Lorsqu’on crée un portefeuille en auto-garde, la première étape consiste généralement à recopier une série de mots anglais. Beaucoup de gens prennent simplement une capture d’écran et passent à la suite, sans réaliser que ces mots sont la véritable clé du portefeuille.
Actif concerné : $BTC Cours actuel : 80 652 (+4,21 % sur 24 h).
Qu’est-ce qu’une phrase de récupération ?
Une phrase de récupération se compose généralement de 12 ou 24 mots anglais, générés selon la norme BIP-39 à partir d’une liste de 2 048 mots. Remplacer une longue suite de chiffres aléatoires par des mots permet de les recopier et de les vérifier plus facilement à la main.
Une phrase de récupération permet de dériver les clés privées de toutes les adresses associées à ce portefeuille. Elle est donc plus importante que n’importe quelle clé privée individuelle : qui possède la phrase de récupération possède tout le portefeuille.
Le mot de passe n’est pas la phrase de récupération :
Le mot de passe de déverrouillage du portefeuille sert uniquement à l’ouvrir sur cet appareil. Si vous changez de téléphone ou désinstallez puis réinstallez l’application, vous aurez besoin de la phrase de récupération pour restaurer le portefeuille, et non de ce mot de passe.
Avec un portefeuille en auto-garde, il n’existe pas de fonction « mot de passe oublié » : aucune autorité centrale ne conserve vos clés. Si vous perdez votre phrase de récupération sans en avoir d’autre copie, vous ne pourrez probablement plus récupérer les actifs de votre portefeuille.
Les façons les plus courantes de se faire voler sa phrase de récupération :
Enregistrer une capture d’écran dans sa galerie, la transférer sur un service de stockage en ligne ou dans une note synchronisée, ou se l’envoyer sur une messagerie pour la « sauvegarder » : tout cela revient à placer sa clé dans un endroit connecté à Internet.
Les arnaques sont une autre méthode courante : de faux agents du service client, de faux sites de portefeuille ou des fenêtres pop-up vous demandent de saisir votre phrase de récupération sous prétexte de « vérification », de « synchronisation » ou de « réclamation d’un airdrop ».
Comment la conserver en toute sécurité :
Recopiez votre phrase de récupération à la main sur papier et conservez-la hors ligne. Pour plus de sécurité, vous pouvez en faire une deuxième copie et la ranger ailleurs. Après l’avoir recopiée, faites un test de restauration avec une petite somme pour vérifier que vous n’avez commis aucune erreur.
Les portefeuilles et plateformes d’échange sérieux ne vous demanderont jamais votre phrase de récupération. Gardez cette règle en tête et vous éviterez la plupart des arnaques qui visent à la récupérer.
Pour conclure :
Au fond, la sécurité d’un portefeuille repose sur de bonnes habitudes : garder sa phrase de récupération hors ligne, ne la communiquer à personne et vérifier que sa sauvegarde fonctionne. En faisant ces trois choses, vous éviterez déjà la plupart des risques. Installez des applications uniquement depuis des sources fiables et n’installez pas de logiciels envoyés par d’autres personnes.
À quel moment avez-vous compris tout ça ?