La phrase de récupération de 12 mots : ce qu’elle est, où la mettre, ce qu’elle coûte

Douze mots en anglais, souvent banals : abandon, ability, able, about…. Ils forment la clé maîtresse d’un portefeuille. Qui les possède peut restaurer le wallet sur n’importe quel appareil et déplacer les fonds, sans mot de passe, sans carte SIM, sans pièce d’identité.

Il n’existe aucune procédure de récupération si vous les perdez, et aucune procédure de blocage si quelqu’un les vole.

Ce que la phrase fait exactement

Votre wallet ne stocke pas des pièces. Il stocke une phrase, à partir de laquelle il dérive mathématiquement toutes vos clés privées et toutes vos adresses, sur toutes les blockchains qu’il gère.

Trois conséquences :

1. La phrase suffit à tout restaurer. Un nouveau téléphone, la même phrase, le même portefeuille — avec tous les actifs.
2. La phrase suffit à tout voler. Une personne malveillante n’a besoin de rien d’autre.
3. Changer de téléphone ne change pas la phrase. Si elle est compromise, réinstaller l’application ne protège rien : il faut créer un nouveau wallet et transférer les fonds.

Pourquoi douze mots suffisent

La phrase est générée à partir d’une liste standardisée de 2048 mots, avec une somme de contrôle intégrée. Douze mots représentent une combinaison suffisamment grande pour qu’une recherche exhaustive soit hors de portée.

Ce n’est pas la longueur qui protège, c’est l’impossibilité de deviner. En revanche, une phrase devinée par un humain — « bitcoin, argent, fortune, 2026… » — n’offre aucune sécurité. Elle doit être générée par le wallet, jamais inventée.

Où la conserver

Les bonnes pratiques :

• Sur papier, écrite à la main, avec les mots numérotés.
• En deux exemplaires, dans deux lieux physiques distincts.
• Dans un endroit à l’abri de l’eau, du feu et des regards.
• Eventuellement gravée sur métal pour une conservation longue durée.

Les mauvaises pratiques, par ordre de fréquence :

• Photo dans la galerie du téléphone.
• Note dans une application de notes synchronisée.
• Message envoyé à soi-même sur WhatsApp ou Telegram.
• Fichier texte dans un cloud.
• Saisie sur un site « pour vérifier la validité du wallet ».

Chaque sauvegarde numérique transforme un vol physique improbable en une fuite de données possible. Les attaquants ne cassent pas les wallets : ils cherchent les phrases mal stockées.

Ce qu’il ne faut jamais faire

La saisir sur un site. Aucun site légitime ne demande votre phrase de récupération. Un site qui le fait est un voleur, même s’il affiche un cadenas et un design soigné.

La donner à un « support ». Le support d’un wallet ou d’une plateforme n’en a jamais besoin. Un agent qui la demande est un escroc, même s’il connaît votre nom et votre historique.

La saisir dans une application de « migration » ou de « correction de wallet ». C’est une arnaque classique : on vous annonce que votre wallet doit être mis à jour, et on récupère la phrase.

La dicter au téléphone. Même à un proche. Le canal peut être enregistré.

La stocker en un seul endroit. Une inondation, un incendie, un cambriolage : la perte physique est aussi définitive que le vol.

Si vous pensez qu’elle a été compromise

1. Créez immédiatement un nouveau wallet avec une nouvelle phrase.
2. Transférez tous les actifs vers les nouvelles adresses.
3. N’utilisez plus l’ancien wallet.
4. Vérifiez les approbations de contrats accordées depuis l’ancien wallet.

Ne cherchez pas à « sécuriser » l’ancien wallet en changeant un mot de passe : la phrase compromise reste compromise.

Et pour un wallet matériel ?

Le principe est identique, avec une différence majeure : la phrase est générée et conservée dans un appareil qui ne se connecte jamais directement à Internet. Elle n’apparaît à l’écran qu’au moment de la sauvegarde initiale, et n’est jamais transmise à l’ordinateur.

Cela ne dispense pas de la sauvegarde papier : si l’appareil est perdu ou détruit, la phrase est le seul moyen de restaurer les fonds.

Pour comprendre la différence entre les types de portefeuilles, lisez wallet chaud ou wallet froid.