Qu'est-ce qu'une phrase de récupération, et comment la protéger

Une phrase de récupération (seed phrase) — aussi appelée phrase de sauvegarde ou mnémonique — est une séquence de 12 ou 24 mots anglais ordinaires qui sert de clé maîtresse à un portefeuille crypto. Quiconque dispose de ces mots peut reconstruire chaque clé privée que le portefeuille a jamais générée, accéder à chaque compte qui en dérive, et déplacer chaque jeton qu'il détient. Pas de mot de passe. Pas de 2FA (authentification à deux facteurs). Pas de service client à appeler. Juste les mots.

Une phrase de récupération réelle est sélectionnée aléatoirement dans une liste de 2 048 mots issue du standard BIP-39, créant 2^128 (une phrase de 12 mots) ou 2^256 (une phrase de 24 mots) combinaisons possibles. L'entropie est si grande qu'une attaque par force brute nécessiterait plus d'énergie que le soleil n'en produira durant toute sa durée de vie.

Le modèle de sécurité est à la fois élégant et terrifiant. Aucune entreprise ne stocke votre phrase de récupération. Aucun serveur n'en détient de sauvegarde. Si vous la perdez et que votre appareil meurt, vos fonds disparaissent — de façon permanente et irrécupérable. Chainalysis estime que 3,7 millions de BTC (d'une valeur de plus de 200 milliards de dollars) sont perdus pour toujours, en grande partie parce que des personnes ont perdu ou n'ont jamais noté leurs phrases de récupération.

La phrase de récupération n'est pas votre clé privée — c'est la graine (seed) qui génère toutes vos clés privées via un processus déterministe défini par les standards BIP-39 et BIP-44.

Première étape : les 12 ou 24 mots sont convertis en une graine binaire de 512 bits via PBKDF2-HMAC-SHA512 avec 2 048 itérations. Deuxième étape : cette graine alimente une fonction de dérivation de clés hiérarchique et déterministe (HD) qui produit un arbre de clés privées — une pour chaque compte, chaque blockchain, chaque type d'adresse. À partir d'une seule phrase de récupération, un portefeuille peut générer votre adresse Bitcoin, votre adresse Ethereum, votre adresse Solana, et des milliers d'autres, toutes de façon déterministe.

Cela signifie que restaurer un portefeuille est trivial : saisissez la phrase de récupération dans n'importe quelle application de portefeuille compatible, et le logiciel redérive l'arbre de clés en entier. Votre Bitcoin apparaît. Votre Ethereum apparaît. Les soldes sont on-chain — le portefeuille a simplement besoin des clés pour prouver la propriété. C'est pourquoi les portefeuilles matériels, MetaMask, Phantom et Trust Wallet sont tous interopérables : ils suivent tous le même standard de dérivation BIP-39/44.

Les méthodes de stockage de phrase de récupération les plus courantes, classées de la meilleure à la pire :

Sauvegarde métallique. Estampez ou gravez les mots sur des plaques en acier inoxydable (Cryptosteel, Billfodl). Résiste au feu, à l'inondation et à la corrosion. Conservez dans un coffre-fort ou un coffre bancaire. C'est la référence absolue pour le stockage à froid de longue durée.

Sauvegarde papier. Écrivez les mots à la main sur papier. Conservez dans un coffre ignifuge. Bon marché et efficace — jusqu'à ce que le papier soit mouillé, brûle, ou s'efface. Utilisez un crayon (plus durable que l'encre) et laminez si possible.

Stockage fractionné. Divisez la phrase en parties et conservez-les dans des emplacements séparés. Si vous utilisez un schéma de partage de secret de Shamir en 2-de-3, deux quelconques de vos trois fragments stockés peuvent reconstruire la phrase complète, mais quelqu'un qui trouve un seul fragment n'obtient rien. Plus complexe, mais élimine le risque de point de défaillance unique.

Ce qu'il ne faut jamais faire : en faire une capture d'écran et la stocker sur votre téléphone (cible pour les logiciels malveillants). Se l'envoyer par e-mail (stockée en texte clair sur les serveurs de Google/Apple). La saisir dans une note cloud. La stocker dans un gestionnaire de mots de passe (point de compromission unique). Toute copie numérique constitue une surface d'attaque. Tout l'intérêt d'une phrase de récupération est qu'elle est censée exister hors ligne.

GaiaEx utilise des portefeuilles MPC (calcul multipartite), qui éliminent entièrement la phrase de récupération. Au lieu d'une clé maîtresse unique, la clé privée est fractionnée en plusieurs parts qui n'existent jamais en un seul endroit. Signer une transaction nécessite la coopération de plusieurs parts — mais aucune partie unique (ni vous, ni GaiaEx) ne détient jamais la clé complète.

L'avantage pratique : pas de 12 mots à perdre, pas de plaque métallique à stocker, pas de point de défaillance unique. Le compromis : votre portefeuille n'est pas aussi portable qu'un portefeuille BIP-39 — vous ne pouvez pas simplement saisir 12 mots dans MetaMask et voir apparaître vos soldes GaiaEx. La perte de portabilité est le coût de la suppression de la vulnérabilité liée à la phrase de récupération. Pour un portefeuille de trading où la sécurité et la facilité d'utilisation comptent plus que la compatibilité inter-portefeuilles, c'est un compromis qui vaut la peine d'être fait.