Phrase de récupération

Définition

La phrase de récupération (en anglais recovery phrase, backup phrase ou seed phrase) est la sauvegarde lisible par un humain d'un wallet Bitcoin. Elle se présente comme une suite de 12 ou 24 mots issus d'une wordlist standardisée (2 048 mots du BIP-39). Cette phrase est l'unique sauvegarde qui permet de reconstituer l'intégralité d'un wallet HD.

Pourquoi des mots et pas un fichier ?

Les mots sont conçus pour être :

• Mémorisables par un humain
• Faciles à transcrire sur papier ou métal
• Distinguables phonétiquement (la wordlist EN évite les mots ambigus)
• Indépendants de l'OS ou du logiciel utilisé
• Vérifiables : le dernier mot inclut un checksum de 4 ou 8 bits

Une phrase de 12 mots représente 128 bits d'entropie + 4 bits de checksum. Une phrase de 24 mots représente 256 bits + 8 bits. Les deux sont considérées sûres pour des décennies.

Comment la stocker

Mauvais supports

| Support | Risque | |---------|--------| | Photo téléphone | Cloud, malware | | Capture d'écran | Fuite immédiate | | Document Google Drive | Compte hacké | | Email envoyé à soi | Gmail compromis | | Coffre logiciel cloud | Centralisation | | Tatouage | Personne autour de vous peut le voir |

Bons supports

| Support | Avantage | |---------|---------| | Papier glissé dans un livre | Simple, faible visibilité | | Plaque métal gravée | Anti-feu, anti-eau | | Steel wallet (Cryptotag, Seedplate) | Industriel | | Plusieurs copies réparties | Anti-perte | | SeedXOR / Shamir split | Multi-sites |

Distribution géographique

La meilleure pratique pour des montants significatifs :

• Copie 1 : à domicile, dans un endroit non évident (intérieur de meuble).
• Copie 2 : chez un proche de confiance, scellée.
• Copie 3 : coffre bancaire ou coffre à la maison.

Aucune copie ne devrait être à un endroit que vous mentionnez publiquement. Le risque physique (vol, perte, incendie) est statistiquement supérieur au risque informatique pour un hodler raisonnable.

Le rôle de la passphrase

Si vous activez une passphrase BIP-39, elle s'ajoute à la phrase de récupération. Crucial :

• La passphrase ne doit jamais être au même endroit que la phrase de récupération.
• La perte de la passphrase = perte des fonds (même avec la seed).
• Tester la combinaison régulièrement est essentiel.

Pièges classiques

• Confondre ordre des mots (toujours indices 1 à 12/24).
• Oublier un caractère accentué dans une passphrase.
• Recopier mal un mot ressemblant (feed vs feel).
• Sauvegarder la phrase dans un keepass synchronisé en cloud.
• Donner sa phrase à un support technique (= toujours une arnaque).

Tester sa sauvegarde

Au moins une fois par an :

1. Restaurer le wallet sur un device propre.
2. Vérifier que les premières adresses correspondent.
3. Si OK, détruire le device test.

Cette procédure attrape 99 % des erreurs de transcription.

À retenir

La phrase de récupération est la racine de votre sécurité Bitcoin. Sa protection est physique avant tout : pas de cloud, pas de photo, pas de personne au courant inutilement. Un investissement de 30 euros dans une plaque métal peut faire la différence en cas de feu, et représente la meilleure assurance pour une vie de hodling.