Votre phrase de récupération (seed phrase) est la clé maîtresse d’un wallet en auto-garde. Quiconque lit ces 12 ou 24 mots peut vider vos comptes depuis n’importe quel appareil dans le monde, et si vous les perdez, personne ne pourra vous rendre l’accès : une blockchain n’a pas de bouton « mot de passe oublié ». Ce guide détaille la sécurité de la phrase de récupération étape par étape : ce qu’elle est vraiment, comment la noter et la conserver, quand une sauvegarde en métal ou une passphrase se justifie, et comment tester votre sauvegarde avant d’en avoir besoin.
smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il suppose que vous connaissez déjà la différence entre un wallet custodial et un wallet en auto-garde. Sinon, commencez par notre guide les wallets crypto expliqués.
Qu’est-ce qu’une phrase de récupération (BIP-39) ?
Une phrase de récupération, aussi appelée seed, phrase mnémonique ou phrase secrète, est la version lisible d’un très grand nombre aléatoire. Presque tous les wallets actuels suivent la norme BIP-39, publiée en 2013 pour Bitcoin et reprise depuis par Ethereum, Solana et la plupart des autres réseaux.
Concrètement :
- le wallet tire au sort entre 128 et 256 bits d’aléa (l’entropie) ;
- il ajoute une courte somme de contrôle, puis découpe le tout en blocs de 11 bits, chacun désignant un mot dans une liste fixe de 2 048 mots ;
- 128 bits donnent 12 mots, 256 bits donnent 24 mots (15, 18 et 21 mots existent aussi, plus rarement) ;
- les mots passent ensuite dans une fonction de dérivation (PBKDF2, 2 048 itérations) qui produit la graine dont découlent toutes les clés privées et adresses du wallet.
Deux conséquences pratiques en découlent. L’ordre des mots compte autant que les mots eux-mêmes. Et la somme de contrôle permet au wallet de repérer la plupart des fautes de frappe, sans pouvoir vous dire quel mot est faux.
La liste officielle existe en français, mais la liste anglaise reste de loin la plus utilisée : vérifiez la langue choisie par votre appareil. En anglais, les quatre premières lettres de chaque mot suffisent à l’identifier, c’est pourquoi certaines plaques en métal ne demandent que quatre lettres par mot.
Phrase de récupération, clé privée, code PIN : quelles différences ?
Votre phrase de récupération génère toutes vos clés privées. Le code PIN d’un wallet matériel ne déverrouille que cet appareil précis. Si l’appareil est perdu ou cassé, le PIN ne sert plus à rien et seule la phrase permet de tout récupérer. Si la phrase est volée, le PIN ne vous protège plus du tout.
Sauvegarder sa phrase de récupération, étape par étape
Suivez ces étapes à la création d’un nouveau wallet, idéalement un wallet matériel (voir comment configurer un wallet matériel).
- Isolez-vous : pas de caméra, d’enceinte connectée ni d’appel vidéo à proximité. Ne configurez jamais un wallet en partageant votre écran.
- Générez la phrase sur l’appareil lui-même. Un wallet matériel affiche les mots sur son propre écran. N’utilisez jamais une phrase imprimée d’avance dans la boîte ou fournie par un tiers.
- Recopiez les mots à la main sur la carte de récupération fournie, au crayon ou à l’encre indélébile, numérotés de 1 à 12 ou de 1 à 24. Vérifiez deux fois l’orthographe.
- Confirmez la sauvegarde sur l’appareil lorsqu’il vous demande de ressaisir certains mots.
- Rangez immédiatement la carte en lieu sûr chez vous, puis prévoyez une copie durable (métal) et un second emplacement.
- Testez la restauration avant d’envoyer des montants importants (voir la fin de ce guide).
- Notez, à part, le wallet et le standard utilisés (BIP-39 ou Shamir, 12 ou 24 mots, passphrase ou non). Vos proches en auront besoin.
Où la conserver : papier, métal et emplacements
Le papier suffit pour commencer, mais il est fragile
Une carte papier convient le premier jour : elle est hors ligne, gratuite et facile à vérifier. Ses points faibles : le feu, l’eau, l’encre qui pâlit et la personne qui la jette sans savoir ce que c’est. Glissez-la dans une enveloppe scellée, dans un tiroir ou un coffre auquel vous seul avez accès.
Les sauvegardes en métal
Une sauvegarde en métal est une plaque, une capsule ou un jeu de plaquettes en acier ou en titane sur lesquels on poinçonne ou on insère les mots. Les bons modèles résistent bien mieux qu’un papier à un incendie ou à une inondation. Avant d’en acheter une, vérifiez trois points :
- le matériau : acier inoxydable ou titane, pas d’aluminium ni de laiton, qui fondent à plus basse température ;
- la méthode : le poinçonnage est plus durable que les lettres coulissantes, qui peuvent tomber ;
- le canal d’achat : achetez chez le fabricant ou un revendeur de confiance, et refusez toute plaque « pré-remplie ».
Une plaque en métal ne remplace pas la discrétion : quiconque la trouve peut la lire.
Une copie ou deux ?
Une seule copie protège du vol mais pas d’un incendie ou d’un déménagement mal géré. Deux copies à deux endroits (chez vous et chez un proche de confiance, ou dans un coffre bancaire) protègent de la perte mais doublent le risque de vol. Un compromis courant : deux copies plus une passphrase, ou une sauvegarde Shamir, décrite plus bas.
La passphrase, ce « 25e mot » facultatif
BIP-39 prévoit une passphrase optionnelle, souvent appelée « 25e mot ». Elle entre dans le calcul de la graine : les mêmes 24 mots avec une autre passphrase ouvrent un wallet totalement différent. Toute passphrase produit un wallet valide, si bien qu’un voleur qui trouve vos mots sans la passphrase ne voit qu’un wallet vide ou leurre.
La contrepartie est lourde : si vous oubliez la passphrase, vos fonds sont perdus, exactement comme sans la phrase. N’en utilisez une que si vous pouvez la conserver de façon fiable, dans un autre lieu que les mots. Les wallets matériels Ledger et Trezor la prennent en charge, et Trezor rappelle qu’il ne peut pas la récupérer à votre place.
La sauvegarde Shamir (SLIP-39)
Certains wallets proposent un autre standard. La sauvegarde Shamir (SLIP-39) de Trezor répartit la récupération en plusieurs parts de 20 ou 33 mots, avec un seuil, par exemple 2 sur 3 : deux parts quelconques restaurent le wallet, une seule ne révèle rien d’utile. Elle supprime le point de défaillance unique, mais les parts SLIP-39 ne sont pas compatibles avec les wallets BIP-39 : vérifiez votre appareil avant de choisir.
Ce qu’il ne faut jamais faire avec sa seed
Presque tous les vols de wallets en auto-garde commencent par l’une de ces erreurs :
- ne saisissez jamais votre phrase sur un site, dans une fenêtre d’extension, un formulaire, un chat ou un e-mail : aucun wallet, aucune plateforme ni aucun support légitime ne vous la demandera ;
- ne la prenez jamais en photo ou en capture d’écran, et ne la stockez pas dans une application de notes, un gestionnaire de mots de passe synchronisé, un cloud ou votre messagerie ;
- ne « validez », ne « synchronisez » et ne « débloquez » jamais votre wallet sur un site atteint par une publicité, un message privé ou un e-mail : c’est le scénario classique d’hameçonnage ;
- n’achetez jamais un wallet matériel d’occasion ou livré avec une phrase déjà imprimée ;
- ne coupez jamais vous-même la phrase en deux moitiés de 12 mots : chaque moitié facilite fortement une attaque par force brute (utilisez Shamir si vous voulez des parts) ;
- ne gardez jamais la seed et le wallet matériel dans le même sac en voyage.
Pour reconnaître les arnaques qui visent votre phrase, lisez notre guide comment éviter les arnaques crypto.
Tester la restauration avant d’en avoir besoin
Une sauvegarde jamais testée est un espoir, pas une sauvegarde. Le test le plus sûr se fait sur le wallet matériel lui-même :
- Envoyez un petit montant sur le wallet, par exemple l’équivalent de 20 €, et notez une adresse de réception.
- Réinitialisez l’appareil (ou utilisez un second appareil de la même marque) et choisissez « restaurer depuis une phrase de récupération ».
- Saisissez les mots, et la passphrase si vous en avez une, directement sur l’appareil.
- Vérifiez que la même adresse et le même solde apparaissent.
Les modèles récents de Trezor et de Ledger proposent aussi une fonction de vérification de la sauvegarde qui contrôle les mots sans rien effacer. Ne faites jamais ce test en tapant les mots dans une application de téléphone ou sur un ordinateur.
Refaites la vérification après chaque changement : nouvelle passphrase, nouvelle plaque, déménagement.
Penser à la succession
S’il vous arrive quelque chose, vos proches doivent savoir que les cryptos existent, où se trouve la sauvegarde et comment l’utiliser, sans pouvoir s’en servir aujourd’hui. Une lettre d’instructions scellée confiée à un notaire, distincte de la phrase elle-même, est une solution simple. N’écrivez jamais les mots dans un testament, qui peut être lu par de nombreuses personnes.
L’essentiel à retenir
| Situation | Bonne pratique |
|---|---|
| Création du wallet | Mots générés sur l’appareil, recopiés à la main, confirmés |
| Conservation longue durée | Sauvegarde en métal, scellée, dans un lieu privé |
| Risque de vol | Passphrase facultative rangée à part, ou parts Shamir |
| Risque de perte | Seconde copie ailleurs, restauration testée |
| Quelqu’un demande les mots | C’est une arnaque, à chaque fois |
