Comment stocker sa seed phrase en sécurité

Stockez votre seed phrase hors ligne, écrite à la main sur papier ou gravée dans du métal, dans au moins deux endroits sûrs distincts — jamais en photo, en capture d'écran, en note dans le cloud, en e-mail ou dans un gestionnaire de mots de passe sur un appareil en ligne. Les 12 ou 24 mots sont votre wallet : quiconque les lit peut tout prendre, depuis n'importe où, sans votre appareil.

Ce qu'est une seed phrase

La plupart des wallets suivent une norme appelée BIP-39 : une liste de 12 ou 24 mots tirés d'une liste fixe de 2 048. Les mots encodent un grand nombre aléatoire dont le wallet dérive chaque clé privée et chaque adresse qu'il utilisera jamais. C'est pourquoi une seule phrase restaure un wallet entier sur un nouvel appareil, dans n'importe quelle application compatible, et pourquoi elle mérite plus de protection que n'importe quelle clé isolée.

La noter

• Écrivez-la à la main, sur la carte fournie avec le wallet ou sur du papier ordinaire, en numérotant chaque mot. Vérifiez chaque mot avec l'écran du wallet.
• Ne la tapez jamais dans un ordinateur ou un téléphone pour la « sauvegarder », et ne la photographiez jamais. Les téléphones sauvegardent les photos dans le cloud sans demander.
• La plupart des wallets proposent de vérifier la sauvegarde en demandant quelques mots. Faites-le, puis restaurez une fois le wallet à partir de la phrase tant qu'il contient peu, pour prouver que la sauvegarde fonctionne.

Papier ou métal

Le papier convient dans un endroit sec et sûr, mais il brûle, prend l'eau et s'efface. Une sauvegarde en métal — des lettres frappées dans l'acier ou des plaquettes glissées dans une plaque — résiste à l'incendie d'une maison. Pour une phrase qui protège une épargne sérieuse, le métal vaut son prix. Quel que soit votre choix, il n'est sûr que si l'endroit où vous le gardez l'est.

Où la garder

Deux copies à deux endroits protègent contre la perte d'un lieu par le feu, l'eau ou le vol : un coffre à la maison et la maison d'un proche de confiance, par exemple, ou un coffre-fort à la banque. Plus de copies, c'est plus d'endroits où elle peut être trouvée. Gardez-la séparée du hardware wallet lui-même, pour qu'un seul cambriolage n'emporte pas les deux.

La passphrase facultative

Beaucoup de wallets vous permettent d'ajouter une passphrase en plus des mots, parfois appelée le 25e mot. Avec elle, les mots seuls ouvrent un autre wallet, vide, si bien qu'une seed phrase trouvée ne suffit pas pour prendre vos cryptos. La contrepartie : une passphrase oubliée vous les fait perdre aussi sûrement qu'une phrase perdue, elle a donc besoin de sa propre sauvegarde, rangée à l'écart des mots.

Ce qu'il ne faut jamais faire

• Ne jamais la saisir sur un site web. Aucun exchange, tracker, airdrop ou agent du support n'en a besoin. Une page qui la demande la vole.
• Ne jamais la donner au support. Les vraies équipes de support ne la demandent jamais. Quiconque le fait — en message privé, par e-mail, au téléphone — est un escroc.
• Ne jamais la stocker dans le cloud. Applications de notes, brouillons d'e-mails, photothèques et documents partagés se synchronisent tous avec des serveurs que vous ne contrôlez pas.
• Ne jamais répartir les mots entre plusieurs endroits par mesure de sécurité. Une demi-phrase donne une longueur d'avance à un attaquant. Si vous voulez une sauvegarde qui résiste à la découverte d'une copie, regardez du côté du multisig ou de la sauvegarde par parts intégrée à un wallet, conçus pour cela.

Prévoir pour vos proches

Si vous disparaissiez demain, votre famille pourrait-elle trouver et utiliser les cryptos ? Une lettre cachetée avec des instructions — où se trouve la sauvegarde, quel wallet elle restaure, et que personne de légitime ne demandera jamais les mots —, conservée avec votre testament ou chez une personne de confiance, règle le problème sans exposer la phrase dès maintenant.

Ce guide explique comment les choses fonctionnent. Ce n'est pas un conseil financier, d'investissement ou fiscal. Une erreur ? Écrivez à hi@perly.io et nous la corrigerons.