Lorsqu’on crée un portefeuille non dépositaire, la première étape consiste souvent à recopier une série de mots anglais. Beaucoup de gens se contentent d’en faire une capture d’écran et passent à autre chose, sans se rendre compte que ces mots sont la véritable clé du portefeuille.

Actif associé : $BTC 73 684 (24 h : -2,18 %).

■ Qu’est-ce qu’une phrase de récupération ?

Une phrase de récupération se compose généralement de 12 ou 24 mots anglais, générés selon la norme BIP-39 à partir d’une liste de 2 048 mots. Remplacer une longue suite de chiffres aléatoires par des mots permet de la recopier et de la vérifier plus facilement à la main.

Une phrase de récupération permet de dériver les clés privées de toutes les adresses de ce portefeuille. Elle est donc plus importante que n’importe quelle clé privée prise individuellement : quiconque la possède a accès à l’ensemble du portefeuille.

■ Le mot de passe n’est pas la phrase de récupération

Le mot de passe de déverrouillage défini dans le portefeuille sert uniquement à l’ouvrir sur cet appareil. Si vous changez de téléphone ou désinstallez puis réinstallez l’application, vous aurez besoin de votre phrase de récupération pour restaurer le portefeuille, et non de ce mot de passe.

Avec un portefeuille non custodial, il n’existe pas d’option « mot de passe oublié » : aucun organisme central ne conserve vos clés à votre place. Si vous perdez votre phrase de récupération sans en avoir d’autre copie, vous ne pourrez pratiquement plus récupérer les actifs de votre portefeuille.

■ Les méthodes de fuite les plus courantes

Faire une capture d’écran et la garder dans sa galerie, la transférer sur un espace de stockage en ligne ou dans une note cloud, ou se l’envoyer dans une conversation pour la « sauvegarder », revient à stocker sa clé dans un endroit connecté à Internet.

Les arnaques sont une autre méthode courante : de faux agents du service client, de faux sites de portefeuille ou des fenêtres pop-up vous demandent votre phrase de récupération sous prétexte de « vérifier », de « synchroniser » ou de « réclamer un airdrop ».

■ Comment la conserver en toute sécurité

Écrivez votre phrase de récupération à la main sur du papier et conservez-la hors ligne. Pour plus de précaution, vous pouvez en faire une deuxième copie et la ranger dans un autre endroit. Après l’avoir recopiée, faites un test de restauration avec une petite somme pour vérifier qu’il n’y a pas d’erreur.

Les services client des portefeuilles et des plateformes d’échange légitimes ne vous demanderont jamais votre phrase de récupération. Retenez bien cette règle : elle vous permettra d’éviter la plupart des arnaques qui cherchent à vous la soutirer.

■ En résumé

Au fond, la sécurité d’un portefeuille dépend de vos habitudes : gardez votre phrase de récupération hors ligne, ne la communiquez à personne et assurez-vous que votre sauvegarde fonctionne. En faisant ces trois choses, vous aurez déjà évité la plupart des risques. Méfiez-vous de tout « support technique » qui prend l’initiative de vous contacter : les services officiels ne vous demanderont jamais votre phrase de récupération.

Avez-vous déjà vécu une mésaventure de ce genre ? Racontez-la pour aider les autres à éviter les mêmes erreurs.