrase de récupération seule ne suffit pas nécessairement à sauvegarder l'intégralité du contenu de votre portefeuille. En fonction de votre configuration, les éléments suivants peuvent nécessiter une sauvegarde distincte :

• État du canalLightning : Lightning ont souvent besoin de données supplémentaires, en plus de la phrase de récupération, pour récupérer les fonds bloqués dans les canaux de paiement.

• Fichiers de sauvegarde ou de restauration spécifiques à certains portefeuilles : certains portefeuilles (notamment ceux basés sur des architectures plus récentes comme Spark) peuvent nécessiter des fichiers de sauvegarde spécifiques, en complément ou à la place d'une phrase de récupération classique.

• Étiquettes, contacts et métadonnées : les notes de transaction , les étiquettes d'adresse et les paramètres du portefeuille ne sont pas encodés dans la graine.

• Politique et descripteurs multisignature : si votre portefeuille utilise la multisignature, la graine seule ne suffit pas ; vous avez également besoin du descripteur du portefeuille ou du fichier de politique.

‍

Conclusion pratique : vérifiez toujours comment votre portefeuille gère les sauvegardes au-delà de la phrase de récupération. Suivez les instructions de sauvegarde fournies dans l'application de votre portefeuille.

‍

Pour les portefeuilles non dépositaires Blink, suivez les instructions de sauvegarde fournies dans l'application. La restauration peut nécessiter des éléments de sauvegarde spécifiques au portefeuille, et Blink ne peut pas recréer vos éléments de récupération secrets à votre place. Pour plus de détails, consultez les ressources d'assistance de Blink.

‍

Comment sauvegarder votre phrase de récupération : un guide pratique étape par étape

Voici la partie qui permet réellement de protéger votre argent. Suivez ces étapes dans l'ordre.

• Étape 1 – Écrivez-le à la main, dans l'ordre : utilisez un instrument d'écriture dont l'encre ne s'estompe pas — l'encre d'archivage, le stylo à bille ou le crayon à papier conviennent tous, mais évitez les stylos à encre gel ou les marqueurs qui peuvent baver ou déteindre avec le temps.
  
  
• Étape 2 - Vérifiez minutieusement chaque mot : comparez ce que vous avez écrit avec ce qui s'affiche à l'écran, mot par mot. Vérifiez l'orthographe et l'ordre des mots. Cette vérification de deux minutes permet d'éviter les erreurs de récupération les plus courantes et les plus pénibles.
  
  
• Étape 3 – Créez une sauvegarde sécurisée : choisissez la manière dont vous souhaitez sauvegarder votre phrase de récupération. Vous pouvez la noter et la conserver hors ligne, utiliser un espace de stockage cloud chiffré ou l'enregistrer dans un gestionnaire de mots de passe sécurisé. Chaque option présente des avantages et des inconvénients ; choisissez donc la méthode qui correspond le mieux à vos besoins en matière de sécurité et à votre plan de récupération.
• Étape 4 – Conservez-le dans un endroit à l'abri des dommages et des regards indiscrets : pensez au feu, à l'eau et aux autres personnes. Un coffre-fort, un coffret verrouillable ou un endroit sûr et bien caché. Pour les montants importants, optez pour une plaque de sauvegarde en métal, qui résiste au feu et aux inondations qui détruiraient le papier. Les tests de résistance de Jameson Lopp montrent quels produits métalliques tiennent réellement la route.
  
  
• Étape 5 : Testez votre sauvegarde avant de vous y fier : c’est l’étape que presque tout le monde néglige, et pourtant c’est celle qui apporte le plus de tranquillité d’esprit. Une fois que vous avez noté votre phrase de récupération, vous pouvez vider le portefeuille et le restaurer à partir de ces mots, ou le configurer sur un deuxième portefeuille compatible, afin de vérifier que la sauvegarde fonctionne bel et bien. Mieux vaut découvrir une erreur maintenant, avec une petite somme, que des années plus tard avec toutes vos économies.

‍

Les erreurs qui font perdre ses bitcoins

Apprenez-les pour ne plus jamais les refaire.

• Stockage numérique : les captures d'écran ou les notes enregistrées dans le cloud constituent le principal moyen par lequel les phrases de récupération sont volées. Les photos se synchronisent automatiquement avec les services cloud : il suffit d'une seule faille de sécurité pour que votre phrase de récupération soit exposée.
  
  
• Que ce soit sur un site web ou à une personne : aucun agent du service client, site web, page de connexion à une plateforme d'échange, e-mail ou service de chat ne devrait jamais vous demander votre phrase de récupération. Si on vous la demande, il s'agit d'une arnaque — à chaque fois, sans exception. (Votre propre application de portefeuille ou votre périphérique matériel de confiance peut vous la demander lors d'une restauration — c'est la seule utilisation légitime.)
  
  
• En répartissant la phrase entre plusieurs emplacements, les mots restants deviennent nettement plus faciles à deviner par force brute. Une divulgation partielle affaiblit la sécurité bien plus que ce que l'on pourrait croire. Si vous souhaitez répartir le risque, utilisez plutôt une configuration à signatures multiples ou un système de partage de secrets adapté (comme celui de Shamir).
  
  
• Ajout de mots leurres : certaines personnes insèrent de faux mots, dans l'intention de les supprimer par la suite. La liste de mots étant publique, n'importe qui peut retirer ces mots leurres. Cela n'apporte donc aucune sécurité réelle.
  
  
• Absence de plan d'urgence : si vous êtes la seule personne à connaître cette phrase et qu'il vous arrive quelque chose, vos bitcoins seront perdus à jamais.
  
  
• La cause la plus fréquente de perte d'accès est un échec de la sauvegarde : on oublie la phrase de passe, ou un membre de la famille jette la copie écrite.
  
  
  

Que faire si votre phrase de récupération a été compromise ?

En général, quand on s'en rend compte, il est déjà trop tard, mais si vous soupçonnez quelqu'un d'avoir vu, photographié ou copié votre phrase de récupération (même partiellement), agissez immédiatement :

1. Créez un nouveau portefeuille avec une nouvelle phrase de récupération sur un appareil en lequel vous avez confiance.
2. Transférez tous les fonds de l'ancien portefeuille vers le nouveau.
3. Détruisez l'ancienne sauvegarde. La phrase de sécurité compromise ne doit plus jamais être réutilisée.

La rapidité est essentielle. Si un pirate dispose de votre phrase secrète, il peut transférer vos fonds à tout moment. N’attendez pas de « voir s’il se passe quelque chose ».

‍

Comment fonctionne une phrase de récupération ?

Cette section n'est pas indispensable pour utiliser Bitcoin en toute sécurité. Cependant, en la comprenant, la phrase de récupération passe d'une suite de mots mystérieuse à quelque chose que vous comprenez.

Derrière ces mots rassurants se cache un long nombre aléatoire. Lorsque votre portefeuille génère une phrase de récupération, il suit trois étapes définies par la norme BIP-39 et clairement expliquées par Learn Me a Bitcoin:

1. Génération d'aléatoire : le portefeuille génère un nombre aléatoire gigantesque appelé « entropie ». Par exemple : 22519643896275707672877770571378163278. Cet aléatoire est le fondement de la sécurité de votre portefeuille ; c'est précisément pour cette raison qu'il doit provenir de votre portefeuille et non d'un être humain devinant des mots.

2. Convertir le nombre en mots : une somme de contrôle courte est ajoutée à l'entropie, les bits combinés sont divisés en groupes de 11, et chaque groupe sélectionne un mot parmi la liste de 2 048 mots. C'est ainsi que le hasard brut se transforme en une phrase lisible.

‍

3. Transformer les mots en clés : la phrase est soumise à une fonction cryptographique qui génère une clé principale. Cette clé est ensuite utilisée pour générer vos adresses et envoyer des transactions. Pour en savoir plus, consultez : la dérivation hiérarchique des clés telle que définie par le BIP-32

‍

Cette même phrase recrée systématiquement exactement le même portefeuille, avec exactement les mêmes clés, à chaque fois. C'est cette propriété qui rend la récupération possible.

Pour une présentation technique plus approfondie, consultez le chapitre 5 de l'ouvrage *Mastering Bitcoin* d'Andreas Antonopoulos.

‍

Que se passe-t-il si vous le perdez ?

Voici la dure réalité de la non-garde. Si vous perdez l'accès à votre portefeuille et que vous perdez votre phrase de récupération, vos bitcoins sont perdus à jamais. Personne ne peut les récupérer. Il n'y a ni bouton de réinitialisation, ni recours possible.

Ce n'est pas un bug. C'est le principe même du système. La même caractéristique qui empêche tout gouvernement, toute entreprise ou toute banque de geler ou de saisir vos fonds signifie également que personne ne pourra les récupérer si vous ne les sauvegardez pas. La véritable propriété s'accompagne d'une véritable responsabilité.

Et si cette responsabilité vous semble trop lourde pour le moment, c'est une raison tout à fait valable de faire appel à un service de conservation, dans le cadre duquel un prestataire gère les clés à votre place. Il n'y a aucune honte à commencer par là et à évoluer vers l'auto-conservation à mesure que vous gagnez en confiance.

‍

En résumé

Une phrase de récupération est la clé principale d'un portefeuille Bitcoin en gestion autonome. Elle est générée une seule fois par votre portefeuille ; vous devez la noter et la conserver hors ligne ; vous ne devez jamais la partager ni la saisir sur un site web ; et il est recommandé de la tester avant de vous y fier. Si vous faites les choses correctement, vous disposerez d'un contrôle réel et souverain sur votre argent. En cas d'erreur, il n'y a aucun filet de sécurité.

Questions fréquemment posées

Puis-je modifier ma phrase de récupération ?

Non. Une phrase de récupération est générée une seule fois et ne peut pas être modifiée. Si vous souhaitez en obtenir une nouvelle, créez un nouveau portefeuille et transférez vos fonds.

‍

Et si j'avais mal orthographié un mot ?

Les mots BIP-39 sont uniques grâce à leurs quatre premières lettres ; ainsi, les fautes d'orthographe mineures permettent généralement de récupérer les données. Si le mot est complètement erroné, la plupart des portefeuilles signaleront une somme de contrôle invalide lorsque vous tenterez de restaurer vos données.

‍

Est-ce que 12 mots suffisent ou devrais-je en utiliser 24 ?

Un mot de passe de 12 mots (128 bits d'entropie) est considéré comme sûr par la quasi-totalité des experts. Un mot de passe de 24 mots double l'entropie. L'un ou l'autre convient parfaitement à un usage personnel.

‍

Est-ce que quelqu'un peut deviner ma phrase de récupération ?

Concrètement, non. Une phrase de 12 mots offre 2¹²⁸ combinaisons possibles — soit plus que le nombre d'atomes dans l'univers observable.

‍

Dois-je enregistrer ma phrase de récupération dans un gestionnaire de mots de passe ?

Non. Les gestionnaires de mots de passe sont connectés à Internet. Si votre mot de passe principal venait à être compromis ou si le fournisseur subissait une faille de sécurité, votre phrase de récupération serait exposée. Conservez-la hors ligne.

‍

Puis-je prendre une photo de ma phrase de récupération à titre de sauvegarde ?

Non. Les photos se synchronisent automatiquement avec les services cloud. Une seule faille de sécurité dans le cloud, un téléphone volé ou une photothèque partagée suffirait à les exposer.

‍

Quelle est la différence entre une phrase de récupération et une clé privée ?

Une clé privée correspond à une adresse. Une phrase de départ génère tout un arbre de clés privées par dérivation hiérarchique : une seule phrase, un nombre illimité de clés.

‍

Tous les portefeuilles utilisent-ils la même norme pour la phrase de récupération ?

La plupart utilisent le BIP-39, mais pas tous. Certains portefeuilles utilisent des formats propriétaires. Vérifiez toujours la compatibilité avant de supposer que vous pouvez restaurer une phrase de récupération dans un autre portefeuille.

‍

Puis-je mémoriser ma phrase de récupération au lieu de la noter ?

La mémorisation peut constituer un atout supplémentaire utile, mais ne comptez jamais uniquement sur elle. Disposez toujours d'une sauvegarde physique. La mémoire s'estompe, et un traumatisme crânien ou une maladie pourrait l'effacer définitivement.

‍

Que se passe-t-il si quelqu'un trouve ma phrase de récupération mais ne sait pas à quoi elle sert ?

Considérez ce compte comme compromis. Transférez immédiatement vos fonds. Vous ne pouvez pas savoir ce que la personne qui l'a trouvé en fera, ni si elle s'en rendra compte plus tard.

‍

Pour en savoir plus

- BIP-39 : code mnémonique permettant de générer des clés déterministes

- BIP-32 : portefeuilles déterministes hiérarchiques

- « Mastering Bitcoin », chapitre 5 : Les portefeuilles

- Qu'est-ce qu'une phrase de récupération ? (Wiki Bitcoin) 

- Avis sur les boîtes de stockage de graines en métal (Jameson Lopp)

‍