Les portefeuilles matériels de crypto-monnaie sont connus pour accorder aux utilisateurs le contrôle total de leur crypto et fournir plus de sécurité, mais ces portefeuilles sont sujets à des risques tels que le vol, la destruction ou la perte.
Cela signifie-t-il que tous vos Bitcoins (BTC) sont perdus à jamais si votre portefeuille matériel est perdu, brûlé ou volé ? Pas du tout.
Il existe un certain nombre d’options pour restaurer la crypto-monnaie pour quelqu’un qui a perdu l’accès à son portefeuille matériel. La seule exigence pour récupérer les actifs cryptographiques, dans ce cas, serait de maintenir l’accès aux clés privées.
Une clé privée est une chaîne cryptographique de lettres et de chiffres qui permet aux utilisateurs d’accéder aux actifs cryptographiques ainsi que d’effectuer des transactions et de recevoir des cryptomonnaies.
La plupart des portefeuilles cryptographiques fournissent généralement une clé privée sous la forme mnémonique d’une phrase de récupération, qui contient une sauvegarde lisible par l’homme permettant aux utilisateurs de récupérer des clés privées. La forme mnémonique est généralement activée via BIP39, la norme la plus couramment utilisée pour générer des phrases de départ pour les portefeuilles cryptographiques.
Également appelée phrase de départ, une phrase de récupération BIP39 est essentiellement un mot de passe composé de 12 ou 24 mots aléatoires utilisés pour récupérer un portefeuille de crypto-monnaie. Les plates-formes de portefeuille crypto génèrent généralement une phrase de départ au tout début de la configuration d’un portefeuille, demandant aux utilisateurs de l’écrire sur papier.
Pas vos clés, pas vos pièces
Selon les dirigeants des principales sociétés de portefeuilles cryptographiques matériels Ledger et Trezor, la sécurité de la phrase de récupération est bien plus importante que la protection du portefeuille matériel.
Garder une clé privée en sécurité est un principe directeur pour la communauté cryptographique, incarné dans la phrase : « Pas vos clés, pas vos pièces ». Le principe signifie que les utilisateurs ne contrôlent pas vraiment leurs pièces s’ils ne possèdent pas leurs clés privées.
Les portefeuilles Ledger et Trezor permettent aux utilisateurs de récupérer l’accès à leurs portefeuilles via une phrase de départ en utilisant simplement un autre portefeuille matériel.
« Un utilisateur pourrait récupérer son portefeuille et ses fonds sur n’importe lequel des autres nouveaux portefeuilles Ledger. Alternativement, ils pourraient également récupérer sur un Trezor, SafePal ou un autre appareil de portefeuille matériel », a déclaré Charles Guillemet, directeur de la technologie de Ledger, à Cointelegraph.
Les utilisateurs peuvent également se tourner vers des portefeuilles logiciels pour accéder à leurs fonds au cas où le portefeuille matériel serait perdu, volé ou détruit. « Si vous avez perdu votre Trezor, mais que vous avez toujours votre graine de récupération, vous pouvez récupérer vos fonds via de nombreux portefeuilles matériels et logiciels sur le marché », a déclaré Jan Andraščík, responsable de la sécurité de l’information chez Trezor.
Selon les dirigeants de Ledger et Trezor, la liste des portefeuilles logiciels compatibles comprend des plates-formes telles que Electrum, Exodus, MetaMask, Samourai, Wasabi, Spot et autres.
Menaces sur une phrase de sauvegarde
Comme la sécurité de la phrase de récupération est la priorité absolue pour maintenir l’accès à un portefeuille crypto, on peut se demander comment protéger au mieux la phrase de départ.
« La préservation de la graine est l’un des sujets les plus cruciaux de la sécurité Bitcoin », a déclaré Andraščík à Cointelegraph. Il a souligné trois menaces principales en ce qui concerne les mots de passe BIP39 : celles causées par l’utilisateur lui-même, tout type de catastrophe naturelle ou d’origine humaine, ou le vol.
La perte d’une phase de récupération est très courante : un utilisateur de portefeuille peut le jeter accidentellement ou tout simplement ne pas en comprendre l’importance au tout début de la configuration du portefeuille.
Lié: Avertissement : la prédiction de texte sur smartphone devine la phrase de départ de crypto hodler
Les utilisateurs pourraient également choisir le mauvais endroit pour conserver leur phrase de récupération, avec une erreur courante consistant à simplement mettre la phrase en ligne. Les utilisateurs de portefeuilles cryptographiques ne devraient jamais numériser leurs phrases de départ afin d’éviter des événements malheureux tels que le piratage, a déclaré Ledger’s Guillemet, ajoutant :
« Il est primordial pour les utilisateurs de sécuriser la phrase de récupération. Il doit être stocké dans un endroit sûr et ne doit pas être numérisé – en d’autres termes, ne mettez pas vos mots dans un e-mail ou un fichier texte et ne prenez pas de photos.
En tant que tels, la plupart des portefeuilles cryptographiques recommandent à leurs utilisateurs d’écrire simplement la phrase de départ sur un morceau de papier et de la stocker dans un endroit sûr.
Conseils pour protéger la phrase de récupération
Afin d’assurer une protection fiable de la phrase de récupération, on peut aller plus loin que de simplement l’écrire sur papier.
Les dirigeants de Ledger et Trezor fournissent un certain nombre de recommandations aux utilisateurs de portefeuilles cryptographiques pour renforcer la protection de leurs phrases de départ, notamment en utilisant des capsules de stockage ignifuges ou des plaques d’acier pour graver la phrase de récupération.
D’autres méthodes sophistiquées pour protéger une phrase de départ incluent également la distribution de sauvegardes entre plusieurs groupes de personnes et d’emplacements tels que la famille, un coffre-fort à la banque ou un endroit secret dans le jardin. L’une de ces méthodes est connue sous le nom de Shamir Backup, permettant aux utilisateurs de répartir leurs clés privées en plusieurs parties qui, ensemble, sont nécessaires pour récupérer le portefeuille.
Bien que les fournisseurs de portefeuilles matériels fassent de leur mieux pour aider les utilisateurs à récupérer leurs actifs au cas où ils perdraient leur portefeuille, ils ne peuvent toujours rien faire pour perdre une phrase de récupération.
Lié: Des étapes simples pour garder votre crypto en toute sécurité
En effet, la clé privée est conçue pour être détenue uniquement par l’utilisateur d’un portefeuille non dépositaire, a déclaré Andraščík de Trezor. Il a noté que le principe de non-garde et ses implications en matière de sécurité vont complètement à l’encontre de l’idée d’avoir une sorte de « sauvegarde », ajoutant :
« Si quelqu’un a la possibilité de récupérer votre Bitcoin, cela signifie qu’il a accès à votre Bitcoin, et vous devez avoir confiance que ces acteurs vous traiteront toujours avec bonne volonté. Nous nous débarrassons de la nécessité de faire confiance, et plutôt, nous les encourageons à vérifier.
« Ledger s’efforce également d’améliorer l’expérience utilisateur en général, en supprimant les points faibles sans compromettre la sécurité. Cela dit, l’auto-garde reste l’ADN de la blockchain et l’ADN du Ledger. Les utilisateurs gardent toujours le contrôle », a déclaré Guillemet.