Lorsqu’on crée un portefeuille non dépositaire, la première étape consiste souvent à recopier une série de mots anglais. Beaucoup de gens prennent une capture d’écran à la va-vite et passent à la suite, sans se rendre compte que ces mots sont la véritable clé du portefeuille.

Actif correspondant : $BTC Prix actuel : 75 947,42 (24 h : -0,31 %).

— Qu’est-ce qu’une phrase de récupération ? —

Une phrase de récupération se compose généralement de 12 ou 24 mots anglais, générés selon la norme BIP-39 à partir d’une liste de 2 048 mots. Remplacer une longue suite de chiffres aléatoires par des mots permet de les recopier et de les vérifier plus facilement à la main.

Une phrase de récupération permet de dériver les clés privées de toutes les adresses associées à ce portefeuille. Elle est donc plus importante que n’importe quelle clé privée prise individuellement : qui détient la phrase de récupération détient tout le portefeuille.

— Le mot de passe n’est pas la phrase de récupération —

Le mot de passe de déverrouillage défini dans le portefeuille sert uniquement à l’ouvrir sur cet appareil. Si vous changez de téléphone ou désinstallez puis réinstallez l’application, vous aurez besoin de la phrase de récupération, et non de ce mot de passe, pour restaurer le portefeuille.

Avec un portefeuille non dépositaire, il n’existe pas de fonction « mot de passe oublié » : aucune entité centrale ne conserve vos clés. Si vous perdez votre phrase de récupération et n’en avez pas d’autre copie, il est pratiquement impossible de récupérer les actifs du portefeuille.

— Les fuites les plus courantes —

Enregistrer une capture d’écran dans sa galerie, l’envoyer sur un espace de stockage en ligne ou dans des notes cloud, ou se l’envoyer dans une messagerie pour en faire une « sauvegarde », revient à placer sa clé dans un endroit connecté à Internet.

Autre risque courant : les arnaques. De faux agents du service client, de faux sites de portefeuille ou des fenêtres pop-up vous incitent à saisir votre phrase de récupération sous prétexte de « vérification », de « synchronisation » ou de « réclamation d’un airdrop ».

— Comment la conserver en toute sécurité —

Recopiez votre phrase de récupération à la main sur papier et conservez-la hors ligne. Pour plus de sécurité, vous pouvez en faire une copie supplémentaire et la ranger dans un autre endroit. Une fois la phrase recopiée, effectuez un test de restauration avec une petite somme pour vérifier qu’il n’y a pas d’erreur.

Le service client des portefeuilles et des plateformes d’échange légitimes ne vous demandera jamais votre phrase de récupération. Gardez cette règle en tête : elle vous protégera de la plupart des arnaques visant à la dérober.

— Pour conclure —

En fin de compte, la sécurité d’un portefeuille est une question d’habitudes : gardez votre phrase de récupération hors ligne, ne la communiquez à personne et vérifiez que votre sauvegarde est utilisable. En respectant ces trois règles, vous éviterez déjà la plupart des risques. On apprend parfois à ses dépens qu’il vaut mieux lire le mode d’emploi avant. Méfiez-vous de tout « service client » qui vous contacte à l’improviste : les plateformes légitimes ne vous demanderont jamais votre phrase de récupération.

Vous aussi, vous aviez mal compris ce point ?