Une phrase de récupération n'est pas un simple mot de passe. Pour de nombreux portefeuilles gérés par leurs propriétaires eux-mêmes, elle constitue la sauvegarde permettant de récupérer les clés. Quiconque s'en empare peut potentiellement recréer le portefeuille ailleurs, tandis qu'un propriétaire qui perd toutes ses sauvegardes exploitables risque de ne plus pouvoir récupérer ses fonds suite à une panne de son appareil. La sécurité de la phrase de récupération est donc un enjeu à double tranchant : il faut prévenir le vol sans pour autant créer un système si fragile qu'un incendie, une inondation, un déménagement ou un oubli dans sa cachette entraîne une perte définitive.
La règle pratique est simple : conservez votre phrase de récupération hors ligne, gardez-la confidentielle, protégez-la des dommages physiques et ne maintenez qu’une redondance suffisante pour garantir une sécurité optimale. La spécification BIP39 décrit les phrases mnémoniques comme un moyen lisible par l’humain de représenter la phrase de récupération d’un portefeuille, tandis que les fabricants de portefeuilles comme Trezor recommandent explicitement aux utilisateurs de conserver leurs sauvegardes hors ligne et de ne jamais en faire de copies numériques. Consultez la spécification BIP39 et les recommandations de Trezor concernant la sauvegarde des portefeuilles .
| But | Pratique recommandée | Éviter |
|---|---|---|
| Prévenir le vol à distance | Notez la phrase hors ligne et ne la transmettez pas à des appareils connectés à Internet. | Notes dans le cloud, e-mails, captures d'écran, pièces jointes du gestionnaire de mots de passe, messages de chat |
| Prévenir les pertes physiques | Utilisez un support de stockage durable dans un endroit sécurisé ; envisagez une deuxième sauvegarde protégée. | Une feuille volante dans un tiroir évident |
| Prévenir les dommages environnementaux | Utilisez un coffre-fort résistant au feu et à l'eau ou un coffre-fort métallique durable, le cas échéant. | En supposant que le papier ordinaire survive à toutes les catastrophes |
| Prévenir le phishing | Saisissez cette phrase uniquement dans le cadre d'une procédure de récupération de portefeuille légitime que vous avez intentionnellement initiée. | Le saisir sur des sites web, dans des formulaires, des chats d'assistance ou des liens envoyés par des inconnus. |
| Améliorer la confiance en soi lors du rétablissement | Vérifiez la sauvegarde à l'aide de la procédure de vérification de sauvegarde prise en charge par le fabricant du portefeuille. | Attendre une situation d'urgence pour découvrir une erreur de transcription |
Lorsqu'un portefeuille affiche une phrase de récupération, copiez-la soigneusement et dans l'ordre exact indiqué. Les phrases BIP39 contiennent à la fois de l'entropie et une somme de contrôle ; l'ordre des mots est donc primordial. N'inventez pas votre propre phrase, ne réorganisez pas les mots et n'essayez pas d'« améliorer » la formulation. La norme a été conçue pour convertir des données aléatoires générées par ordinateur en un moyen mnémotechnique compréhensible par l'humain, et non pour transformer une phrase mémorable en entropie sécurisée pour le portefeuille.
Écrire la phrase sur papier reste une solution de base valable, car elle empêche sa diffusion sur les services cloud, dans les bibliothèques photo synchronisées, l'historique de navigation, les gestionnaires de presse-papiers et les fichiers accessibles aux logiciels malveillants. Les recommandations officielles de Trezor précisent de ne pas conserver de copies numériques telles que des captures d'écran, des photos, des e-mails ou des fichiers cloud. Ce principe s'applique quelle que soit la marque du portefeuille numérique : une fois la phrase enregistrée dans un fichier numérique classique, elle peut être copiée discrètement et indéfiniment.
Le stockage hors ligne résout le problème de l'exposition à distance, mais pas celui du cambriolage, de l'espionnage ou de la découverte accidentelle. Considérez ce document comme un titre au porteur : sa possession peut suffire à en contrôler le contenu. Un coffre-fort à domicile peut être une solution raisonnable s'il est solidement installé et difficile à déplacer. Un coffre-fort bancaire peut réduire certains risques domestiques, mais les règles d'accès, la juridiction compétente, les procédures successorales et la disponibilité varient, ce qui en fait un choix peu judicieux pour tous.
Le choix de l'emplacement idéal dépend de votre profil de risque. Un locataire en colocation est exposé à des risques différents de ceux d'un propriétaire en zone inondable, et une personne disposant d'un solde important aura probablement besoin de contrôles plus stricts qu'une personne aux moyens limités. Les recommandations de Trezor en matière de stockage de sauvegarde privilégient les solutions prenant en compte les menaces environnementales, physiques et à distance, plutôt qu'un seul et unique lieu de stockage universel.
Le papier peut se conserver des années dans de bonnes conditions, mais il est vulnérable au feu, à l'eau, aux moisissures, aux déchirures, à la dégradation de l'encre et à une élimination accidentelle. Pour un stockage à long terme ou de grande valeur, un support métallique offre une meilleure protection contre certains aléas environnementaux. L'important est le matériau et la méthode de stockage, et non une marque particulière : le support doit rester lisible après les types de dommages que vous envisagez.
Ne présumez pas que « métal » signifie automatiquement indestructible. La tolérance à la chaleur, la résistance à la corrosion, le système de fixation et la lisibilité des données après déformation varient d'un produit à l'autre. Si vous achetez un produit de sauvegarde, suivez la procédure documentée par le fabricant et testez l'assemblage avec des données non confidentielles avant d'y insérer votre phrase de passe.
Une seule copie constitue un point de défaillance unique. Deux copies dans le même tiroir de bureau créent un point de défaillance unique quasiment identique. Une configuration plus robuste peut utiliser deux sauvegardes physiquement séparées, mais chaque copie complète supplémentaire représente également un point d'accès potentiel pour un attaquant.
Une configuration personnelle raisonnable pourrait consister en une sauvegarde principale dans un coffre-fort sécurisé à domicile et une sauvegarde secondaire dans un autre lieu contrôlé. Ce second emplacement ne doit pas être trop éloigné ni trop complexe afin d'éviter d'en oublier l'adresse, d'en perdre l'accès ou de créer des problèmes de transmission de patrimoine.
Évitez les méthodes artisanales consistant à « diviser les 12 mots en deux piles ». Elles sont souvent mal interprétées et peuvent aboutir à des configurations fragiles, voire irrécupérables. Si vous souhaitez une récupération basée sur un seuil, utilisez une norme prise en charge par votre portefeuille et conçue à cet effet. Trezor, par exemple, documente les sauvegardes multi-partages SLIP39 , où un seuil défini de partages permet de reconstituer le portefeuille. La différence fondamentale réside dans le fait qu'il s'agit d'une méthode de récupération formelle, et non d'une division improvisée des mots.
L’hameçonnage demeure l’une des menaces les plus dangereuses liées aux phrases de récupération, car un attaquant n’a pas besoin de déchiffrer le chiffrement du portefeuille s’il parvient à persuader son propriétaire de lui remettre sa sauvegarde. Un faux conseiller, un site web frauduleux, une extension de navigateur malveillante, une fausse mise à jour de portefeuille ou un message direct sur les réseaux sociaux peuvent vous demander de « vérifier » ou de « synchroniser » votre portefeuille en saisissant la phrase.
Le support légitime ne devrait pas vous demander votre phrase de récupération. Les consignes anti-hameçonnage de Trezor avertissent explicitement les utilisateurs de ne jamais partager une sauvegarde de leur portefeuille. Toute demande non sollicitée de votre phrase de récupération doit être considérée comme une tentative d'escroquerie.
Une sauvegarde contenant un mot mal orthographié, manquant ou mal placé peut s'avérer inutilisable au moment crucial. De nombreux écosystèmes de portefeuilles matériels proposent une fonction de « vérification de sauvegarde » ou de restauration à blanc qui valide la sauvegarde sans nécessiter la suppression préalable du portefeuille existant. Utilisez la méthode documentée par le fabricant du portefeuille, de préférence directement sur le périphérique matériel si celui-ci le permet.
N’effectuez pas de test de récupération en saisissant la phrase sur un site web quelconque ou dans un outil BIP39 générique en ligne. Ces outils peuvent exposer la phrase à des extensions de navigateur, des scripts compromis, des systèmes de télémétrie, des logiciels de presse-papiers ou des logiciels malveillants. Pour vos fonds réels, effectuez vos opérations de récupération dans le cadre d’un processus de portefeuille sécurisé et documenté.
Le protocole BIP39 autorise l'utilisation d'une phrase secrète optionnelle en plus de la phrase mnémonique. Cela offre une protection supplémentaire, car une même phrase de récupération, associée à différentes phrases secrètes, génère des portefeuilles distincts. Cependant, cela peut également engendrer un nouveau risque important : en cas d'oubli de la phrase secrète, la phrase de récupération seule ne permet pas de recréer le portefeuille protégé par cette phrase secrète.
Il ne s'agit pas d'un simple mot de passe de compte qu'une entreprise peut réinitialiser. N'utilisez une phrase secrète que si vous comprenez le processus de récupération et que vous disposez d'un moyen sûr de la conserver séparément. La spécification BIP39 décrit la combinaison de la phrase secrète et de la phrase mnémonique, et la documentation de Trezor précise également que les portefeuilles protégés par une phrase secrète dépendent de l'exactitude de cette dernière.
Si vous avez saisi votre phrase de récupération sur un site web non sécurisé, si vous l'avez envoyée à quelqu'un, si vous l'avez stockée sur un compte cloud compromis ou si vous pensez qu'une autre personne la détient, ne pensez pas que changer le code PIN de votre portefeuille résoudra le problème. La phrase de récupération permet de reconstituer le portefeuille indépendamment de l'appareil d'origine.
La solution la plus sûre consiste à considérer la phrase de passe comme compromise et à transférer les fonds vers un nouveau portefeuille créé à partir d'une nouvelle sauvegarde. Les recommandations officielles de Trezor concernant les sauvegardes compromises préconisent de transférer les fonds rapidement lorsqu'une sauvegarde de portefeuille a potentiellement été exposée. La procédure exacte dépend de votre portefeuille, de vos actifs et du matériel disponible ; suivez donc la procédure de récupération documentée par le fournisseur de votre portefeuille.
La meilleure solution pour sécuriser une phrase de récupération n'est pas la plus complexe. C'est celle qui résiste aux deux principaux types de défaillances : l'accès non autorisé et la perte définitive. Conservez votre phrase hors ligne, utilisez un support de stockage physique durable et privé, mettez en place une redondance rigoureusement contrôlée, refusez toute demande de divulgation et vérifiez votre sauvegarde avant toute situation d'urgence. Les options avancées telles que les phrases de passe et les sauvegardes par seuil peuvent améliorer la résilience, mais uniquement si vous comprenez parfaitement leurs exigences en matière de récupération.
Learn how to spot fake crypto airdrops and giveaway scams, verify claims safely, understand wallet approval risks, and respond quickly if you already interacted.
Protégez votre phrase de récupération cryptographique grâce à une sauvegarde hors ligne, un stockage physique sécurisé, la redondance, des protections contre le phishing et un plan de récupération clair.
Comparez les portefeuilles crypto « chauds » et « froids » selon leur facilité d'utilisation, leur visibilité en ligne, le risque de récupération et leur utilité concrète. Découvrez la configuration la plus adaptée à vos besoins : transactions, dépenses et stockage à long terme.
Corrigez les erreurs de connexion à la clé API du bot de trading de crypto-monnaies grâce à une liste de contrôle pratique pour les autorisations, les listes d'adresses IP autorisées, les signatures, les horodatages, les points de terminaison, les limites de débit et les tests de sécurité sur Binance et OKX.
Découvrez une méthode pratique de détection de rupture utilisant des outils de sélection de cryptomonnaies, des scanners de liquidité et on-chain, la confirmation graphique et des contrôles de risques, à travers un exemple clairement fictif.
Apprenez comment fonctionnent les bots de grille spot, puis configurez et gérez-en un sur Binance ou OKX avec des paramètres adaptés aux débutants, des contrôles de risques et des étapes de sortie.
Comparez cinq scanners de jetons crypto gratuits pour détecter les pièges, les signaux d'escroquerie, les vulnérabilités des contrats intelligents, les risques pour les détenteurs et la sécurité des jetons avant de trader.
Apprenez à repérer les signes avant-coureurs d'une arnaque aux cryptomonnaies avant d'acheter : engouement, transparence de l'équipe, concentration des détenteurs, pouvoirs des administrateurs, liquidité, restrictions de vente et approbations des portefeuilles.
Découvrez comment X (Twitter) et Telegram peuvent amplifier l'élan des cryptomonnaies à base de mèmes, quels signaux sociaux sont importants, comment repérer le battage médiatique coordonné et comment éviter les pièges du pump and dump.
Learn how Coinbase Advanced Trade works in 2026, from choosing a market and reading the order book to placing market, limit, stop-limit, and bracket orders.
