Clés, adresses et phrases de récupération

Quatre choses différentes appelées « le portefeuille »

Une adresse est un identifiant public. C'est là qu'on reçoit de la valeur, on peut la partager sans danger pour cet usage, et elle révèle votre activité à quiconque regarde. Une clé publique participe à la vérification qu'une signature est authentique. Une clé privée autorise des actions : elle produit la signature que le réseau contrôle. Une phrase de récupération — généralement douze ou vingt-quatre mots ordinaires — est un encodage compact dont on peut dériver une ou plusieurs clés privées.

Ces éléments forment une hiérarchie. La phrase peut régénérer les clés privées ; les clés privées produisent des signatures ; les signatures déplacent de la valeur. Qui détient un niveau peut reconstituer tout ce qui se trouve en dessous. C'est pourquoi la phrase est le secret le plus dangereux du système, plus qu'un mot de passe bancaire : parce qu'elle est le compte, et non l'accès au compte.

L'application de portefeuille est un afficheur et un outil de signature. Elle lit les données du réseau pour montrer les soldes et construit des transactions à approuver. Supprimer l'application ne détruit rien : l'enregistrement vit sur le réseau et le pouvoir vit dans la phrase.

Verrou local contre pouvoir sous-jacent

Un code PIN, une empreinte ou un mot de passe d'application protègent l'accès sur un appareil. C'est une protection réelle et utile contre celui qui ramasse votre téléphone déverrouillé. Ce n'est pas une protection contre une phrase de récupération copiée.

Changer ce mot de passe ne révoque rien. Si quelqu'un a photographié votre phrase le mois dernier, il peut la saisir dans n'importe quel portefeuille compatible sur n'importe quel appareil et signer immédiatement. Il n'y a pas de session à fermer, pas de liste d'appareils à passer en revue, pas de service capable de l'invalider. Le seul remède est de générer un portefeuille entièrement nouveau et de tout déplacer avant que le détenteur n'agisse.

Cette asymétrie est le fait opérationnel le plus important de l'autoconservation, et il mérite d'être dit clairement : l'exposition est définitive, et la réponse est la migration, pas la limitation des dégâts.

Par où les phrases fuient réellement

La plupart des pertes n'impliquent pas de casser de la cryptographie. Elles impliquent une phrase là où elle n'aurait pas dû être. Les endroits récurrents : une photo dans une pellicule synchronisée, une note dans une application sauvegardée dans le cloud, une entrée de gestionnaire de mots de passe partagée par la suite, une capture d'écran prise pendant l'installation, un message « juste pour en garder une copie », et une discussion d'assistance avec quelqu'un qui usurpe l'identité du fournisseur.

Un second groupe consiste à saisir la phrase sur un site web. Une récupération légitime se fait dans l'application de portefeuille que vous avez délibérément installée. Une page qui vous demande de « valider », « synchroniser », « migrer » ou « réclamer » avec une phrase de récupération est un mécanisme de vol dans tous les cas, sans exception, aussi convaincante que soit la marque.

La limite non négociable

Aucun agent d'assistance, tirage au sort, réclamation d'airdrop, migration de portefeuille, vérification de sécurité, outil fiscal ou formulaire de validation n'a besoin de votre clé privée ou de votre phrase de récupération. Il n'existe aucun scénario où une partie légitime l'exige, car rien de légitime n'a besoin de pouvoir signer à votre place.

Cela rend la règle exceptionnellement simple à appliquer. Vous n'avez pas à juger si une demande particulière est plausible, à évaluer la qualité d'un site ni à déterminer si la personne appartient vraiment au service. La demande elle-même est la réponse.

• Ne partagez une adresse que si les conséquences pour la confidentialité vous conviennent.
• Ne saisissez ni ne collez jamais d'éléments de récupération sur un site ou dans une discussion.
• Ne photographiez jamais la phrase et ne la stockez pas sur un appareil synchronisé.
• Ne saisissez la phrase que dans une application installée et vérifiée délibérément.
• Si une phrase est exposée, déplacez les fonds vers un nouveau portefeuille plutôt que d'espérer.