Standards de seed comparés : BIP-39, Electrum, SLIP39 et autres

Les phrases de récupération se ressemblent mais ne sont pas interchangeables. La capacité d’une phrase de récupération à restaurer un portefeuille dépend du standard avec lequel elle a été créée, et mélanger les standards est l’une des causes cachées des restaurations ratées.

BIP-39 (la plupart des portefeuilles matériels et logiciels)

• 12, 15, 18, 21 ou 24 mots de la liste fixe BIP-39 (2 048 mots)
• Le dernier mot contient une somme de contrôle : la somme de contrôle détecte certaines erreurs, mais pas toutes. Une phrase BIP-39 modifiée peut encore être validée et produire un autre portefeuille.
• Une passphrase BIP-39 facultative (25e mot) change entièrement le portefeuille dérivé
• Utilisé par Ledger, Trezor, MetaMask, la plupart des portefeuilles mobiles et la plupart des portefeuilles de bureau modernes
• La prise en charge de BIP-39 ne suffit pas : le portefeuille doit aussi prendre en charge le réseau, les chemins de dérivation, les types de comptes et d’adresses d’origine, ainsi que la passphrase éventuelle.

Phrases de récupération Electrum

• Les anciennes phrases de récupération Electrum (avant la version 2.0) utilisent une liste de mots historique fixe pour convertir la valeur initiale en mots et retrouver cette valeur à partir des mots. Elles n’utilisent pas le système de hachage de version HMAC-SHA512 introduit dans Electrum 2.0.
• Nouvelles phrases de récupération Electrum : 12-24 mots, validées par le hachage de version propre à Electrum — un préfixe d’un HMAC-SHA512 de la phrase, et non un mot distinct
• Pas BIP-39 : une phrase de récupération Electrum ne restaurera pas un portefeuille BIP-39 et vice versa
• Electrum utilise aussi ses propres chemins de dérivation (branches legacy / SegWit) par-dessus la phrase de récupération

SLIP39 (sauvegarde Shamir)

• Fractionne un secret maître en parts ; un seuil de parts complètes restaure le portefeuille (par exemple 2 sur 3)
• Les parts font 20 ou 33 mots de la liste SLIP39
• Utilisé par Trezor (sauvegarde Shamir) et certains autres portefeuilles matériels
• Les parts reconstruisent le secret maître sous-jacent du portefeuille — la valeur dont dérive chaque clé — et non une phrase BIP-39
• SLIP39 remplace BIP-39 au lieu de le prolonger, et les deux ne sont pas compatibles : des parts existantes ne peuvent pas être reconverties en une phrase BIP-39 de 12 ou 24 mots
• Conservez les parts Shamir au format SLIP39 et restaurez-les dans un logiciel qui met en œuvre SLIP39 — une part de 20 ou 33 mots n’est pas une phrase qu’un portefeuille BIP-39 peut accepter

Phrases de récupération Monero

• 25 mots encodant la clé de dépense privée et la clé de vue privée
• Possède sa propre somme de contrôle et sa propre liste de mots
• Pas BIP-39 ; les phrases de récupération Monero ne restaurent que les portefeuilles Monero (et les logiciels compatibles)

Phrases de récupération de portefeuille ancien et non standard

• MultiBit Classic, les premiers Bitcoin Core et autres portefeuilles pré-HD n’utilisent pas du tout de phrase de récupération — ils utilisaient des fichiers de portefeuille et des keypools
• Les brain wallets sont des mots de passe transformés directement en clés, pas des phrases de récupération
• Toute « phrase de 12 ou 24 mots » qui échoue à la somme de contrôle BIP-39 peut encore être valide sous un autre standard — c’est un signal, pas une impasse

Ce que cela signifie pour la récupération

• Avant de juger une phrase de récupération invalide, identifiez le standard : le nombre de mots, si la phrase porte le hachage de version d’Electrum, et si le logiciel est basé sur BIP-39
• Une erreur « seed invalide » dans un portefeuille ne signifie pas que la phrase de récupération est inutilisable — elle peut appartenir à un autre standard
• La récupération d’une phrase de récupération partielle ou erronée dépend de la structure de somme de contrôle du standard, ce qui rend possibles des recherches bornées