Ce qu'est réellement une phrase de récupération, et pourquoi son stockage décide de tout
Une phrase de récupération, aussi appelée phrase de secours ou mnémonique, est une suite de 12 ou 24 mots anglais simples générée par un portefeuille en autocustodie comme MetaMask, Trust Wallet, Ledger ou Trezor. Les mots ne sont pas aléatoires. Ils encodent, sous une forme lisible par un humain, la clé privée unique à partir de laquelle est dérivée chaque adresse du portefeuille. Toute personne qui reconstitue cette clé privée peut signer des transactions et déplacer chaque actif contrôlé par le portefeuille, quel que soit l'application ou l'appareil matériel qu'elle utilise.
C'est pourquoi la question du stockage n'est pas une note de bas de page. La phrase de récupération est le portefeuille. L'appareil matériel, l'application mobile, l'extension de navigateur : chacun de ces éléments n'est qu'un moyen pratique d'utiliser la clé. Perdez la phrase et le portefeuille devient une boîte verrouillée sans clé. Divulguez la phrase, même une seule fois, et un voleur peut balayer le solde depuis n'importe où dans le monde en quelques minutes, sans aucun moyen de l'annuler.
Il n'existe pas de service client pour un portefeuille en autocustodie. Aucune banque ne peut geler une transaction. L'industrie crypto utilise l'expression « not your keys, not your coins » pour décrire exactement ce compromis, et la même logique s'applique dans l'autre sens : si vous détenez les clés, vous êtes le seul responsable de leur sécurité. Cette responsabilité est ce dont traite la suite de cet article.
Les vrais risques d'une mauvaise sauvegarde (et à quoi ressemble « suffisamment sûr »)
La plupart des guides traitent la sécurité de la sauvegarde comme une simple liste à cocher. Il est plus utile de se demander contre quoi, exactement, vous protégez la phrase, car chaque menace appelle une défense différente.
Le feu et la chaleur. Un incendie de maison atteint des températures qui réduisent le papier en cendres en quelques minutes. L'erreur la plus fréquente avec une sauvegarde papier est de garder l'unique exemplaire dans un tiroir de table de nuit ou dans un coffre censé ignifugé mais en réalité pas homologué pour ce contenu, en supposant que le coffre est une boîte magique. Les coffres sont classés selon une durée et une température. Un portefeuille en papier dans un coffre bon marché peut tout de même roussir, et les impressions à jet d'encre se décolorent en quelques années, même à l'intérieur.
L'eau et l'humidité. Les inondations, les fuites de toiture et l'humidité des sous-sols détruisent le papier et les boîtes en carton dans lesquelles on le range souvent. L'humidité seule jaunit le papier et, sur une décennie, peut faire peler l'encre.
Les proches curieux et les visiteurs. Un nombre surprenant de pertes ne viennent pas de pirates, mais d'un partenaire, d'une femme de ménage, d'un enfant curieux ou d'un artisan qui tombe sur un bout de papier avec 24 mots écrits dessus. Certains lisent les mots à voix haute lors d'un dîner. Certains les saisissent sur un site de phishing pour « vérifier s'il y a de la crypto ici » et perdent tout. Le modèle de menace n'est pas seulement à distance, il inclut aussi les personnes qui ont un accès physique à votre domicile.
Le temps. Une phrase de récupération stockée uniquement sur papier est sur une horloge lente. Les impressions thermiques s'effacent en quelques mois. Le stylo à bille sur du papier bon marché bave au moindre contact avec l'humidité. Même le graphite d'un crayon peut s'effacer par frottement au fil des années. Si vous prévoyez de conserver le portefeuille pendant une décennie ou plus, la durabilité compte.
Le vol et la coercition. Un exemplaire unique à un endroit évident est une cible. Un risque faible mais réel : quelqu'un apprend que vous détenez de la crypto et vous pousse, physiquement ou légalement, à remettre la sauvegarde.
« Suffisamment sûr » signifie donc : résistant au feu, à l'eau, à la décoloration, au vol et au temps, sans point unique de défaillance. La suite de cet article explique comment atteindre ce niveau d'une façon adaptée à votre situation.
Sauvegardes papier : une option légitime, à condition d'en connaître les limites
Le papier est la valeur par défaut que chaque fabricant de portefeuille imprime sur la carte dans la boîte, et c'est une sauvegarde légitime, pas une plaisanterie. La phrase est courte, elle est lisible par un humain, et le papier ne coûte rien. L'astuce consiste à considérer le papier comme une première ébauche, pas comme un foyer permanent, ou à s'engager à le remplacer selon un calendrier défini.
Ce qui peut mal tourner avec le papier. Le papier copier standard se décolore à la lumière du soleil. L'encre d'imprimante à jet d'encre est soluble dans l'eau. Le papier thermique des tickets de caisse s'estompe en quelques mois, ce qui explique pourquoi le conseil à bas prix « écris ta graine au dos d'un ticket de caisse » est dangereux. Même le crayon peut être bavé par l'humidité ou effacé avec la bonne gomme. Un coffre-fort domestique ignifuge conçu pour les documents (généralement 30 minutes à environ 840 °C) fait gagner du temps, mais n'est pas une solution permanente, et un coffre-fort lui-même devient une cible en cas de cambriolage.
Comment bien faire les choses avec le papier. Utilisez un stylo à bille, idéalement avec une encre d'archivage, sur une carte solide. Écrivez clairement, vérifiez chaque mot par rapport à l'écran de l'appareil, et envisagez d'inscrire le numéro du mot à côté du mot (« 3 agrafe ») afin qu'une lettre estompée puisse être reconstituée à partir du contexte. Rangez la carte dans un sac zip hermétique avec un sachet déshydratant pour lutter contre l'humidité, puis placez le tout dans le coffre-fort à documents ignifuge.
Ce qu'il faut éviter sur papier. Ne jamais plastifier la carte. La plastification fond dans un incendie domestique et fusionne avec le papier, rendant les mots illisibles. Ne pas agrafer ou attacher la carte avec un trombone. Ne pas la plier en un minuscule carré d'origami. Ne pas écrire les mots dans un code ou un chiffrement par substitution ; si vous décédez et que votre héritier ne peut pas le déchiffrer, la phrase est perdue. Le texte en clair, dans l'ordre, en anglais, est le seul format qui a une vraie chance d'être utile à une personne future.
Plaques métalliques pour graine : le choix durable pour les détenteurs à long terme
Le métal résout en un seul geste les problèmes de feu, d'eau et de dégradation. Une plaque métallique gravée ou estampillée survit aux incendies domestiques, aux inondations et à des décennies passées dans un tiroir. Le marché propose quelques options abouties, ainsi qu'une solide voie DIY qui ne coûte presque rien.
Sauvegardes métalliques commerciales. Les produits les plus discutés sont Cryptosteel, Billfodl et BlockPlate, aux côtés d'appareils similaires de Seedsteel et de la propre graine métallique de Trezor. Le design commun est une petite plaque d'acier avec des tuiles de lettres que l'on fait glisser dans des rainures, ou une plaque que l'on estampille lettre par lettre. Le haut de gamme utilise de l'acier inoxydable 304 ou 316, résiste à la corrosion, et est conçu pour survivre à des températures bien supérieures à celles d'un incendie domestique classique. L'inconvénient est le coût : la plupart des sauvegardes métalliques commerciales coûtent entre environ 50 et 150 USD, ce qui est significatif pour un débutant. Cet argent en vaut la peine si le portefeuille contient plus de valeur que ce que coûte la plaque, et n'a aucun sens dans le cas contraire.
Techniques d'estampillage et de gravure. La méthode DIY la plus populaire consiste en un jeu de rondelles en acier provenant d'une quincaillerie, estampillé avec un jeu de poinçons lettres et chiffres à faible coût (un « kit d'estampillage métal »). Chaque rondelle contient quatre lettres ; 24 mots signifient six rondelles. Utilisez un établi solide, un pointeau à centrer pour amorcer chaque trou, et un marteau. Le résultat est une pile de rondelles en acier estampillées sur un boulon, dont la copie survivra à son propriétaire. Une variante consiste à estampiller directement sur une plaque d'acier inoxydable plate vendue à cet effet. L'empreinte visible peut être déguisée en un élément banal d'atelier pour un observateur distrait, ce qui est une forme discrète de sécurité par l'obscurité.
Outils de gravure. Un outil rotatif (un graveur de type Dremel) avec une fraise diamant ou carbure peut graver les mots dans une plaque d'acier, mais le résultat est moins profond qu'un estampillage et peut s'user au fil de décennies de manipulation. L'estampillage est plus durable ; la gravure est plus silencieuse et plus nette. L'un ou l'autre convient si les lettres sont suffisamment profondes pour être lues sans plisser les yeux.
Ce qu'il faut éviter sur le métal. N'utilisez pas un stylo à bille ou un marqueur ordinaire sur une surface métallique ; l'encre sur du métal nu s'efface. Ne vous fiez pas uniquement à la gravure chimique, car le sillon gravé est peu profond. Ne stockez pas l'unique copie dans un endroit où un cambrioleur regarderait en premier, comme un tiroir de chambre à côté d'un portefeuille matériel. Traitez la plaque métallique comme vous traiteriez un lingot d'or de même valeur, car en pratique, c'est exactement ce qu'elle est.
Diviser la phrase : emplacements, Shamir et le problème de l'héritage
Une copie unique, à un seul emplacement, est fragile. Le niveau de résilience suivant consiste à s'assurer qu'aucun événement unique ne peut détruire la phrase, et qu'aucun voleur unique ne peut la dérober. C'est là qu'intervient la répartition, géographique et cryptographique.
Répartitions géographiques. Conservez une copie chez vous dans un coffre-fort ignifuge, et une seconde copie chez un membre de la famille de confiance, dans un coffre de banque, ou dans un emplacement secondaire climatisé. Le risque que les deux copies soient détruites par le même événement (incendie, inondation, tornade, troubles civils) chute fortement à mesure que les deux emplacements sont éloignés. La contrepartie est qu'un second emplacement est aussi une seconde surface d'attaque : un proche peut être soumis à des pressions, un coffre peut être scellé par décision de justice, et une banque peut faire faillite.
Diviser les mots eux-mêmes. Un schéma courant est le 12-de-24 : on note les mots 1 à 12 chez soi, et les mots 13 à 24 dans un second emplacement. Les deux moitiés ne peuvent pas reconstituer le portefeuille seules, donc un voleur qui ne dérobe qu'une moitié n'apprend rien. Si l'une des moitiés est détruite, la moitié survivante est également inutile. C'est un véritable compromis, et la bonne réponse dépend de ce qui vous fait le plus peur, entre vol et perte. Pour la plupart des débutants, la perte est la plus grande crainte, et des copies complètes dans deux emplacements sont plus sûres qu'une répartition qui ne peut pas être reconstituée à partir d'une seule moitié survivante.
Sauvegarde Shamir. Une sauvegarde Shamir, prise en charge sur le modèle « Shamir Backup » de Trezor et quelques autres portefeuilles, divise la clé maître en plusieurs parts à l'aide d'un schéma à seuil. Une configuration courante est une répartition en « 2-de-3 » : trois parts existent, et n'importe lesquelles deux peuvent reconstituer le portefeuille. Une part unique n'a aucune valeur en soi. Cela protège élégamment à la fois contre le vol (une part n'a pas de sens) et contre la perte (une part peut être détruite sans perdre l'accès). La contrepartie est que le portefeuille doit prendre en charge Shamir, et que le processus de récupération comporte quelques étapes de plus que la simple saisie de 24 mots dans un nouvel appareil. La plupart des débutants n'ont pas besoin de Shamir ; toute personne détenant une part significative de son patrimoine en self-custody devrait au moins le comprendre.
Ce qu'il NE FAUT PAS faire : le piège de la copie numérique
Cette section est volontairement courte, car la règle est courte. Dès qu'une phrase de graine touche quoi que ce soit de connecté à Internet, elle devient un passif permanent. La liste des mauvaises idées est longue parce que les attaquants sont patients.
Photos sur téléphone et sauvegardes cloud. Une photo de la phrase de graine est automatiquement synchronisée avec iCloud, Google Photos ou le cloud du fabricant du téléphone. Ces clouds sont piratés régulièrement. La graine y reste pour toujours, et un attaquant qui la trouve peut vider le portefeuille des mois voire des années plus tard, souvent le jour où un dépôt significatif arrive.
Gestionnaires de mots de passe. 1Password, Bitwarden, LastPass et autres outils similaires sont excellents pour les mots de passe. Ils sont mal adaptés à une phrase de graine, car tout le modèle de sécurité repose sur un seul mot de passe maître, et des piratages de gestionnaires de mots de passe ont eu lieu (LastPass en 2022 en est l'exemple emblématique). La phrase de graine ne devrait pas se trouver dans la même catégorie de secrets que votre identifiant e-mail.
Brouillons d'e-mail et applications de notes. L'e-mail est stocké sur un serveur, et les applications de notes se synchronisent avec un cloud. La même logique s'applique : un seul piratage expose tout. Certaines personnes s'envoient la phrase par e-mail « au cas où » et oublient qu'elle est là. La phrase reste dans une boîte de réception pendant des années, vulnérable à tout compte e-mail compromis.
« Juste les quatre premiers mots ». Un conseil étonnamment courant sur les forums en ligne consiste à ne photographier que les quatre premiers mots de la phrase comme « leurre » ou « aide-mémoire ». Quatre mots d'une phrase BIP-39 de 12 mots suffisent à restreindre une recherche par force brute à une infime fraction de tous les portefeuilles possibles, surtout si l'attaquant peut observer l'activité on-chain. Traitez la phrase comme atomique : soit tout reste hors ligne, soit le modèle de sécurité est brisé.
Captures d'écran dans les messageries. Envoyer la phrase via Telegram, Discord, WhatsApp ou SMS équivaut à la publier. Le chiffrement de bout en bout protège le message pendant le transit, mais il ne protège pas la capture d'écran déjà présente sur le téléphone du destinataire, qui est lui-même un appareil synchronisé avec le cloud.
Si une copie numérique existe quelque part, la sauvegarde hors ligne ne sauvegarde rien. La règle : zéro copie numérique, point final.
Étapes pratiques pour une configuration concrète
En rassemblant les fils, une configuration fonctionnelle pour un débutant disposant d'un solde en autoconservation significatif se présente comme suit.
Premièrement, écrivez la phrase sur une fiche papier avec un stylo à bille lors de la configuration du portefeuille, car le papier est rapide et vérifiable. Deuxièmement, reportez la même phrase sur une plaque métallique, commerciale ou faite maison, en guise de copie durable. Troisièmement, conservez la plaque métallique dans un coffre ignifugé à votre domicile, et une copie papier scellée dans un second emplacement tel qu'un coffre-fort en banque ou le coffre d'un proche. Quatrièmement, rédigez une courte lettre scellée « si je suis dans l'incapacité d'agir » destinée à une personne de confiance, expliquant où se trouvent les sauvegardes et comment les utiliser, sans jamais y écrire la phrase elle-même. Cinquièmement, effectuez un test de restauration : environ une fois par an, restaurez le portefeuille à partir de la sauvegarde sur un nouvel appareil, vérifiez que le solde correspond, puis effacez l'appareil de test. Une sauvegarde que vous n'avez jamais testée n'est pas une sauvegarde.
Pour une configuration détenant un montant plus modeste, la même logique s'applique sous une forme moins coûteuse : du papier à deux endroits, avec un projet de passer au métal si le solde dépasse un seuil qui rend le coût justifié.
Évitez les erreurs courantes en autoconservation
L'autoconservation est le coin le plus émancipateur et le plus impitoyable de la crypto. Une phrase de récupération stockée correctement est en pratique inviolable de l'extérieur ; mal stockée, elle disparaît au premier incident. Le flux d'actualités autour des exploits de portefeuilles, des vols physiques et des arnaques à la récupération est constant, et les avertissements sont faciles à manquer jusqu'à ce qu'ils arrivent à quelqu'un que vous connaissez. Zippfeed met en avant les titres crypto avec une notation de sentiment (haussier, neutre ou baissier) et un indice d'importance, afin que vous puissiez entendre parler des nouvelles vulnérabilités de portefeuilles et des arnaques à la récupération le jour même où elles apparaissent, et non une semaine plus tard quand un proche appelle en panique.
