Concepts de récupération des portefeuilles matériels : appareil contre seed, PIN contre passphrase

Les problèmes de portefeuille matériel ne sont généralement pas des fonds perdus : les cryptomonnaies vivent sur la blockchain et l’appareil ne détient que les clés. Ce qui est récupérable dépend duquel des quatre concepts vous avez encore : la phrase de récupération, l’appareil, le PIN ou la passphrase.

Appareil contre phrase de récupération

• L’appareil détient les clés ; la phrase de récupération (généralement 12 ou 24 mots BIP-39) recrée tout le portefeuille sur tout appareil compatible
• Si votre appareil est perdu, endommagé ou effacé, vous pouvez restaurer votre portefeuille sur un appareil compatible à l’aide de sa phrase de récupération
• Un appareil effacé sans phrase de récupération ni autre sauvegarde ne permet pas de rétablir l’accès : les clés ont été effacées

PIN contre passphrase

• Le PIN déverrouille l’appareil lui-même. Des tentatives erronées peuvent le verrouiller ou l’effacer. La phrase de récupération restaure les clés du portefeuille, mais pas l’ancien PIN ni l’ensemble des paramètres de l’appareil
• La passphrase, parfois appelée « 25e mot », est une chaîne de caractères facultative combinée à la phrase de récupération pour dériver un autre portefeuille. Elle peut contenir plusieurs mots ; pour restaurer ce portefeuille, il faut la passphrase exacte en plus de la phrase de récupération
• Une passphrase oubliée peut parfois être retrouvée en testant des variantes avec la phrase de récupération, puis en comparant le portefeuille dérivé à des données connues, comme une adresse de réception. Des mots, une longueur ou une structure dont vous vous souvenez peuvent restreindre la recherche ; sa faisabilité dépend du nombre de variantes à tester et des données disponibles pour les vérifier

Portefeuilles cachés et Shamir

• Un « portefeuille caché » est le portefeuille dérivé avec une passphrase ; pour le restaurer, il faut la phrase de récupération et la passphrase correspondante
• Shamir (SLIP-39) répartit un secret entre plusieurs parts. Dans une configuration 2 sur 3, deux parts complètes et valides suffisent à le reconstruire ; une seule part ne suffit pas
• Les parts sont indépendantes de l’appareil et peuvent être restaurées dans un logiciel compatible

Migration et compatibilité

• Les phrases de récupération BIP-39 se déplacent entre marques : Ledger, Trezor et BitBox restaurent tous depuis une phrase BIP-39 standard (vérifiez le flux d’import de chaque appareil)
• Après une restauration, le chemin de dérivation et le type d’adresse doivent correspondre au portefeuille d’origine (voir la référence de dérivation) ; un mauvais type montre un solde nul
• Avant de migrer, vérifiez qu’une adresse de réception sur le nouvel appareil correspond à l’ancien portefeuille

Ce qui est impossible

• Si l’appareil a été effacé et qu’il ne reste ni phrase de récupération ni autre copie des données secrètes, aucune clé ne peut plus être récupérée sur cet appareil
• Des fonds déjà envoyés : les transactions ne peuvent pas être inversées

Sécurité

• Ne saisissez jamais la phrase de récupération d’un portefeuille matériel dans un site web, une application qui la « vérifie » ou un outil de récupération — l’appareil existe pour garder la phrase hors ligne
• Si vous tapez la phrase de récupération quelque part, le portefeuille est exposé dès ce moment : après la récupération, migrez vers un nouveau portefeuille