Une phrase de récupération est une liste de 12 à 24 mots qui encode le nombre aléatoire derrière chaque clé d'un portefeuille crypto. Une phrase de 12 mots contient 128 bits d'aléatoire, et toute personne qui lit ces mots peut reconstruire le portefeuille et le vider. Vous la sauvegardez hors ligne, au crayon sur papier ou gravée dans du métal.
Pour quiconque transfère des cryptomonnaies d'une bourse vers son propre portefeuille, ces mots constituent le portefeuille lui-même, et ils semblent identiques quelle que soit leur force. Fin juillet 2026, Coinkite a indiqué que certains portefeuilles matériels Coldcard Mk2 et Mk3 avaient généré des phrases avec environ 40 bits d'aléatoire au lieu des 128 prévus. Les attaquants les ont reconstruites hors ligne sans toucher aux appareils.
Phrase de récupération | En bref |
Qu'est-ce que c'est | 12 à 24 mots qui contiennent le numéro maître d'un portefeuille |
Comment ça fonctionne | Bits aléatoires plus une somme de contrôle, découpés en sélections de mots de 11 bits |
Exemple | 12 mots contiennent 128 bits, soit environ 3,4 x 10^38 phrases possibles |
Phrase de récupération vs clé privée | Une clé ouvre une adresse, la phrase les reconstruit toutes |
Risque principal | Quiconque la voit ou devine une phrase faible possède les fonds |
Comment la sauvegarder | Au crayon sur papier ou gravée dans du métal, hors ligne |
Sur Phemex | Les comptes utilisent un mot de passe et l'authentification à deux facteurs, pas de phrase de récupération |
Qu'est-ce qu'une phrase de récupération ?
Le bulletin pour investisseurs de la SEC définit une phrase de récupération comme « une séquence aléatoire de mots qui vous permet de restaurer votre portefeuille crypto » si l'appareil ou la clé est perdu. Ce même bulletin souligne un point que les débutants négligent souvent : un portefeuille détient des clés privées et jamais les cryptomonnaies elles-mêmes.
Ainsi, une phrase de récupération crypto est la copie maîtresse de tout ce qu'un portefeuille crypto contrôle. Perdez le téléphone ou l'appareil matériel et les cryptomonnaies restent sur la blockchain, où un nouveau logiciel de portefeuille pourra les retrouver une fois que vous aurez saisi les mots.
Les portefeuilles appellent ces mêmes mots phrase de récupération, phrase de sauvegarde ou phrase mnémonique. Le Bitcoin Wiki n'aime pas le terme « mnémonique » car il suggère que les mots doivent rester en mémoire. Il note également qu'une phrase de récupération ne restaure les fonds que sur la blockchain, donc les canaux Lightning nécessitent leur propre sauvegarde.
Comment fonctionne une phrase de récupération ?
La norme la plus courante pour les phrases de récupération est BIP-39, une spécification Bitcoin qui transforme l'aléatoire brut en mots.
Le portefeuille tire 128 à 256 bits aléatoires et ajoute une courte somme de contrôle extraite du hachage SHA-256 de ces bits. Il découpe ensuite le résultat en groupes de 11 bits, et chaque groupe est un nombre de 0 à 2 047 qui sélectionne un mot dans une liste fixe de 2 048 mots.
Mots | Bits aléatoires | Bits de somme de contrôle |
12 | 128 | 4 |
15 | 160 | 5 |
18 | 192 | 6 |
21 | 224 | 7 |
24 | 256 | 8 |
Méthode : une phrase de 12 mots représente 12 x 11 = 132 bits, dont 128 sont aléatoires et 4 constituent la somme de contrôle. Ainsi, seule 1 liste aléatoire de 12 mots sur 16 passe la vérification, et seuls 128 des 2 048 mots peuvent terminer un ensemble donné de onze mots. Une phrase de 24 mots laisse 8 mots finaux possibles.
Cette somme de contrôle sert de garde contre les fautes de frappe. BIP-39 stipule que le logiciel doit « émettre un avertissement » lorsque la somme de contrôle échoue, et les concepteurs de la liste ont choisi des mots dont les quatre premières lettres identifient chacun d'eux.
BIP-39 permet également d'ajouter une phrase secrète optionnelle, que certains portefeuilles appellent le 13e ou le 25e mot.
Les mots et la phrase secrète passent par 2 048 tours d'une fonction de hachage pour produire une graine de 512 bits. Comme « chaque phrase secrète génère une graine valide », une faute de frappe dans la phrase secrète ouvre un portefeuille différent et vide sans message d'erreur.
Cette graine alimente ensuite BIP-32, qui décrit la « dérivation d'un arbre de paires de clés à partir d'une seule graine » pour l'ensemble du portefeuille. Chaque adresse que le portefeuille génère provient de cet unique arbre, de sorte que les portefeuilles déterministes « ne nécessitent pas de sauvegardes aussi fréquentes » et une seule feuille de papier peut tous les restaurer.
Peut-on deviner une phrase de récupération ?
Une phrase de récupération correctement générée ne peut pas être devinée dans un sens pratique. Une phrase de 12 mots possède 2^128 versions possibles, un nombre de 39 chiffres. Une phrase de 24 mots porte ce chiffre à 2^256, soit environ 1,16 x 10^77.
Le piège est que douze mots semblent identiques avec 40 bits d'aléatoire qu'avec 128. L'article de Coinkite sur le bug d'entropie Coldcard estime les phrases générées sur les firmwares Mk2 et Mk3 versions 4.0.1 à 4.1.9 à environ 40 bits, une estimation préliminaire.
Les appareils Mk4 et Mk5 ainsi que le Q ont intégré de l'aléatoire supplémentaire provenant de leurs puces sécurisées et ont atteint environ 72 bits. Coinkite indique que les appareils eux-mêmes « n'ont pas été piratés » ni accédés à distance. Les attaquants ont régénéré les phrases faibles hors ligne et reconstruit les clés privées correspondantes, puis ont pris les fonds.
Méthode : 40 bits donnent 2^40 phrases possibles, soit environ 1,1 billion. Un total de 128 bits donne environ 3,1 x 10^26 fois plus (2^88), et ces deux chiffres reposent sur l'estimation préliminaire de 40 bits de Coinkite.
Une attaque par force brute sur une phrase de récupération réussit lorsque son aléatoire est faible ou qu'une partie fuit.
Coinkite qualifie l'espace de recherche réduit de « risque de sécurité direct » pour les portefeuilles affectés, et exempte les phrases dont les propriétaires ont ajouté au moins 50 lancers de dés privés. Selon eux, une phrase secrète forte et unique réduit l'exposition sans réparer la phrase elle-même.
Les mots ne révèlent jamais comment ils ont été générés, donc une phrase de récupération doit provenir d'un générateur de confiance et jamais de votre propre esprit.
Le rapport de Phemex sur la façon dont un développeur a averti Coinkite d'une faille Coldcard plus d'un an à l'avance couvre la durée pendant laquelle le bug est resté dans les appareils expédiés.
Phrase de récupération vs clé privée
Une clé privée signe pour une adresse, et la phrase de récupération est la source de toutes les clés privées du portefeuille. Donnez à quelqu'un une seule clé privée et vous cédez une adresse. Remettez la phrase de récupération et vous cédez toutes les adresses que le portefeuille a créées ou créera.
La SEC compare une clé privée à un mot de passe et une clé publique à une adresse e-mail. Le guide de Phemex sur le fonctionnement des clés publiques et privées Bitcoin approfondit cette paire.
Une clé privée brute est une longue chaîne de caractères où une seule lettre erronée peut la rendre inutile. Les mots de la phrase de récupération sont plus indulgents, car un mot avec une ou deux lettres illisibles peut généralement encore être déduit de la liste.
Comment sauvegarder une phrase de récupération
Une sauvegarde de phrase de récupération Bitcoin a deux objectifs. Elle doit survivre au feu et à l'eau, et elle doit rester là où personne d'autre ne peut la lire.
Écrivez les mots à la main lorsque le portefeuille les affiche pour la première fois, dans l'ordre, au crayon sur du papier sans acide. Le Bitcoin Wiki considère le crayon bien supérieur au stylo pour le papier qui doit durer.
Inscrivez le nom du logiciel du portefeuille à côté des mots, car le Wiki note qu'une phrase fonctionne généralement uniquement avec le logiciel qui l'a créée.
Tamponnez ou gravez une seconde copie dans du métal, ce que le Wiki recommande partout où le feu ou l'eau constituent un risque.
Conservez le papier et la copie métallique dans deux endroits séparés que vous contrôlez, afin qu'un incendie ou un cambriolage ne puisse pas emporter les deux.
Si vous utilisez une phrase secrète, enregistrez-la séparément et stockez-la loin des mots, car Coinkite avertit que la perdre signifie perdre le portefeuille.
Vérifiez la sauvegarde avant de financer le portefeuille et envoyez un petit montant test avant le reste, suivant le même ordre que Coinkite donne pour remplacer une phrase affectée.
Risques d'une phrase de récupération et erreurs courantes
La saisir sur un site web. Le Bitcoin Wiki indique que la phrase « ne doit jamais être saisie sur aucun site web », et quiconque vous la demande veut vos fonds. Une véritable restauration ne nécessite jamais vos mots sur l'écran de quelqu'un d'autre.
Une photo, une note cloud ou un gestionnaire de mots de passe. Chacun fait de la phrase un fichier sur un appareil connecté. Le Wiki liste les fichiers informatiques et les copies en ligne parmi les méthodes de stockage qu'il ne recommande pas.
La diviser en six et six. Quiconque trouve une moitié d'une phrase de 12 mots divisée a environ 62 bits restants à rechercher, contre 128 pour la phrase entière. Six mots portent 66 bits, et la somme de contrôle de 4 bits ramène cela à 62. Le Wiki qualifie une division de « beaucoup plus facile à attaquer par force brute » et pointe vers les portefeuilles multi-signatures pour répartir le contrôle.
Choisir vos propres mots. Une parole préférée ne contient qu'une fraction de l'aléatoire qu'un portefeuille génère, et la plupart des listes choisies à la main échouent de toute façon à la somme de contrôle. Le Bitcoin Wiki est catégorique, affirmant que les humains sont mauvais pour générer de l'aléatoire.
Oublier la phrase secrète. La phrase secrète BIP-39 est un secret distinct du mot de passe qui chiffre un fichier de portefeuille sur votre ordinateur, et la perdre signifie perdre le portefeuille. Le Wiki met en garde contre la surestimation de votre capacité à vous souvenir d'une phrase secrète que vous tapez rarement.
Comment rester en sécurité sur Phemex
Un compte Phemex n'a pas de phrase de récupération. Il fonctionne avec un mot de passe et l'authentification à deux facteurs, tandis que Phemex détient les clés des portefeuilles sous-jacents. Sa page sur la protection de vos actifs crypto par Phemex décrit le stockage à froid hors ligne pour la plupart des actifs clients et l'approbation multi-signature pour les transferts.
Le résumé du Safety Hub de Phemex sur quatre vérifications qui protègent votre compte indique que le personnel de Phemex ne demandera jamais une phrase de récupération ou une clé privée. La même règle s'applique au mot de passe et au code 2FA.
Un deuxième piège contourne entièrement la phrase. Le résumé avertit qu'un site malveillant « n'a pas besoin de demander une phrase de récupération » s'il peut vous amener à approuver un contrat nuisible. Lisez chaque approbation de portefeuille avant de la signer.
Une fois que vous retirez des cryptomonnaies vers un portefeuille personnel, sa phrase de récupération devient votre seul moyen d'y revenir si l'appareil tombe en panne. Le trading de contrats à terme sur Phemex reste à l'intérieur du compte et ne touche jamais une phrase de récupération. Les contrats à terme utilisent un effet de levier, et une position à effet de levier est fermée automatiquement si les pertes atteignent sa marge.
Questions fréquemment posées
Une phrase de récupération est-elle la même chose qu'une clé privée ?
Non, une clé privée contrôle une adresse, tandis qu'une phrase de récupération est l'enregistrement maître dont provient chaque clé privée du portefeuille. Partager la phrase expose toutes les adresses à la fois.
Peut-on modifier une phrase de récupération ?
Non, une phrase de récupération ne peut pas être modifiée une fois qu'un portefeuille l'a créée. Vous créez un nouveau portefeuille avec une nouvelle phrase et y transférez les fonds. Coinkite donne ce conseil pour les phrases Coldcard affectées, car une mise à jour du firmware ne répare pas une ancienne phrase.
Combien de mots contient une phrase de récupération ?
BIP-39 permet toute longueur de 12 à 24 mots par incréments de trois. Chaque étape ajoute 32 bits d'aléatoire, de 128 bits pour 12 mots à 256 bits pour 24.
Les mots d'une phrase de récupération peuvent-ils se répéter ?
Oui, car chaque mot provient de ses propres 11 bits et rien dans BIP-39 n'interdit la répétition. Environ 3,2 % des phrases de 12 mots générées aléatoirement contiennent au moins un mot répété, et environ 12,7 % des phrases de 24 mots en contiennent.
Conclusion
Une phrase de récupération tire toute sa force de l'instant où un portefeuille la génère, et rien sur le papier par la suite ne montre la qualité de cet instant. Adoptez donc deux habitudes. Sauvegardez les mots hors ligne, là où aucune caméra ni compte cloud ne les a vus. Lorsqu'un fabricant de portefeuille divulgue une faille d'aléatoire, considérez l'ancienne phrase comme obsolète et transférez les fonds vers une nouvelle.
Avis de non-responsabilité : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier. Le trading de cryptomonnaies comporte des risques substantiels. Faites toujours vos propres recherches avant de prendre des décisions d'investissement.
