Une phrase de récupération crypto est une séquence de mots utilisée pour retrouver l'accès à de nombreux portefeuilles auto-dépositaires. Elle est également appelée phrase de récupération, phrase mnémonique ou phrase de récupération secrète.
Ces mots sont plus qu'un mot de passe de sauvegarde. Quelqu'un qui obtient les informations de récupération d'un portefeuille standard basé sur une phrase peut recréer ses clés et potentiellement transférer ses actifs sans votre permission.
Ne partagez jamais votre phrase de récupération avec une autre personne, un agent de support, un site Web ou un chatbot IA.
Si vous utilisez également un échange, vous pouvez créer un compte Tapbit via son site Web officiel. Conservez les identifiants de connexion de l'échange séparément de votre sauvegarde auto-dépositaire : l'inscription ne doit pas nécessiter la phrase de récupération de votre portefeuille externe.
Qu'est-ce qu'une phrase de récupération crypto ?
Une phrase de récupération représente des informations générées aléatoirement dans un format lisible par l'homme. Le logiciel de portefeuille compatible l'utilise pour dériver les clés cryptographiques qui contrôlent les actifs de la blockchain.
De nombreux portefeuilles utilisent 12 ou 24 mots. La norme BIP39 largement utilisée prend également en charge 15, 18 et 21 mots. L'ordre est important, et les utilisateurs doivent laisser le logiciel de portefeuille de confiance générer la phrase plutôt que d'inventer leur propre séquence. Ces mécanismes sont décrits dans la spécification BIP39 originale.
Votre cryptomonnaie ne se trouve pas dans la phrase ou dans l'application de portefeuille. Les enregistrements de propriété existent sur la blockchain ; le portefeuille gère les clés nécessaires pour autoriser les transactions. Tous les portefeuilles n'utilisent pas le même système de récupération : certains utilisent des formats de sauvegarde alternatifs, des arrangements multisignatures ou la récupération sociale.
Phrase de récupération vs Clé privée vs Mot de passe de portefeuille
| Article | Objectif principal | Exigence de confidentialité |
|---|---|---|
| Phrase de récupération | Aide à recréer les clés des comptes qui en dérivent | Garder privé |
| Clé privée | Autorise les transactions pour un compte particulier contrôlé par une clé | Garder privé |
| Mot de passe de portefeuille ou code PIN de l'appareil | Protège l'accès au portefeuille sur un appareil | Garder privé |
| Adresse publique du portefeuille | Reçoit des actifs sur le réseau approprié | Partager si nécessaire, avec des considérations de confidentialité |
Une phrase de récupération peut générer plusieurs comptes. Une clé privée importée séparément, cependant, peut ne pas être couverte par la sauvegarde de cette phrase.
Changer le mot de passe de votre portefeuille ne change pas la phrase de récupération sous-jacente. Si la phrase a été exposée, un nouveau mot de passe seul ne sécurise pas les actifs concernés.
Pourquoi une phrase de récupération doit-elle rester privée ?
Dans un portefeuille auto-dépositaire conventionnel, le contrôle provient de la possession des clés cryptographiques nécessaires et non de la preuve de votre identité auprès du support client. Un attaquant possédant vos informations de récupération peut restaurer le portefeuille sur un autre appareil. Votre portefeuille d'origine peut toujours sembler normal pendant que l'attaquant a accès.
C'est pourquoi les demandes de vérification, de synchronisation ou de déverrouillage d'un portefeuille en soumettant sa phrase de récupération sont dangereuses. Les conseils de sécurité de MetaMask mettent en garde contre le partage des phrases de récupération ou des clés privées, y compris avec des personnes prétendant représenter leur équipe.
Une application légitime peut nécessiter des mots de récupération lors d'une véritable restauration de portefeuille. C'est différent de les envoyer à une personne ou de les saisir sur un site Web non sollicité.
Comment sauvegarder une phrase de récupération
Une sauvegarde pratique doit protéger à la fois contre l'accès non autorisé et la destruction accidentelle. Le stockage sécurisé n'est utile que si vous pouvez également récupérer et lire correctement la sauvegarde lorsque nécessaire.
- Enregistrez les mots avec précision. Préservez leur ordre et leur orthographe exacts.
- Conservez la sauvegarde hors ligne. Évitez les captures d'écran, les brouillons d'e-mails, les notes cloud et les messages de chat.
- Choisissez un stockage physique sécurisé. Tenez compte du vol, de l'incendie, des dégâts des eaux et de qui peut accéder à l'emplacement.
- Vérifiez la sauvegarde en toute sécurité. Utilisez le processus de vérification de sauvegarde documenté de votre portefeuille, de préférence sur l'appareil matériel lui-même lorsque cela est pris en charge.
- Planifiez la récupération. Assurez-vous de pouvoir localiser et comprendre la sauvegarde sans l'exposer inutilement.
Le papier est simple mais vulnérable aux dommages. Les sauvegardes en métal peuvent améliorer la durabilité, mais elles nécessitent toujours une protection contre le vol. Pour les portefeuilles matériels avec récupération sur appareil, saisissez les mots sur l'appareil et non dans un formulaire informatique présenté par une prétendue mise à jour du firmware ou un représentant du support.
Qu'en est-il d'une phrase secrète supplémentaire ?
Certains portefeuilles BIP39 prennent en charge une phrase secrète facultative en plus des mots de récupération. Ce n'est pas la même chose que le mot de passe de l'application. Différentes phrases secrètes dérivent différents portefeuilles. Perdre la phrase secrète correcte peut empêcher la récupération même lorsque la phrase de récupération est intacte, cette fonctionnalité ne doit donc pas être activée à la légère.
Arnaques courantes sur les phrases de récupération
Les attaquants déguisent souvent le vol d'identifiants en une tâche utile ou urgente. De faux agents de support peuvent proposer de réparer une transaction, des applications de portefeuille d'imitation peuvent capturer les mots de récupération, et des pages d'airdrop frauduleuses peuvent les demander pour établir l'éligibilité.
Méfiez-vous des messages menaçant de suspension de compte à moins qu'un portefeuille ne soit validé. Évitez les portefeuilles préconfigurés fournis avec une phrase de récupération existante que quelqu'un d'autre pourrait connaître. Ne téléchargez pas une phrase sur un vérificateur de phrase en ligne.
Un site Web n'a pas besoin de votre phrase de récupération simplement pour se connecter à votre portefeuille. Néanmoins, les connexions de portefeuille, les signatures et les approbations de jetons peuvent comporter des risques même lorsqu'aucune phrase n'est demandée.
Que faire si votre phrase de récupération est exposée ?
Traitez l'exposition suspectée comme un incident de sécurité. Créez un nouveau portefeuille avec une nouvelle phrase générée en utilisant un appareil de confiance et non compromis. Sécurisez sa sauvegarde, vérifiez l'adresse de destination et déplacez les actifs restants là où ils sont en sécurité.
Ne créez pas simplement un autre compte sous la phrase exposée. Ce compte peut également être compromis. Changer un mot de passe d'application ou révoquer des approbations de jetons ne supprime pas la possession des clés sous-jacentes par un attaquant.
Les attaquants automatisés peuvent récupérer les fonds entrants, alors évitez de déposer du gaz à plusieurs reprises dans un portefeuille compromis sans comprendre la situation. Utilisez les canaux de support vérifiés pour obtenir des conseils, mais ne divulguez jamais la phrase pour obtenir de l'aide.
Les portefeuilles auto-dépositaires et les comptes d'échange sont différents
Un compte d'échange dépositaire utilise un modèle d'accès différent de celui d'un portefeuille personnel basé sur une phrase. Les procédures de récupération de compte d'échange ne remplacent pas la méthode de récupération d'un portefeuille auto-dépositaire distinct.
Lors du transfert de fonds entre un portefeuille et un échange, vérifiez l'actif, le réseau pris en charge, l'adresse de destination et tout mémo ou tag requis. Une adresse de dépôt n'est pas une phrase de récupération. La garde d'échange introduit des risques de sécurité de plateforme et de compte ; l'auto-dépôt place la responsabilité de la récupération sur le propriétaire du portefeuille.
Conclusion
Une phrase de récupération est une information de récupération qui peut donner le contrôle d'actifs précieux. La protéger nécessite des sauvegardes précises, un stockage prudent et un refus ferme de la partager. La sécurité va au-delà de la sauvegarde : vérifiez les applications, inspectez les demandes de transaction et comprenez quels comptes votre méthode de récupération couvre réellement.
FAQ
Puis-je récupérer mon portefeuille si je perds la phrase de récupération ?
Possiblement, si vous avez toujours un accès fonctionnel ou une autre méthode de récupération. Si le portefeuille reste accessible, envisagez de déplacer les actifs vers un nouveau portefeuille avec une sauvegarde vérifiée. Sans accès ni informations de récupération valides, un portefeuille auto-dépositaire conventionnel ne peut généralement pas être réinitialisé par son fournisseur.
Puis-je changer ma phrase de récupération ?
La création d'un nouveau portefeuille génère de nouvelles informations de récupération. Vous devez ensuite transférer les actifs vers le nouveau portefeuille ; changer un mot de passe d'application ne remplace pas l'ancienne phrase.
Un portefeuille matériel protège-t-il une phrase de récupération exposée ?
Non. Un portefeuille matériel protège les clés pendant l'utilisation, mais quelqu'un possédant suffisamment d'informations de récupération peut les recréer ailleurs.
Une phrase de récupération peut-elle restaurer tous les comptes de portefeuille ?
Pas nécessairement. La compatibilité, les paramètres de dérivation de compte et les clés importées séparément peuvent affecter la récupération. Consultez la documentation du portefeuille.
Partager mon adresse publique équivaut-il à partager ma phrase de récupération ?
Non. Une adresse publique peut recevoir des actifs et n'autorise pas les dépenses en soi. La partager peut néanmoins exposer l'historique des transactions et lier votre identité à l'activité sur la chaîne.
