Types de portefeuilles et conception de la récupération

Choisissez selon l'usage, pas selon la réputation

Un portefeuille logiciel sur téléphone ou navigateur est pratique et vit dans le même environnement que vos messages, vos téléchargements et vos liens. Cela le rend très adapté à l'apprentissage et aux interactions fréquentes avec des applications, et peu adapté à la détention d'un solde important sur des années.

Un portefeuille matériel garde la signature sur un appareil séparé, si bien qu'un logiciel malveillant sur l'ordinateur ne peut pas extraire la clé. C'est une amélioration réelle, et plus étroite qu'on ne le suppose : elle protège la clé, pas la décision. Si vous approuvez une transaction malveillante sur l'écran de l'appareil, le matériel la signe fidèlement.

La multisignature répartit le pouvoir pour que plusieurs clés doivent s'accorder. Elle supprime le point unique de défaillance et ajoute une charge de coordination, d'où sa meilleure adéquation aux fonds partagés et aux avoirs de long terme qu'à l'usage quotidien. Un compte sous conservation externalise tout cela à une entreprise, ce qui est une réponse légitime quand l'alternative est un montage fragile que vous ne savez pas exploiter.

Concevez pour la vie ordinaire, pas seulement contre les attaquants

Les plans de sauvegarde échouent le plus souvent de manière banale. Le papier se dégrade, prend l'humidité ou part à la poubelle lors d'un déménagement. Un coffre devient inaccessible. Un appareil rend l'âme et son propriétaire découvre que la sauvegarde n'a jamais été testée. Une phrase soigneusement cachée l'est vraiment — y compris pour son propriétaire, cinq ans plus tard.

Une sauvegarde doit donc résister à deux menaces opposées à la fois : que quelqu'un la trouve, et que vous ne la retrouviez pas. Optimiser fortement pour l'une aggrave généralement l'autre. Deux copies durables hors ligne dans deux lieux maîtrisés distincts constituent un choix par défaut raisonnable pour la plupart des gens, car cela tolère un accident sans multiplier les occasions de découverte.

Consignez les détails opérationnels à part du secret : quel logiciel a créé le portefeuille, combien de mots, si une phrase supplémentaire est utilisée, quels réseaux sont concernés. Une phrase de récupération sans contexte peut être presque aussi inutilisable qu'aucune phrase, et cette information n'est pas sensible en elle-même.

Les mécanismes supplémentaires ajoutent des défaillances de récupération

Chaque protection supplémentaire est aussi une chose de plus susceptible de mal tourner sous pression. Une phrase de passe ajoutée à la phrase de récupération met en échec celui qui trouve les mots — et détruit définitivement l'accès si vous vous en souvenez mal. La multisignature supprime un point unique de défaillance et en crée plusieurs nouveaux, chacun à documenter et à entretenir.

Ce n'est pas un plaidoyer pour la configuration la plus simple possible. C'est un plaidoyer pour ajuster la complexité à ce que vous savez réellement exploiter, y compris un mauvais jour, et pour tester chaque mécanisme ajouté avant qu'il ne protège quoi que ce soit de précieux.

Répétez avant de vous y fier

Testez la récupération avec un portefeuille vide ou un appareil de secours vérifié. Confirmez que les mots sont exacts, l'ordre correct, le type de portefeuille compatible et que toute phrase de passe fonctionne. Une sauvegarde jamais restaurée est une hypothèse, pas un plan.

Ne répétez jamais en partage d'écran, en suivant les instructions de quelqu'un qui vous a contacté, ou sur un appareil dont vous n'êtes pas sûr. Et une fois la procédure éprouvée, cessez de manipuler ce matériel. Ouvrir et relire une sauvegarde à répétition crée de l'exposition sans ajouter de sécurité.

• Séparez l'activité quotidienne de la valeur de long terme.
• Conservez au moins deux copies hors ligne dans des lieux maîtrisés distincts.
• Rangez le type de portefeuille et les instructions à l'écart du secret lui-même.
• Restaurez une fois depuis la sauvegarde avant que cela ne compte.
• Prévoyez l'accès d'une personne de confiance sans le lui accorder à la légère aujourd'hui.