Phrase de récupération crypto : sauvegarder son portefeuille sans l’exposer
Une phrase de récupération peut servir à restaurer un portefeuille Bitcoin ou crypto si l’appareil est perdu, brisé ou remplacé. Elle n’est pas un mot de passe ordinaire : toute personne qui la possède peut parfois recréer les clés et déplacer les actifs. Au Québec et ailleurs au Canada, les guides en français emploient les termes « phrase de récupération », « phrase secrète » et « phrase mnémonique ». Les expressions se recoupent, mais le fonctionnement exact dépend du portefeuille. Avant de copier ou de restaurer une phrase, lisez la documentation officielle de l’application ou de l’appareil.
Le Centre antifraude du Canada avertit qu’une personne qui obtient la phrase de récupération peut accéder au portefeuille et transférer la cryptomonnaie. Le guide canadien de Bitcoin Well en français canadien distingue la phrase de récupération et la phrase secrète. La ressource éducative de My First Bitcoin rappelle qu’un fournisseur légitime n’a pas besoin de vous demander ces mots. Vous trouverez d’autres notions dans nos guides crypto et sur le blog CryptoSigy en français canadien.
Ce que la phrase permet de faire
Dans plusieurs portefeuilles autonomes, une suite de mots sert à dériver ou à restaurer les clés qui contrôlent les actifs sur une blockchain. Le nombre de mots et les options de restauration varient selon le logiciel et la norme utilisée. Il ne faut donc pas supposer que toutes les phrases sont interchangeables entre applications. Une phrase saisie dans un portefeuille incompatible peut afficher un portefeuille différent ou ne pas permettre la restauration attendue.
Le portefeuille matériel est un appareil qui conserve ou utilise des clés privées dans un environnement dédié. La phrase de récupération est une sauvegarde permettant de recréer l’accès; elle n’est généralement pas stockée sur l’appareil de remplacement. Si l’appareil tombe en panne, la restauration peut se faire sur un produit compatible, selon la documentation du fournisseur. La phrase n’est pas une « clé de déverrouillage » que le soutien technique peut réinitialiser à votre place.
Ne confondez pas phrase de récupération, NIP et passphrase
Le NIP ou le mot de passe d’une application sert souvent à déverrouiller un appareil ou une interface. La phrase de récupération peut reconstruire les clés du portefeuille et doit être gardée beaucoup plus secrète. Certains portefeuilles permettent aussi d’ajouter une passphrase, parfois appelée phrase secrète supplémentaire. Elle crée une configuration distincte et peut changer l’ensemble de clés auquel la phrase donne accès. Perdre cette passphrase peut rendre la sauvegarde inutilisable même si les mots sont exacts.
Écrivez pour vous-même le nom du portefeuille et les options nécessaires à sa restauration, sans inscrire la phrase complète sur un document qui circule. Si vous utilisez une passphrase, documentez qu’elle existe et comment votre plan de récupération la protège; n’enregistrez pas les deux secrets dans le même endroit non sécurisé. Relisez la procédure officielle avant d’effectuer une restauration. Évitez de multiplier les essais à l’aveugle sur un appareil inconnu.
Créer une sauvegarde hors ligne
Au moment de la configuration initiale, prenez le temps de noter chaque mot dans l’ordre exact, avec l’orthographe correcte. Utilisez le support recommandé par le fabricant. Une feuille durable peut convenir dans certains cas; d’autres personnes envisagent un support résistant au feu ou à l’eau, mais le matériau ne remplace pas la confidentialité. Ne photographiez pas la phrase et ne la collez pas dans une note, un courriel, un gestionnaire de mots de passe non conçu à cette fin ou un document synchronisé dans le nuage.
Conservez la copie dans un lieu privé et contrôlé, à l’abri des visiteurs et des risques ordinaires comme l’humidité ou le feu. Une copie de secours peut réduire le risque de perte matérielle, mais deux copies créent aussi deux endroits que quelqu’un pourrait trouver. Évaluez le compromis entre disponibilité et exposition selon votre situation. N’indiquez pas sur l’enveloppe extérieure qu’elle contient des mots donnant accès à des cryptomonnaies.
Vérifier la sauvegarde sans la divulguer
Certains portefeuilles offrent une vérification officielle qui demande de confirmer les mots directement sur l’appareil ou dans le processus sécurisé du fabricant. Utilisez uniquement cette procédure documentée, sur l’appareil et l’application que vous avez configurés vous-même. Une fenêtre de navigation, un formulaire Web, une conversation vidéo ou un message de soutien qui demande de saisir les mots n’est pas une méthode de vérification sécuritaire.
Avant d’effacer ou de réinitialiser l’appareil original, confirmez que la sauvegarde est complète et que vous comprenez le chemin de restauration. Si vous devez remplacer l’appareil, suivez les étapes du fournisseur depuis sa documentation officielle et vérifiez l’adresse du site. Une application copiée ou une annonce de recherche peut conduire à un faux portefeuille. Ne transférez pas d’actifs vers une adresse fournie par un inconnu qui prétend « tester » votre phrase.
Repérer les demandes frauduleuses
Un faux service de soutien peut prétendre résoudre un problème de synchronisation, vérifier un compte, annuler une transaction ou accélérer une récupération. Il peut vous écrire par courriel, messagerie sociale, téléphone ou courrier. Ne donnez jamais la phrase de récupération, le NIP, la clé privée ou le code de sécurité à cette personne. Un technicien légitime n’a pas besoin de connaître vos mots pour vous expliquer où se trouve une option dans l’application.
Le Centre antifraude du Canada signale les demandes de phrase de récupération comme un indice de fraude visant les portefeuilles crypto. Si quelqu’un vous contacte, interrompez la conversation et ouvrez vous-même le site ou l’application officielle à partir d’une adresse déjà connue. N’utilisez pas le lien reçu dans le message. Si vous avez déjà communiqué la phrase, considérez le portefeuille comme compromis et consultez la documentation officielle pour déplacer les actifs vers un nouveau portefeuille que vous contrôlez; ne suivez pas les instructions d’un prétendu service de récupération qui vous demande un paiement anticipé.
Prévoir le remplacement et la continuité
Une procédure de sauvegarde devrait pouvoir être comprise par vous-même plus tard, après un changement de téléphone, de mot de passe ou d’appareil. Notez les noms de produit, les versions importantes et les étapes officielles de restauration, sans noter les secrets eux-mêmes dans un document public. Vérifiez périodiquement que le support reste lisible et que les instructions existent encore. Une vérification ne signifie pas qu’il faut recopier la phrase dans un nouveau service en ligne.
Liste de vérification de la phrase de récupération
- Suivre les instructions officielles du portefeuille dès la configuration.
- Noter chaque mot dans le bon ordre et vérifier l’orthographe sur un appareil de confiance.
- Garder la sauvegarde hors ligne; ne pas la photographier ni l’envoyer dans un service infonuagique.
- Protéger le support contre les dommages et les personnes non autorisées.
- Distinguer phrase de récupération, NIP, mot de passe et éventuelle passphrase.
- Refuser toute demande de soutien ou de récupération qui exige les mots secrets.
Questions fréquentes
Combien de mots contient une phrase de récupération? Le format dépend du portefeuille et de son standard; suivez les instructions du produit plutôt que de supposer un nombre universel.
Le soutien d’un portefeuille peut-il me demander ma phrase? Non. Ne transmettez pas vos mots à un agent, à un site Web ou à une personne qui vous contacte.
Une phrase restaure-t-elle tous les portefeuilles crypto? Non nécessairement. Les normes, réseaux et options comme la passphrase peuvent changer la procédure et le portefeuille obtenu.
Protéger l’accès en gardant les mots privés
Une phrase de récupération crypto est une sauvegarde puissante, mais elle devient une faiblesse si elle est copiée dans le mauvais endroit ou communiquée à la mauvaise personne. Comprenez d’abord le produit, notez les mots hors ligne, vérifiez-les uniquement avec la procédure officielle et planifiez le remplacement de l’appareil. Gardez la phrase, le NIP et une éventuelle passphrase distincts. En cas de doute, consultez la documentation du fabricant à partir d’un canal officiel, jamais un message qui réclame les mots.