Concepts de récupération des portefeuilles matériels : appareil contre seed, PIN contre passphrase

Les problèmes de portefeuille matériel ne sont généralement pas des fonds perdus : les cryptomonnaies vivent sur la blockchain et l’appareil ne détient que les clés. Ce qui est récupérable dépend duquel des quatre concepts vous avez encore : la phrase de récupération, l’appareil, le PIN ou la passphrase.

Appareil contre phrase de récupération

• L’appareil détient les clés ; la phrase de récupération (généralement 12 ou 24 mots BIP-39) recrée tout le portefeuille sur tout appareil compatible
• Un appareil perdu, cassé ou effacé est récupérable avec la phrase de récupération — achetez ou empruntez un appareil compatible et restaurez
• Un appareil effacé sans phrase de récupération ni autre sauvegarde ne permet pas de rétablir l’accès : les clés ont été effacées

PIN contre passphrase

• Le PIN déverrouille l’appareil lui-même. Des tentatives erronées peuvent le verrouiller ou l’effacer ; avec la phrase de récupération, un effacement est un inconvénient, pas une perte
• La passphrase, parfois appelée « 25e mot », est une chaîne de caractères facultative combinée à la phrase de récupération pour dériver un autre portefeuille. Elle peut contenir plusieurs mots ; pour restaurer ce portefeuille, il faut la passphrase exacte en plus de la phrase de récupération
• Une passphrase oubliée peut parfois être retrouvée en testant des variantes avec la phrase de récupération, puis en comparant le portefeuille dérivé à des données connues, comme une adresse de réception. Des mots, une longueur ou une structure dont vous vous souvenez peuvent restreindre la recherche ; sa faisabilité dépend du nombre de variantes à tester et des données disponibles pour les vérifier

Portefeuilles cachés et Shamir

• Un « portefeuille caché » est simplement le portefeuille dérivé avec une passphrase ; il ressemble à un appareil vide jusqu’à ce que la passphrase soit saisie
• Shamir (SLIP-39) répartit un secret entre plusieurs parts. Dans une configuration 2 sur 3, deux parts complètes et valides suffisent à le reconstruire ; une seule part ne suffit pas
• Les parts sont indépendantes de l’appareil et peuvent être restaurées dans un logiciel compatible

Migration et compatibilité

• Les phrases de récupération BIP-39 se déplacent entre marques : Ledger, Trezor et BitBox restaurent tous depuis une phrase BIP-39 standard (vérifiez le flux d’import de chaque appareil)
• Après une restauration, le chemin de dérivation et le type d’adresse doivent correspondre au portefeuille d’origine (voir la référence de dérivation) ; un mauvais type montre un solde nul
• Avant de migrer, vérifiez qu’une adresse de réception sur le nouvel appareil correspond à l’ancien portefeuille

Ce qui est impossible

• Si l’appareil a été effacé et qu’il ne reste ni phrase de récupération ni autre copie des données secrètes, aucune clé ne peut plus être récupérée sur cet appareil
• Des fonds déjà envoyés : les transactions ne peuvent pas être inversées

Sécurité

• Ne saisissez jamais la phrase de récupération d’un portefeuille matériel dans un site web, une application qui la « vérifie » ou un outil de récupération — l’appareil existe pour garder la phrase hors ligne
• Si vous tapez la phrase de récupération quelque part, traitez le portefeuille comme exposé et migrez après la récupération