Sauvegarde de la phrase de récupération, sans les mythes

Traitez la phrase comme l'autorité de signature

Une phrase de récupération n'est pas un indice de récupération de compte. Dans les portefeuilles auto-conservés courants, elle reconstruit les clés qui approuvent les transactions. Quiconque la voit peut en général prendre le contrôle sans votre appareil, votre mot de passe ni votre accord.

Aucun agent d'assistance n'a besoin de ces mots pour examiner un problème. Un formulaire qui les réclame ne « vérifie pas votre identité » : il demande le contrôle. Ne saisissez la phrase que dans l'écran de restauration d'un portefeuille que vous avez choisi et vérifié vous-même.

Concevez pour deux échecs opposés

Certaines personnes se protègent tellement du vol qu'elles créent une sauvegarde qu'elles-mêmes ne peuvent plus utiliser. D'autres la copient dans le cloud par commodité et ouvrent une voie de vol à distance. Écrivez les risques qui s'appliquent vraiment à votre situation : incendie, dégât des eaux, déménagement, contrainte, curiosité d'un proche, perte d'appareil, et votre propre mémoire.

Un plan simple, c'est souvent deux copies durables hors ligne, dans des lieux distincts que vous contrôlez. Pour des montants plus élevés ou une gestion partagée, il vaut la peine d'étudier les portefeuilles matériels, les phrases de passe et la multisignature, mais chaque couche ajoute une façon de plus d'échouer sans recours.

• Gardez le matériel de récupération hors ligne, sauf si votre portefeuille documente un autre modèle bien compris.
• Ne photographiez pas, n'envoyez pas par e-mail ou messagerie et ne collez pas la phrase dans une application de notes.
• Notez le type de portefeuille et la méthode de restauration séparément du secret lui-même.
• Décidez de ce qu'une personne de confiance doit faire si l'on ne peut pas vous joindre, sans lui confier ce pouvoir à la légère aujourd'hui.

Testez la procédure, pas votre courage

Avant de confier une valeur importante à ce portefeuille, entraînez-vous à la restauration avec un portefeuille vide ou un appareil de secours vérifié. Confirmez que les mots, l'ordre et les instructions notés fonctionnent réellement. Ne faites jamais ce test en partageant votre écran ni en suivant les indications d'un « assistant » qui s'est présenté de lui-même.

Une fois la procédure éprouvée, cessez de manipuler la phrase sans nécessité. La rouvrir et la recopier sans arrêt ajoute de l'exposition sans ajouter de sécurité.