Technologie & IA
La phrase de récupération : comprendre le secret du portefeuille
Une phrase de récupération permet de reconstruire les clés de nombreux portefeuilles. Elle est différente du mot de passe de l’application et donne un pouvoir considérable à quiconque la possède.
Ethan BrooksNom de plume de la rédaction
Le rôle de la sauvegarde
La phrase de récupération, appelée seed phrase, est une suite de mots qui permet de reconstruire les secrets utilisés par de nombreux portefeuilles. Elle représente des données générées selon des règles précises. Elle ne doit donc pas être inventée comme une phrase facile à retenir.
02Le fonctionnement, pas à pas+
Dans un portefeuille compatible, cette suite sert à dériver des clés pour plusieurs comptes. L’ordre et l’orthographe des mots comptent. Certaines configurations ajoutent une phrase secrète complémentaire ; cette option crée une dépendance pour retrouver les comptes concernés. Les formats et les chemins de dérivation peuvent différer entre logiciels, ce qui explique certaines difficultés lors d’une restauration.
Accès et compatibilité
03Les points à retenir+
Le mot de passe de l’application remplit une fonction différente. Dans une configuration classique, il protège l’accès local au portefeuille sur un appareil. Il ne remplace pas la phrase de récupération pour reconstruire les clés ailleurs. Changer ce mot de passe ne rend pas inutilisable une phrase qui aurait déjà été dérobée.
Imaginons un téléphone cassé : une sauvegarde correcte peut permettre de retrouver les mêmes comptes dans un logiciel compatible. Les actifs n’ont pas quitté la blockchain ; c’est le moyen de les contrôler qui est reconstruit. À l’inverse, une personne possédant cette sauvegarde peut disposer des mêmes possibilités de signature, sans avoir besoin du téléphone d’origine.
La phrase ne se communique pas à un service client et ne sert pas à prouver son identité auprès d’un site. Une demande de saisie reçue par message constitue un signal d’alerte. Une photo ou un document synchronisé peut créer des copies incontrôlées. La sauvegarde doit rester lisible et protégée contre les accès indésirables comme contre la destruction. Enfin, certains portefeuilles utilisent d’autres méthodes de récupération : leurs conditions doivent être comprises séparément. Le point essentiel reste le même : une sauvegarde permettant de reconstruire les clés donne un pouvoir réel sur les comptes associés.
Une sauvegarde qui engage plusieurs comptes
Une phrase de récupération peut permettre de reconstituer plusieurs clés et plusieurs comptes associés au même portefeuille. Elle ne constitue donc pas uniquement la sauvegarde d’une adresse visible à l’écran. Cette portée explique pourquoi une demande de saisie doit être comprise comme une demande d’accès à des secrets, et non comme une simple vérification d’identité. Le service qui affiche un solde ne doit pas être confondu avec le mécanisme qui donne la capacité de signer les opérations.
Imaginons qu’une application de portefeuille soit remplacée par une autre compatible avec la même méthode de récupération. La présence des mêmes mots ne garantit pas que tous les comptes apparaîtront immédiatement dans le même ordre : le type de compte et les règles de dérivation peuvent intervenir. Une différence d’affichage ne prouve donc pas à elle seule la disparition des actifs. L’identité du réseau et les adresses utilisées restent des éléments nécessaires pour comprendre ce qui est effectivement consulté.
Séparer les différents secrets
Le code qui déverrouille un appareil, le mot de passe d’une application et la phrase de récupération remplissent des fonctions différentes. Dans certains systèmes, un secret supplémentaire peut encore modifier les comptes obtenus. La description d’une sauvegarde doit préciser son périmètre plutôt que promettre une récupération universelle. Enfin, le support matériel ou logiciel sur lequel une copie est conservée crée ses propres dépendances. La continuité d’accès dépend de l’ensemble du dispositif, et pas seulement de la présence d’une liste de mots.