Phrase de Récupération : Définition, Sécurité et Restauration

Une phrase de récupération, aussi appelée seed phrase, phrase de sauvegarde ou phrase mnémonique, est une suite de mots que certains portefeuilles utilisent pour dériver ou restaurer des clés privées. Quiconque obtient une phrase valide peut parfois recréer le portefeuille et déplacer ses actifs. Elle doit donc rester secrète.

Ces phrases sont fréquentes, mais tous les portefeuilles non dépositaires ne les utilisent pas. Appareils physiques, passkeys, récupération multipartite ou sociale et signers intégrés sont d’autres moyens de protéger et restaurer l’accès.

Note de sécurité : ce guide décrit les portefeuilles à phrase de récupération en général. Arca n’affiche pas 12 ou 24 mots pendant sa configuration normale. Consultez le fonctionnement de la récupération Arca pour son modèle précis.

Comment fonctionne une phrase de récupération

Un portefeuille a besoin de clés cryptographiques pour autoriser des transactions. Ces longues suites de données sont difficiles à noter directement.

Des normes comme BIP-39 permettent aux portefeuilles compatibles de représenter les données de récupération par des mots tirés d’une liste définie. Le portefeuille utilise ensuite cette phrase pour dériver des clés et des adresses.

Les mots, leur orthographe et leur ordre comptent. Il ne s’agit pas d’un mot de passe choisi par l’utilisateur. Il ne faut ni inventer une phrase mémorable ni modifier celle générée par le portefeuille.

Beaucoup de portefeuilles affichent 12 ou 24 mots, mais le format et la compatibilité varient selon le logiciel, la blockchain, le chemin de dérivation et le type de compte. Une phrase importée ailleurs ne garantit pas l’affichage automatique des mêmes adresses ou actifs.

Phrase de récupération et clé privée

Ces termes sont liés, mais différents.

Exporter une seule clé privée peut ne pas sauvegarder tous les comptes dérivés d’une phrase. Importer la clé d’un signer de Smart Account peut aussi afficher l’adresse du signer plutôt que celle de la Smart Account. Suivez toujours les instructions propres au modèle utilisé.

Pourquoi ces mots sont importants

Une phrase peut restaurer l’accès sans demander à une entreprise de réinitialiser le compte. Après la perte d’un téléphone ou la suppression de l’application, l’utilisateur peut installer un logiciel compatible et saisir les mots dans son processus vérifié.

Cette portabilité réduit la dépendance à une interface, mais crée une responsabilité majeure : posséder la phrase peut suffire pour contrôler les actifs.

• Si le propriétaire la protège, elle peut restaurer l’accès après la perte d’un appareil.
• Si un attaquant l’obtient, il peut parfois restaurer le portefeuille ailleurs.
• Si elle est l’unique sauvegarde et que toutes les copies disparaissent, aucune assistance ne peut forcément la recréer.

Une phrase exposée ne peut généralement pas être annulée tout en continuant à utiliser le même portefeuille. La réponse la plus sûre consiste souvent à créer un nouveau portefeuille avec un logiciel vérifié et à y transférer les actifs rapidement.

Comment conserver la phrase

La méthode choisie doit protéger contre le vol à distance et la perte physique.

Le papier est simple, mais peut être endommagé. Une sauvegarde métallique résiste à certains dangers sans corriger une mauvaise manipulation. Les gestionnaires de mots de passe et sauvegardes chiffrées introduisent d’autres risques et exigent une bonne compréhension de leur récupération.

Un portefeuille de test et un portefeuille contenant une épargne essentielle ne devraient pas dépendre du même plan occasionnel.

Attaques courantes visant les phrases

Les attaquants cassent rarement la cryptographie. Ils poussent le propriétaire à révéler ses mots :

• Fausse assistance prétendant vérifier le compte.
• Publicité de recherche conduisant à un faux site.
• Message menaçant de fermer le portefeuille sans « validation ».
• Faux airdrop ou récompense demandant les mots.
• Logiciel malveillant ou extension enregistrant les secrets.
• Profil social imitant un portefeuille connu.

Ne transmettez jamais les mots à l’assistance, à une autre personne ou à un formulaire ouvert depuis un lien non sollicité. La Federal Trade Commission cite les usurpations, messages inattendus et rendements garantis parmi les signaux d’alerte récurrents.

Que faire si la phrase a pu être exposée ?

Agissez sans attendre :

1. Utilisez un appareil propre et fiable.
2. Téléchargez le logiciel depuis sa source officielle.
3. Créez un nouveau portefeuille et de nouveaux moyens de récupération.
4. Vérifiez soigneusement la nouvelle adresse de réception.
5. Transférez les actifs du portefeuille exposé.
6. Mettez à jour les adresses et services enregistrés.
7. Ne réutilisez jamais la phrase exposée.

Ne l’envoyez pas à quelqu’un qui propose de la « vérifier » et ne la saisissez pas dans un outil aléatoire. Si les actifs ont déjà été déplacés, conservez les traces et utilisez les canaux officiels, tout en sachant qu’une transaction confirmée peut être irréversible.

Que faire si la phrase est perdue ?

Si le portefeuille reste ouvert sur un appareil fiable, consultez sa documentation. Il peut permettre d’afficher de nouveau la phrase, d’ajouter une autre récupération ou de transférer les actifs.

Si l’appareil actif et l’unique phrase sont perdus, le résultat dépend du modèle. Un portefeuille traditionnel peut devenir définitivement inaccessible. Une Smart Account ou un portefeuille intégré peut disposer d’une autre voie déjà configurée.

Méfiez-vous des promesses de récupération garantie contre un paiement anticipé ou d’autres secrets. Une analyse légitime commence par l’architecture et n’exige jamais la publication d’identifiants privés.

Tous les portefeuilles non dépositaires ont-ils une phrase ?

Non. L’auto-garde décrit qui autorise les actions, pas un format obligatoire de sauvegarde.

Un portefeuille peut utiliser des mots contrôlés par l’utilisateur, un signer physique, des passkeys, plusieurs signers, des gardiens ou un signer intégré après une connexion authentifiée.

Chaque modèle a ses compromis. Les mots offrent une grande portabilité, mais placent un secret statique puissant entre les mains de l’utilisateur. La récupération par compte est plus familière, mais rend la sécurité et la disponibilité de la connexion essentielles.

Consultez la comparaison des portefeuilles dépositaires et non dépositaires.

Comment Arca gère la récupération

Arca est un portefeuille non dépositaire pour dollars numériques, mais sa configuration normale n’affiche aucune phrase. Un signer intégré est lié à l’email, Google ou Apple choisi et fonctionne avec la Smart Account Arca.

Sur un nouveau téléphone, installez Arca et utilisez la même connexion. Si le compte lié est inaccessible, commencez par le récupérer auprès du fournisseur concerné.

Les utilisateurs avancés peuvent exporter la clé privée du signer. Cette clé doit être protégée comme tout secret. Son import dans un portefeuille basique peut ne pas afficher automatiquement le solde de la Smart Account.

Le conseil « notez vos 12 mots » est correct pour de nombreux portefeuilles et incorrect pour la configuration actuelle d’Arca.

Un plan de récupération doit être précis

Avant de vous fier à un portefeuille, répondez à quatre questions :

1. Quel secret ou compte prouve le contrôle ?
2. Que se passe-t-il si le téléphone est perdu ?
3. Que se passe-t-il si l’entreprise ou l’interface disparaît ?
4. Puis-je tester la récupération avec un petit solde ?

Un plan clair compte plus que son nom. Qu’il utilise des mots, du matériel, des passkeys, plusieurs signers ou une connexion, l’objectif reste le même : conserver l’accès pour le propriétaire et l’interdire à tous les autres.