Quiz de sécurité de la phrase de démarrage
Testez votre compréhension
Répondez aux questions suivantes pour vérifier si vous avez bien compris les meilleures pratiques pour sécuriser votre phrase de démarrage.
Vos résultats
Si vous possédez des cryptomonnaies, votre phrase de démarrage est la clé la plus importante que vous ayez jamais tenue. Pas un mot de passe. Pas un code PIN. Pas un jeton d’authentification. Rien ne vaut cette série de 12 ou 24 mots. Si vous la perdez, vos fonds sont perdus pour toujours. Si quelqu’un d’autre la voit, vos fonds sont volés en quelques secondes. Il n’y a pas de bouton « Annuler », pas de service client, pas de récupération par e-mail. C’est le cœur du système de self-custody - et c’est aussi le point de défaillance unique le plus dangereux de toute l’industrie.
Qu’est-ce qu’une phrase de démarrage, vraiment ?
Une phrase de démarrage, aussi appelée phrase de récupération ou phrase mnémotechnique, est un ensemble de mots générés aléatoirement selon la norme BIP-39. Elle est créée la première fois que vous ouvrez un portefeuille, qu’il soit logiciel (comme MetaMask) ou matériel (comme Ledger ou Trezor). Ces mots, tirés d’une liste de 2048 mots précis, encodent une clé cryptographique qui donne accès à tous vos actifs numériques. Chaque mot représente 11 bits d’entropie. Une phrase de 12 mots offre 128 bits de sécurité. Une phrase de 24 mots, 256 bits - ce qui signifie que les chances de deviner votre phrase sont inférieures à celles de gagner à la loterie nationale plusieurs fois de suite.
Elle ne sert qu’à une chose : vous permettre de restaurer votre portefeuille sur un nouvel appareil si votre téléphone tombe en panne, si votre ordinateur est volé, ou si vous oubliez votre mot de passe. C’est votre dernier recours. Et c’est aussi votre plus grande faiblesse si vous ne la protégez pas comme il faut.
Les trois pires endroits où stocker votre phrase de démarrage
Voici ce que vous ne devez JAMAIS faire - et pourquoi.
- Dans votre mémoire : Les humains oublient. Vous avez peut-être trois portefeuilles différents. Vous avez peut-être changé de mot de passe pour votre boîte mail. Votre phrase de démarrage ? Elle est dans un coin de votre tête, enterrée sous des milliers d’autres souvenirs. Et quand vous en aurez besoin - après un accident, une maladie, ou juste un moment de stress - vous ne vous souviendrez pas. 10 % des pertes de fonds viennent de ce seul erreur.
- Sur un appareil connecté : Votre téléphone, votre ordinateur, votre tablette. Même si vous la mettez dans un fichier texte nommé « secrets.txt », elle est vulnérable. Un logiciel malveillant peut la capturer en quelques millisecondes. Un piratage par phishing, une faille dans une application, une mise à jour corrompue - tout peut la voler. Ledger a mis en garde en octobre 2023 : ne transférez jamais votre phrase de MetaMask sur un portefeuille matériel. Pourquoi ? Parce qu’elle a été générée en ligne. Elle est déjà compromise.
- Dans le cloud : Google Drive, iCloud, Dropbox, OneDrive. Même si vous la chiffrez, elle reste sur un serveur distant. Et les serveurs sont attaqués. En janvier 2024, un utilisateur de Reddit a perdu 12 000 $ après que son compte Google a été piraté par un attaquant ayant effectué un « SIM swap ». En 15 minutes, tous ses fonds ont été transférés. Ce n’est pas une exception. C’est la règle.
La seule méthode fiable : le stockage physique hors ligne
Le NIST, l’institut national américain des normes, a publié en décembre 2022 un rapport qui dit clairement : « Le stockage numérique des clés cryptographiques introduit des surfaces d’attaque inutiles. » La seule solution éprouvée, c’est la méthode la plus simple : du papier et du métal.
Papier : Utilisez du papier de qualité archivistique, pas du papier A4 ordinaire. Écrivez les mots à la main, avec un stylo à encre indélébile. Vérifiez chaque mot deux fois. Un seul mot mal écrit, et vous ne pourrez pas récupérer vos fonds. Ensuite, placez-le dans un sac plastique étanche et stockez-le dans un endroit sec. Mais ne gardez qu’une seule copie. Si elle est détruite par un incendie ou une inondation, vous êtes foutu.
Métal : Des outils comme Cryptosteel ou Billfodl sont conçus pour survivre à l’enfer. Testés à plus de 1400 °C, résistants à l’eau de mer, à l’acide, à la corrosion pendant des décennies. Vous gravez chaque mot sur une plaque d’acier inoxydable. Une fois assemblée, la plaque est placée dans un boîtier hermétique. C’est la solution la plus robuste que l’humanité ait inventée pour protéger des clés cryptographiques. Un utilisateur de Reddit a vu sa maison inondée en février 2024. Son portefeuille en papier a été détruit. Son Cryptosteel, lui, est sorti intact. Il a sauvé 45 000 $ de crypto.
La clé secrète : le mot de passe bonus (25e mot)
Si vous avez un portefeuille matériel comme Ledger ou Trezor, vous avez probablement déjà entendu parler du mot de passe bonus. Ce n’est pas un mot de passe pour ouvrir votre appareil. C’est une 25e « phrase » que vous pouvez ajouter à votre phrase de démarrage. Elle agit comme un chiffrement supplémentaire. Sans elle, même si un voleur récupère votre phrase de 24 mots, il ne peut pas accéder à vos fonds.
Vous choisissez ce mot vous-même. Il peut être une phrase, un mot étranger, une combinaison de chiffres et de lettres. Mais attention : vous devez le retenir. Si vous l’oubliez, vous perdez aussi vos fonds. Il n’y a pas de « j’ai oublié mon mot de passe bonus » dans la blockchain. C’est un double tranchant. Mais si vous le gardez en sécurité - dans un coffre-fort, sur un papier séparé, dans un endroit différent de votre phrase - il devient votre super-pouvoir de sécurité.
La règle d’or : la redondance géographique
Une seule copie, c’est une seule chance. Et dans le monde réel, les choses arrivent. Un incendie. Une inondation. Un cambriolage. Un membre de la famille qui jette « un vieux morceau de papier » par erreur.
La meilleure pratique, selon les experts de ShieldFolio et OneSafe.io, est d’avoir au moins deux copies, dans deux endroits géographiquement séparés. Minimum 1,6 km d’écart. Un dans votre coffre-fort à la maison. Un dans un coffre-fort bancaire. Un chez un proche de confiance, dans une autre ville. Pas dans le même immeuble. Pas dans la même rue. Pas dans la même boîte aux lettres.
Chaque copie doit être identique. Et chaque copie doit être vérifiée. Avant de les stocker, testez la récupération avec une petite somme - 10 $ en Bitcoin ou en Ethereum. Vérifiez que vous pouvez vraiment restaurer le portefeuille. Si vous ne l’avez jamais fait, vous ne savez pas si ça marche.
Les erreurs courantes (et comment les éviter)
- Écrire les mots dans le désordre : La phrase doit être écrite dans l’ordre exact où elle apparaît sur l’écran. Un seul mot déplacé = échec de récupération. Vérifiez trois fois.
- Utiliser des abréviations : « BTC » pour « bitcoin », « ETH » pour « ethereum » - non. Écrivez les mots entiers. « wallet » n’est pas un mot de la liste. « wallet » n’existe pas dans BIP-39.
- Prendre une photo : Même si vous la masquez avec un filtre, même si vous la mettez dans un dossier caché, votre téléphone est connecté. Il peut être piraté. Il peut être perdu. Il peut être volé. Ne faites jamais ça.
- Partager avec « un expert » : Si quelqu’un vous demande votre phrase de démarrage pour « vous aider », c’est une arnaque. 100 %. Les vrais développeurs, les vrais support techniques, ne demandent jamais ça. Jamais.
- Stockage sur clé USB : Les clés USB échouent à environ 20 % par an, selon l’étude Backblaze 2023. Une clé qui marche aujourd’hui peut être morte demain. Et si elle est connectée à un ordinateur infecté ? Elle est volée.
Le marché et l’avenir : ce qui va changer
En 2020, 12,3 millions de personnes utilisaient des portefeuilles auto-gérés. En 2023, ils étaient 68,7 millions. Le marché des solutions de stockage physique a bondi à 287 millions de dollars. Il devrait atteindre 1,2 milliard d’ici 2027. Les grandes institutions, comme Fidelity, utilisent des systèmes multisignatures pour gérer des millions de dollars. Mais les particuliers ? La plupart utilisent encore du papier. 72 %, selon CoinDesk.
Les nouvelles technologies arrivent. Le « Shamir Secret Sharing » permet de diviser votre phrase en 3 ou 5 morceaux. Vous en avez besoin de 3 sur 5 pour restaurer votre portefeuille. C’est déjà disponible dans des portefeuilles comme Casa et Unchained Capital. C’est plus complexe, mais beaucoup plus sûr pour les grandes sommes.
Les portefeuilles matériels comme Ledger préparent une fonction « santé de la phrase de récupération » pour fin 2024. Elle ne vous demandera pas votre phrase. Elle vous posera des questions sur votre stockage pour évaluer si vous êtes en sécurité. C’est un pas vers une meilleure éducation.
Le NIST prépare une mise à jour pour 2025. La blockchain n’est pas immuable. Les humains le sont encore moins. La phrase de démarrage reste le point faible. Et tant que les clés privées ne seront pas remplacées par des systèmes quantiques ou biométriques - et même alors - la phrase de démarrage restera la base de la sécurité.
La vérité simple
Vous n’avez pas besoin d’un système compliqué. Pas de logiciel. Pas de cloud. Pas d’application. Vous avez besoin de :
- Écrire la phrase correctement, mot par mot.
- La graver sur du métal.
- Faire une copie sur papier de qualité.
- Les placer dans deux endroits différents, loin l’un de l’autre.
- Ajouter un mot de passe bonus si votre portefeuille le permet.
- Tester la récupération avec une petite somme.
Ça prend une heure. Pas plus. Et ça vaut des centaines de milliers, voire des millions de dollars.
La blockchain ne vous protège pas. Elle ne vous sauve pas. Elle ne vous rappelle pas. Vous êtes seul. Votre phrase de démarrage est votre seule défense. Et si vous la traitez comme un simple mot de passe, vous allez perdre tout ce que vous avez.
Ne faites pas ça.
Que faire si je perds ma phrase de démarrage ?
Si vous perdez votre phrase de démarrage, il n’y a aucune façon de récupérer vos fonds. Aucun service client, aucune entreprise, aucun gouvernement ne peut vous aider. La blockchain est décentralisée : personne ne détient la clé à votre place. C’est pourquoi la prévention est la seule solution. Vérifiez toujours votre phrase avant de la stocker, faites des copies, et testez la récupération avec une petite somme. Ne comptez jamais sur la chance.
Puis-je utiliser une application de gestion de mots de passe pour stocker ma phrase ?
Même les meilleurs gestionnaires de mots de passe comme Bitwarden ne sont pas sécurisés pour les phrases de démarrage. Pourquoi ? Parce qu’ils sont connectés à Internet. Votre appareil peut être piraté. Votre compte peut être compromis. Même avec un chiffrement AES-256, le risque existe. Les experts recommandent le stockage physique hors ligne. Si vous devez absolument utiliser un gestionnaire de mots de passe, faites-le uniquement sur un appareil complètement hors ligne (air-gapped), et avec un mot de passe bonus. Mais ce n’est pas recommandé.
Pourquoi les phrases de 24 mots sont-elles plus sûres que celles de 12 mots ?
Une phrase de 12 mots offre 128 bits d’entropie. Une phrase de 24 mots en offre 256. Cela signifie que le nombre de combinaisons possibles augmente de manière exponentielle. Pour un ordinateur, deviner une phrase de 12 mots prendrait des millions d’années. Pour une phrase de 24 mots, ça prendrait plus de temps que l’âge de l’univers. C’est pourquoi les portefeuilles matériels comme Ledger et Trezor utilisent des phrases de 24 mots par défaut. C’est une sécurité supplémentaire contre les attaques futures, y compris celles avec des ordinateurs quantiques.
Puis-je utiliser la même phrase de démarrage pour plusieurs portefeuilles ?
Techniquement, oui. Mais ce n’est pas une bonne idée. Si un portefeuille est compromis (par exemple, MetaMask), toute la clé est exposée. Même si vous n’utilisez pas cette phrase sur d’autres portefeuilles, le simple fait qu’elle soit utilisée dans un environnement en ligne augmente le risque. La meilleure pratique est d’avoir une phrase unique par portefeuille. Cela limite les dégâts en cas de compromission.
Qu’est-ce que le « mot de passe bonus » et comment le configurer ?
Le mot de passe bonus est une 25e chaîne de caractères que vous ajoutez à votre phrase de démarrage lors de la configuration d’un portefeuille matériel comme Ledger ou Trezor. Il agit comme une clé de chiffrement supplémentaire. Pour le configurer, suivez les instructions de votre portefeuille pendant la première installation. Choisissez quelque chose de complexe - un mélange de lettres, chiffres et symboles - mais que vous pouvez vous rappeler. Ne l’écrivez jamais sur le même support que votre phrase de démarrage. Stockez-le séparément, dans un endroit sûr. Sans lui, même avec la phrase, les fonds restent inaccessibles.
Les portefeuilles matériels sont-ils vraiment sûrs ?
Oui, mais seulement si vous les utilisez correctement. Un portefeuille matériel comme Ledger ou Trezor génère et stocke votre phrase de démarrage hors ligne. C’est un bon point. Mais si vous saisissez cette phrase sur un ordinateur infecté, ou si vous la partagez, vous annulez toute la sécurité. Le matériel ne vous protège pas contre vous-même. La sécurité vient de la discipline : ne jamais entrer votre phrase sur un appareil connecté, ne jamais la photographier, et toujours utiliser un mot de passe bonus si possible.
