Qu’est-ce qu’une seed phrase et pourquoi c’est la règle de sécurité n°1
Une seed phrase est une suite de 12 à 24 mots et le secret principal d’un wallet non custodial. Elle encode les données de base servant à générer les clés : BIP-39 (mnémonique) convertit un aléa cryptographique en mots. BIP-32/BIP-44 définissent comment, à partir de cette base, sont dérivées les clés privées et les adresses.
La connaissance de la seed phrase permet de restaurer le wallet sur n’importe quel appareil et de signer des transactions comme le propriétaire.
La seed phrase est plus importante qu’un mot de passe et qu’un appareil : le mot de passe et le téléphone protègent l’appareil, tandis que la seed phrase détermine l’accès au wallet. Ci-dessous, la différence entre perte et compromission est clarifiée, ainsi qu’un schéma de stockage qui permet la restauration par le propriétaire tout en excluant l’accès des tiers.
Seed phrase : suite mnémonique de mots qui encode les données sources de génération des clés du wallet (BIP-39).
Phrase de récupération : synonyme de seed phrase ; selon le wallet, l’intitulé varie.
Wallet non custodial : wallet dont la seed phrase et les clés privées restent sous le contrôle du propriétaire ; le service ne peut pas « rétablir l’accès » si elles sont perdues.
Comment la seed phrase protège les actifs
Idée clé : le contrôle des actifs dépend du contrôle de la signature : une transaction est validée par une clé privée. Tant que la seed phrase reste secrète, la restauration du wallet et la signature des transactions restent accessibles uniquement au propriétaire.
La seed phrase est la base d’un wallet HD : des clés privées et des adresses en sont dérivées de manière déterministe. Pour envoyer des actifs, une signature avec une clé privée est nécessaire ; sans la seed phrase (ou la clé privée requise), il est impossible de signer une transaction au nom du propriétaire. Le risque pratique principal n’est pas le « brute force », mais la fuite : phishing, ingénierie sociale et erreurs de stockage.
Nuance : les actifs « ne sont pas dans le téléphone ». Ils sont enregistrés sur la blockchain, et l’appareil n’est qu’une interface. Perdre le téléphone ou supprimer l’application ne signifie pas perdre les fonds : le wallet se restaure sur un autre appareil en saisissant la seed phrase.
De quoi se compose une seed phrase et comment elle est générée (BIP-39)
À l’intérieur : le wallet crée un aléa cryptographique (entropie) et l’encode en mots issus d’une liste fixe. Le secret devient ainsi facile à noter et à saisir.
Lors de la création d’un nouveau wallet, une entropie est générée et convertie en mnémonique selon le standard BIP-39. Une somme de contrôle est ajoutée : elle aide à détecter une erreur de saisie (mot incorrect ou ordre erroné), mais ne « restaure » pas automatiquement la phrase.
Le plus souvent, 12 ou 24 mots sont utilisés. Les deux variantes offrent un espace de combinaisons immense ; le risque principal est donc la fuite — quand la phrase est vue, soutirée ou stockée de manière non sûre.
Entropie : aléa cryptographique à partir duquel la seed phrase est produite.
BIP-39 : standard qui définit la liste de mots et la méthode d’encodage de la mnémonique.
Wallet HD (BIP-32/44) : schéma hiérarchique où un seul seed dérive de manière déterministe de nombreuses clés privées et adresses.
Point important : la seed phrase n’est pas un mot de passe d’application, mais le secret source des clés. Les 12/24 mots donnent un espace de recherche énorme, mais les risques sont presque toujours humains : photo dans le cloud, saisie sur un site de phishing, stockage dans un fichier non chiffré ou dans des notes.
Où la seed phrase apparaît
La seed phrase est affichée lors de la création d’un wallet non custodial et saisie lors de la restauration de l’accès. Une demande de seed phrase en dehors du processus de restauration dans le wallet ou de la saisie sur l’écran d’un appareil hardware est un signe de fraude.
La seed phrase est saisie uniquement dans le wallet lors d’une restauration sur un appareil de confiance. Les supports, chats et sites ne doivent jamais demander ces mots.
Seed phrase, clé privée et perte d’accès : qu’est-ce qui est réellement à risque
Une clé privée contrôle une seule adresse, tandis qu’une seed phrase restaure un wallet HD entier. Une « fuite » ou une « perte » de seed phrase est donc plus critique qu’une compromission d’une seule clé ou qu’une panne d’appareil.
Une clé privée permet de signer des transactions pour une adresse précise. La seed phrase est le secret source du wallet : toutes les clés privées et adresses en sont dérivées de manière déterministe, ce qui permet de restaurer le wallet dans son ensemble.
Ce qu’il ne faut jamais faire avec une seed phrase
Ces erreurs se terminent par une fuite ou une perte définitive d’accès. Principe de base : la seed phrase ne doit pas exister sous forme numérique et ne doit jamais être transmise à des tiers.
Signal d’alerte : une demande de saisir ou d’envoyer la seed phrase « pour vérification/support/déblocage » est une tentative de vol. La seed phrase est saisie uniquement dans le wallet lors d’une restauration sur un appareil de confiance.
- Ne pas photographier et ne pas faire de captures : les images peuvent finir dans des sauvegardes cloud et des galeries synchronisées.
- Ne pas stocker la seed phrase en clair dans des fichiers/notes sur PC, téléphone ou dans le cloud.
- Ne pas saisir la seed phrase sur des sites de « vérification/support » et ne pas l’envoyer par chat ou email.
- Ne pas « inventer » une seed phrase : elle doit être générée par le wallet depuis la liste standard (BIP-39), sinon le secret peut être prévisible ou invalide.
- Ne pas n’avoir qu’une seule copie papier sans réserve et sans protection contre l’eau/le feu.
Méthodes de stockage sécurisé
Il n’existe pas de support « meilleur » universel : le choix est un compromis entre résilience (eau/feu/usure), confidentialité (protection contre la lecture) et simplicité de restauration. L’échec typique : une seule copie ou trop de copies sans contrôle des lieux et des accès.
Choix selon la situation :
Papier (écriture manuelle)
Sauvegarde hors ligne de base : les mots sont notés lisiblement et conservés hors des appareils numériques. Le risque principal : les éléments et l’usure.
✅ Avantages
❌ Inconvénients
Le papier fonctionne avec deux copies séparées et une protection contre les éléments.
Métal (acier/titane)
Protection contre les éléments : les mots sont gravés/estampés sur une plaque ou assemblés dans une capsule. Le métal augmente la résilience, mais ne cache pas le secret.
✅ Avantages
❌ Inconvénients
Le métal résout le feu et l’eau ; la confidentialité dépend du lieu et de la discipline.
« Multisafe » (plusieurs copies identiques, lieux différents)
Protection contre la perte d’une cachette : 2–3 copies identiques sont réparties. La résilience augmente, le risque de fuite aussi.
✅ Avantages
❌ Inconvénients
Le « multisafe » augmente la résilience, mais ne protège pas contre la lecture. Pour la confidentialité : passphrase ou sharding.
Sharding (Shamir’s Secret Sharing, Seed XOR)
Pas de point unique de compromission : le secret est découpé en parties ; un seuil (par ex. 3 sur 5) est requis. Un fragment seul est inutile.
✅ Avantages
❌ Inconvénients
Protection contre le vol d’une seule copie, au prix d’un inventaire strict et de tests de restauration.
Sauvegarde chiffrée sur microSD (via un wallet hardware)
Duplicata hors ligne pratique : l’appareil enregistre une sauvegarde chiffrée sur carte mémoire ; la restauration nécessite un appareil compatible et un mot de passe.
✅ Avantages
❌ Inconvénients
MicroSD accélère la restauration ; une copie lisible (papier/métal) reste nécessaire.
Schémas de stockage prêts à l’emploi : choix selon montant et risque
Un schéma n’est pas un « support », mais un ensemble de règles : nombre de copies, lieux, personnes ayant accès, fréquence de vérification de la restauration et actions prévues en cas de déménagement ou de perte d’appareil.
Passphrase : mot/phrase supplémentaire au-dessus de la seed phrase. Sans passphrase, la seed phrase ne restaurera pas le wallet ciblé ; la passphrase devient donc aussi une clé et se conserve séparément, avec la même rigueur.
Schéma 1 — Débutant / petit montant
Schéma 2 — Montant moyen / stockage longue durée
Schéma 3 — Gros montant / protection contre le vol d’une copie
Schéma 4 — Restauration rapide
Un schéma n’est pas fiable sans test de restauration. Au moins une fois, la restauration doit être vérifiée à partir des propres copies (si possible hors ligne sur un appareil « propre »).
Tableau récapitulatif des méthodes de stockage
La comparaison se fait sur deux axes : résilience du support (eau/feu) et protection contre la lecture (ce qui se passe si une copie est trouvée). La « facilité de restauration » est souvent plus élevée là où le risque est plus élevé, en l’absence de passphrase ou de sharding.
| Méthode | 💧 Résistance à l’eau | 🔥 Résistance au feu | 🕵️ Protection contre la lecture | ⏳ Durabilité | 🧭 Facilité de restauration | ⚙️ Complexité | 💵 Coût |
|---|---|---|---|---|---|---|---|
| Papier écriture manuelle |
Faible | Faible | Faible copie trouvée → accès |
Faible | Élevée facile à lire |
Faible | Faible |
| Métal acier/titane |
Élevée | Élevée | Faible trouvé → lisible |
Élevée | Élevée | Faible–moyenne | Moyen–élevé |
| « Multisafe » plusieurs copies |
Moyenne selon le support |
Moyenne selon le support |
Faible toute copie → accès |
Moyenne selon le support |
Élevée | Faible | Faible–moyen |
| Sharding Shamir / Seed XOR |
Élevée fragments répartis |
Élevée | Élevée 1 fragment inutile |
Moyenne selon le support |
Moyenne quorum requis |
Élevée | Moyen |
| Sauvegarde microSD fichier chiffré |
Faible support vulnérable |
Faible support vulnérable |
Moyenne–élevée selon le mot de passe |
Moyenne | Élevée sur appareil compatible |
Moyenne | Faible–moyen |
Comment lire
« 🕵️ Protection contre la lecture » : faible — une copie trouvée donne presque immédiatement accès (papier/métal/multisafe). élevée — une seule trouvaille ne suffit pas : quorum de fragments (sharding) ou condition additionnelle (mot de passe fort pour une sauvegarde chiffrée).
Schémas recommandés pour débuter
Trois parcours : schéma de base → test de restauration → renforcement de la protection si nécessaire.
1 — Démarrage
2 — Durabilité et protection contre les éléments
3 — Protection contre le vol d’une copie (famille/équipe, gros montants)
La modification du schéma se fait un paramètre à la fois. D’abord le schéma de base et le test de restauration, puis passphrase, sharding ou copies supplémentaires.
Solutions prêtes pour stocker les mots (3 variantes)
Ci-dessous : des formats populaires. Le choix dépend du matériau et de la méthode d’inscription, ainsi que de deux critères : résistance du support (feu/eau/mécanique) et risque de lecture en cas d’accès physique.
Plaque en titane avec gabarit de marquage
Résistance du support : le titane résiste à la corrosion et aux hautes températures ; les mots sont fixés par marquage selon un gabarit pour conserver l’inscription pendant des années.
✅ Avantages
❌ Inconvénients
Conçu pour un stockage longue durée. Le risque ne change pas : si la plaque est trouvée, la phrase est lisible.
Capsule en acier avec jeu de lettres (assemblage)
Format compact : les lettres sont assemblées dans un boîtier ; la capsule protège des chocs et de l’humidité et masque le contenu d’un regard accidentel, sans remplacer une protection contre la lecture.
✅ Avantages
❌ Inconvénients
Compromis taille/résistance ; pour la lecture, passphrase ou sharding restent nécessaires.
Plaque en acier gravée/estampée
Option pratique : souvent moins chère que le titane et suffisamment résistante. L’essentiel est la profondeur et la qualité du marquage pour rester lisible sur plusieurs années.
✅ Avantages
❌ Inconvénients
Support robuste et prévisible ; la confidentialité dépend de la cachette et de la discipline.
Erreurs fréquentes des débutants
Les erreurs principales faciles à éviter
Conseils de sauvegarde et de vérification
Une sauvegarde n’est fiable qu’après un test de restauration. Le schéma doit rester simple et répétable : copies, lieux, vérification.
- Noter les mots immédiatement, lisiblement, puis revérifier l’ordre sans se presser (une erreur sur un mot = échec de restauration).
- Faire au minimum 2 copies et les répartir dans des lieux indépendants (par exemple métal + papier).
- Protéger les supports contre l’humidité et les dommages (conteneur/pochette/coffre) ; pour le feu, le métal est préférable.
- Effectuer un test de restauration sur un appareil « propre » : minimum de logiciels, pas d’extensions douteuses, si possible hors ligne.
- Créer une note « comment restaurer » (quel wallet, où saisir la phrase, quoi cliquer) — sans seed phrase et sans passphrase.
- Vérification planifiée tous les 6–12 mois : intégrité des supports, lisibilité et actualité des instructions.
Quand utiliser des protections supplémentaires
Les niveaux sont ajoutés avec l’augmentation du montant et des exigences de contrôle. D’abord une sauvegarde de base et un test de restauration, puis un schéma plus complexe.
Passphrase (BIP-39)
Quand l’utiliser : si le scénario « une copie trouvée » est critique.
Multisig (2 sur 3)
Quand l’utiliser : gestion partagée ou montants très importants.
Séparation géographique
Quand l’utiliser : si le scénario « tout au même endroit » est inacceptable.
Chiffrement des copies
Quand l’utiliser : si un duplicata électronique est requis (en complément).
Toute protection supplémentaire augmente le risque de blocage du propriétaire. La complexité n’a de sens qu’après un test de restauration et une formalisation des règles (ce qui est activé et où c’est requis).
Que faire si la seed phrase est perdue
Sans seed phrase, la restauration est impossible. L’accès n’est possible que si le wallet est encore accessible sur un appareil et qu’un transfert peut être effectué.
Cela ne se prévient qu’à l’avance — copies de sauvegarde, test de restauration et discipline de stockage.
Questions et réponses (FAQ)
Réponses courtes : 12 vs 24 mots, où stocker les copies, pourquoi éviter les photos, comment tester la restauration en sécurité, ainsi que passphrase et multisig.
Combien de mots pour une seed phrase : 12 ou 24 ?
Est-il possible d’inventer une seed phrase pour qu’elle soit plus facile à mémoriser ?
Où stocker les copies : à domicile ou dans un coffre bancaire ?
Pourquoi ne faut-il pas photographier la seed phrase ?
Tester la restauration est-il sûr ?
Qu’est-ce qu’une passphrase et à quoi sert-elle ?
Quand le multisig est-il réellement justifié ?
Une seule plaque/capsule métallique avec la seed phrase suffit-elle ?
Checklist finale : le minimum qui sauve vraiment
Résumé rapide : ces points couvrent les causes principales de perte d’accès — fuite, copie unique et absence de test de restauration.
Les schémas complexes échouent souvent à cause d’erreurs humaines. D’abord un test de restauration, puis un renforcement.