Seed phrase

Le secret ultime

La seed phrase (ou phrase de récupération, ou seed BIP-39) est la liste de 12 ou 24 mots générée par ton wallet à sa création. Ces mots, choisis dans une wordlist standardisée de 2 048 mots, encodent la graine cryptographique de ton wallet HD : à partir d'eux, tout le wallet est reproductible — toutes les adresses, toutes les clés privées, sur n'importe quel logiciel compatible BIP-39.

C'est le secret le plus important d'un détenteur de bitcoin. Quelqu'un qui obtient ta seed prend le contrôle total de tes fonds, instantanément, sans recours possible.

Comment elle est générée

Le standard BIP-39 fonctionne ainsi :

1. Le wallet tire 128, 160, 192, 224 ou 256 bits d'entropie depuis une source aléatoire (idéalement matérielle).
2. Il calcule un checksum (SHA-256 des bits d'entropie).
3. L'ensemble est découpé en groupes de 11 bits (= 2 048 valeurs possibles).
4. Chaque groupe sélectionne un mot dans la wordlist.
5. Une seed binaire de 512 bits est dérivée par PBKDF2 (2 048 itérations, sel = "mnemonic" + passphrase optionnelle).

Cette seed binaire alimente la dérivation HD (BIP-32) qui produit toutes les clés du wallet.

Comment la sauvegarder

• Jamais sur ordinateur ou téléphone (capture, malware, fuite cloud).
• Jamais photographiée — y compris pour la lire plus facilement.
• Idéalement gravée sur métal (Cryptosteel, Hodlinox, Codl) qui résiste à feu, eau, corrosion.
• Jamais en un seul lieu : casser en parts (Codex32, SeedXOR) ou multiplier les copies dans des lieux distincts (maison + coffre + ami).
• Tester la restauration avant d'envoyer des fonds importants.

Passphrase BIP-39 (le 25e mot)

Tu peux ajouter une passphrase à ta seed. Elle agit comme un sel supplémentaire dans PBKDF2 : avec passphrase ≠ sans passphrase = deux wallets totalement différents. Avantages :

• résistance au vol de la seed seule ;
• déni plausible (un wallet "leurre" sans passphrase) ;
• séparation de plusieurs wallets sur une même seed.

Inconvénient : si tu oublies la passphrase, les fonds sont perdus. À tester très soigneusement.

Limites de BIP-39

BIP-39 a quelques défauts connus :

• pas de checksum résistant aux erreurs humaines (un mot mal écrit = wallet vide ou pire) ;
• liste fermée à 2 048 mots, traduisible mais imparfaitement ;
• 2 048 itérations PBKDF2 = peu robuste contre le brute-force d'une passphrase courte.

Codex32 (BIP-93) est une alternative moderne plus résistante, mais BIP-39 reste universel.