Qu’est-ce que Ledger Recovery Key ? Fonctionnement de la carte de sauvegarde

Ledger Recovery Key est une carte de sauvegarde physique pour les appareils Ledger compatibles. Elle est distincte de Ledger Recover, le service facultatif par abonnement, et d’une phrase de récupération inscrite sur papier ou sur métal. Comme les sauvegardes en métal de la phrase de récupération sont aussi vendues sous le nom de « recovery keys » (clés de récupération), une recherche sur ce terme fait remonter les trois pêle-mêle. Ce guide compare les données conservées par chaque solution, ce qu’il vous faut pour restaurer l’accès et les dépendances que vous acceptez.

Ledger Recovery Key : une carte de sauvegarde hors ligne

La carte conserve une sauvegarde de votre phrase de récupération de 24 mots dans une puce Secure Element. Un code PIN distinct en protège l’accès, et la carte communique avec un appareil Ledger à écran tactile compatible par une connexion NFC chiffrée. Vous créez et restaurez la sauvegarde depuis l’appareil Ledger ; la carte ne signe pas de transactions et n’est pas un portefeuille destiné à un usage quotidien. Vérifiez la compatibilité du modèle et du firmware avant l’achat ou la configuration.

Cette sauvegarde locale ne nécessite ni compte cloud, ni vérification d’identité, ni abonnement. Après trois codes PIN incorrects, la carte efface sa sauvegarde. Ledger la présente comme un complément à la feuille de récupération en papier : conservez donc également une trace séparée de vos mots. Une éventuelle passphrase BIP-39 doit aussi faire l’objet de sa propre sauvegarde. Consultez la documentation de Ledger sur Recovery Key.

Pourquoi la feuille de récupération en papier ne suffit pas pour le stockage à long terme

Chaque Ledger est livré avec une feuille de récupération en papier : une carte incluse dans la boîte, sur laquelle vous devez noter votre phrase de récupération de 24 mots lors de la configuration. Le papier présente une faiblesse évidente : il se dégrade. L’eau le détruit, le feu le détruit, l’encre s’estompe, et même une carte restée physiquement intacte peut devenir illisible au fil des années. Si l’appareil est un jour perdu, volé ou détruit et que cette feuille est votre seule sauvegarde, une feuille illisible peut vous priver de tout moyen de restaurer l’accès. Notre guide pour retrouver une phrase de récupération Ledger explique ce qu’une feuille endommagée ou incomplète implique pour une restauration. Une sauvegarde en métal peut offrir une meilleure protection contre le feu et l’eau, selon son matériau et sa conception.

Produits de sauvegarde physique en métal pour la phrase de récupération

Les sauvegardes en métal de la phrase de récupération (aussi vendues sous le nom de clés de récupération, de portefeuilles en acier ou de plaques de récupération) consistent à poinçonner ou à graver vos 24 mots dans de l’acier inoxydable, du titane ou un alliage similaire, afin d’améliorer leur résistance au feu, à l’eau et aux dommages physiques. Trois formats existent : le kit de poinçonnage, avec lequel vous frappez chaque lettre dans une plaque de métal, le système de tuiles, où des tuiles portant les lettres s’insèrent dans des emplacements et se verrouillent, et la plaque prégravée ou gravée au laser. Comparez les caractéristiques du produit, en plus de son prix et du montage qu’il demande ; la protection varie d’une conception à l’autre. Certains produits conservent le mot entier, d’autres seulement ses quatre premières lettres : cela suffit, car dans la liste de mots BIP-39 anglaise de 2 048 mots, il n’existe pas deux mots qui commencent par les quatre mêmes caractères.

Deux propriétés comptent plus que la marque. D’abord, ces produits ne sont pas exclusifs à Ledger : ils fonctionnent avec n’importe quelle phrase de récupération BIP-39, issue de n’importe quel portefeuille matériel ou logiciel. Ensuite, une sauvegarde en métal ne vaut que ce que vous y gravez : une faute de frappe ou un mot à la mauvaise position est conservé dans le métal aussi fidèlement que sur papier, mais il est beaucoup plus difficile à corriger ensuite. Comparez la plaque terminée à votre phrase avant de la ranger.

Ledger Recover : un produit complètement différent

Ledger Recover est un service optionnel payant par abonnement. Il chiffre votre phrase de récupération, la divise en fragments chiffrés et répartit ces fragments entre trois dépositaires : Coincover, EscrowTech et Ledger lui-même. La restauration nécessite les fragments de deux d’entre eux, et la souscription exige une pièce d’identité (Ledger Recover). Si vous perdez à la fois votre appareil et votre sauvegarde physique, vous pouvez récupérer l’accès en faisant vérifier votre identité auprès des dépositaires. Les frais mensuels vous donnent droit à une récupération sans sauvegarde physique, ce qui est précisément le problème que le service est conçu pour résoudre.

Ce service n’est pas votre phrase de récupération, et ce n’est pas non plus une copie de vos mots en clair détenue par une entreprise. Le modèle de sécurité exige néanmoins de faire confiance à Ledger, aux partenaires dépositaires et à l’intégrité de toutes les futures mises à jour du firmware, car la récupération implique qu’un fragment de vos données de récupération soit conservé hors de votre contrôle. Au lancement de Ledger Recover en 2023, le service a suscité une vive controverse parce qu’il a démontré que le firmware Ledger pouvait, avec votre consentement, extraire du Secure Element des données liées à la phrase et les transmettre. Que ce compromis soit acceptable ou non dépend de votre modèle de menace. Ledger Recover est facultatif et exige une activation explicite ; il n’a aucun effet sur les appareils où il n’a pas été activé.

Papier, métal, Ledger Recovery Key et Ledger Recover

Principes de conservation de la phrase de récupération, quel que soit le produit

Conservez les copies physiques dans des lieux sécurisés et séparés pour réduire le risque de les perdre en même temps. Pour une conservation à long terme, comparez la protection offerte par une sauvegarde en métal à celle de votre copie papier. Ne photographiez pas la phrase et ne l’enregistrez ni dans le cloud, ni dans un gestionnaire de mots de passe accessible par Internet, ni dans un brouillon d’e-mail. La sauvegarde chiffrée d’une carte Recovery Key conçue à cet effet est différente de mots lisibles sur un téléphone ou un ordinateur. Conservez la phrase de récupération dans un autre lieu que l’appareil, afin qu’un seul incendie, une seule inondation ou un seul cambriolage ne puisse pas vous priver des deux, et gardez à l’esprit que la phrase suffit à elle seule pour restaurer le portefeuille sur n’importe quel appareil. Protégez une éventuelle passphrase BIP-39 séparément des mots. Une passphrase n’est pas limitée à un seul mot.

Ce qu’une sauvegarde physique ne peut pas réparer

Une sauvegarde en métal conserve uniquement les mots qui y sont inscrits ; elle ne peut pas reconstituer les informations manquantes. Un Ledger compatible que vous pouvez toujours déverrouiller peut encore permettre de créer une nouvelle sauvegarde avec Recovery Key ou Ledger Recover. Si l’accès à l’appareil et la phrase sont tous deux perdus sans sauvegarde préalable, l’achat d’un nouveau produit ne peut pas les recréer. S’il reste une partie de la phrase ou d’autres éléments exploitables, une évaluation pour votre portefeuille Ledger peut aider à établir ce qui est possible ; Crypto Recovers traite les phrases auxquelles il manque jusqu’à quatre mots (voir comment fonctionne la récupération de mots manquants). Notre guide pour restaurer un Ledger sans l’appareil d’origine explique les informations que requiert chaque solution.

Si une évaluation débouche sur une récupération, les fonds ne passent jamais entre nos mains : Crypto Recovers ne détient pas les actifs de ses clients, et vous les transférez vous-même du portefeuille restauré vers un nouveau portefeuille sous votre contrôle.

FAQ : Ledger Recovery Key

Qu’est-ce que Ledger Recovery Key ?

Ledger Recovery Key est une carte physique protégée par PIN qui sauvegarde la phrase de récupération dans une puce Secure Element et la restaure par NFC sur un Ledger à écran tactile compatible. C’est un produit distinct de l’abonnement Ledger Recover et d’une copie des mots sur papier ou sur métal.

Ledger Recover est-il la même chose que ma phrase de récupération ?

Non. Votre phrase de récupération, ce sont les 24 mots générés sur l’appareil ; Ledger Recover est un service optionnel de sauvegarde cloud pour ces mots. La phrase fonctionne avec tout portefeuille BIP-39, tandis que Recover est lié à Ledger.

Ledger a-t-il accès à ma phrase de récupération ?

Ledger ne voit jamais votre phrase en clair lors d’une utilisation normale. Avec Ledger Recover, des fragments chiffrés de la phrase sont conservés par des dépositaires et la récupération exige une vérification d’identité – un modèle de sécurité différent d’une sauvegarde purement locale.

Ledger Recover peut-il restaurer mon portefeuille si j’ai déjà perdu ma phrase ?

Si Ledger Recover conserve déjà une sauvegarde de ce portefeuille, la restauration est possible sous réserve des conditions du service. Si vous pouvez encore déverrouiller avec son PIN un Ledger compatible contenant ce portefeuille, il est peut-être encore possible d’y configurer le service. Si vous avez perdu à la fois l’accès à l’appareil et la phrase sans avoir créé de sauvegarde, un nouvel abonnement ne peut pas recréer les données manquantes.

Ai-je besoin de Ledger Recover si j’ai une sauvegarde en métal ?

Non. Une sauvegarde en métal est un achat unique, fonctionne hors ligne et avec n’importe quel portefeuille BIP-39, et ne dépend d’aucun tiers. Ledger Recover est une alternative pour les personnes qui ne veulent pas gérer une sauvegarde physique et qui acceptent, en contrepartie, de faire confiance à des dépositaires.