Accueil › Guides › Portefeuille Web3
Phrase de récupération : c'est quoi, comment et où la noter, et pourquoi ne jamais la capturer en photo
« Ce n'est que 12 mots en anglais, c'est vraiment si grave que ça ? » — si cette pensée vous a déjà traversé l'esprit, ce guide mérite sept minutes de votre temps. Dans l'univers crypto, ces 12 mots ne sont pas un « mot de passe » : ils sont le nerf de la guerre de votre portefeuille. Recopiez-les correctement et rangez-les bien, vos actifs sont à l'abri ; une seule lettre de travers, et ce que vous récupérez est un portefeuille vide ; laissez quelqu'un les voir, et l'argent peut disparaître pendant votre sommeil. Pas de service client, pas de réclamation, pas de « mot de passe oublié ». Ce guide reprend toute la question de la phrase de récupération — du principe à son stockage en passant par la marche à suivre en cas de fuite — et l'explique d'un seul tenant.
Phrase de récupération et clé privée : quel rapport au juste
Clarifions d'abord deux termes, et le reste deviendra simple.
- Clé privée (private key) : la véritable clé qui contrôle les actifs du portefeuille ; au fond, une longue suite de caractères illisibles, faite pour la machine. Qui détient la clé privée peut déplacer tout ce qui se trouve dans ce portefeuille.
- Phrase de récupération (seed phrase) : une clé privée est trop difficile à mémoriser et trop facile à recopier de travers, alors le secteur utilise une norme pour la convertir en un jeu de mots anglais que l'humain retient et note plus facilement — 12 ou 24 en général. Ce jeu de mots, c'est la phrase de récupération, et elle est le revers de la même médaille que la clé privée — détenir la phrase de récupération équivaut à détenir la clé privée, c'est-à-dire à détenir le portefeuille tout entier.
La norme derrière ces mots (souvent appelée BIP-39) permet à différents portefeuilles de restaurer à partir de la même phrase de récupération. Autrement dit, une phrase de récupération n'est pas liée à une application précise : du moment que vous avez ce jeu de mots, vous pouvez restaurer vos actifs dans n'importe quel logiciel de portefeuille compatible. C'est pratique — mais cela joue dans les deux sens : quiconque met la main sur ces mots peut restaurer votre portefeuille sur son propre appareil et faire sortir l'argent. Pour creuser un peu le contexte technique, voyez l'explication d'ethereum.org sur les portefeuilles et l'explication officielle de MetaMask sur la phrase de récupération.
Retenez cette équation : phrase de récupération = clé privée = le portefeuille tout entier. Ce n'est pas un « mot de passe » — elle ne se change pas, elle ne se réémet pas — donc le niveau de protection doit être bien supérieur à celui d'un mot de passe.
Pourquoi ne jamais la capturer ni la mettre dans le cloud
Le geste le plus courant — et le plus fatal — du débutant, c'est de « pour plus de commodité » photographier la phrase de récupération, en faire une capture d'écran, la taper dans une appli de notes, l'envoyer sur un cloud, ou se l'envoyer par e-mail. Les raisons sont très concrètes :
- La galerie photo de votre téléphone et la galerie cloud se synchronisent automatiquement. À l'instant où vous faites la capture, cette image part peut-être déjà vers le cloud. Dès que votre compte cloud est piraté, la phrase de récupération fuite avec.
- Votre téléphone peut attraper un cheval de Troie. Applis malveillantes et liens d'origine douteuse peuvent implanter sur l'appareil des programmes conçus pour scanner votre galerie et vos notes à la recherche de phrases de récupération.
- E-mails et historiques de discussion sont sauvegardés sur des serveurs. Vous croyez être seul à pouvoir les voir, mais ils ont en réalité laissé des copies un peu partout.
- Appareils partagés ou confiés au SAV : un téléphone envoyé en réparation, prêté à quelqu'un, ou revendu d'occasion sans être correctement effacé : toute phrase de récupération qui s'y trouve peut tomber entre d'autres mains.
L'idée centrale est la suivante : dès qu'une phrase de récupération a existé sous forme numérique sur un appareil connecté à Internet, son risque de fuite grimpe en flèche. Le papier, lui, n'est pas connecté, ne peut être scanné à distance et ne se synchronise pas tout seul — c'est précisément pour cela que « l'écrire sur papier », un procédé en apparence primitif, est en réalité le choix le plus sûr pour un débutant.
La bonne façon de la recopier
Recopier une phrase de récupération a l'air simple, mais ce sont les détails qui font la différence. Procédez selon ces points :
- Écrivez-la sur papier, au stylo, en notant chaque mot « avec son numéro d'ordre » (mot 1, mot 2…). Ordre erroné, toute la suite est invalide.
- Vérifiez deux fois. Faites particulièrement attention aux combinaisons faciles à confondre en anglais : le l minuscule et le chiffre 1, la lettre O et le chiffre 0, les lettres i et j. Une fois écrite, relisez-la mot à mot face à l'écran, puis vérifiez encore.
- Écrivez lisiblement. Si vous n'arrivez plus à déchiffrer votre propre écriture quelques années plus tard, c'est comme si vous ne l'aviez jamais notée. Formez chaque lettre clairement.
- Vérifiez-la juste après l'avoir écrite. Beaucoup de portefeuilles, après la sauvegarde, vous demandent de « les resélectionner » pour confirmer ; faites-le sérieusement — cette étape vérifie pour vous si vous avez recopié quelque chose de travers.
- Tenez la caméra à l'écart pendant que vous écrivez. N'écrivez pas là où une caméra, une caméra de surveillance ou le téléphone d'un tiers peut capter l'image, et ne soyez pas en appel vidéo pendant ce temps.
« Recopier une seule lettre de travers invalide-t-il vraiment toute la suite ? » Pour aller au bout de la question, nous avons pris un portefeuille de secours ne contenant que quelques euros, écrit délibérément l'un des mots avec une orthographe très proche mais différente, puis tenté de le restaurer sur un second téléphone — et il ne nous a donné aucune erreur, il a simplement généré un portefeuille tout neuf et vide. Autrement dit, vous ne saurez pas, au moment de la restauration, que vous avez recopié de travers ; vous ne le découvrirez que le jour où vous en aurez vraiment besoin pour vous tirer d'affaire, en constatant « tiens, pourquoi est-il vide » — et là, il sera trop tard. Vérifier ces deux fois n'est donc vraiment pas une formalité, c'est votre seul garde-fou. Ce n'est qu'après avoir tout réécrit cette fois-là, relu mot à mot et réessayé que nous avons récupéré le portefeuille d'origine.
Papier ou plaque d'acier ? Comment la conserver pour qu'elle dure
L'écrire sur papier est un point de départ, mais le papier pourrit, brûle, se gorge d'eau et se fait grignoter par les insectes. Selon le montant dans votre portefeuille, choisissez un mode de conservation différent :
| Méthode | Convient à | À surveiller |
|---|---|---|
| Papier | Petits montants, tout début | Sensible à l'eau et au feu ; rangez-le dans un endroit sec, discret et dont vous vous souviendrez |
| Plaque d'acier (gravée / frappée) | Montants plus élevés, conservation à long terme | Résiste au feu et à l'eau ; vérifiez bien au moment de graver, car une erreur est difficile à corriger |
| Conservation répartie (deux copies de la même phrase rangées séparément) | Gros montants, pour diluer le risque d'un point unique | Chaque copie est complète, donc chacune doit être protégée tout aussi bien |
Quelques principes concrets :
- Rangez-la là où vous la retrouverez mais où les autres n'accèdent pas. Si discrète que vous oubliez où elle est, c'est aussi une forme de perte.
- Ne la rangez pas à côté d'une note expliquant « ce que c'est ». Une feuille couverte de mots anglais ne dit rien à un curieux ; mais si une étiquette à côté indique « ceci est la phrase de récupération de mon portefeuille crypto », vous avez balisé la marchandise pour un voleur.
- Pour un gros montant, envisagez deux endroits. Par exemple une copie chez vous et une dans un lieu de confiance, pour réduire le risque « un seul endroit cède et tout est perdu ». Mais n'oubliez pas que chaque copie peut restaurer le portefeuille entier à elle seule, donc les deux doivent être verrouillées.
- Ne misez pas tout votre patrimoine sur « vous seul savez ». S'il vous arrive quelque chose un jour et que vous êtes seul à comprendre la phrase de récupération, votre famille ne pourra pas la récupérer non plus. Les personnes avec de gros montants peuvent réfléchir à un dispositif permettant à un proche de confiance de la retrouver en cas de besoin, sans que ce proche puisse la voir au quotidien — chaque famille trouve cet équilibre différemment, et l'essentiel est d'y avoir réfléchi plutôt que de n'avoir aucun plan.
Il y a encore une idée à dissiper : ne croyez pas que « la couper en deux moitiés et ranger chacune séparément » soit plus sûr. La plupart des phrases de récupération standard ne se restaurent pas si un seul mot manque ou si l'ordre est faux ; couper un jeu en deux moitiés dénuées de sens vous fait au contraire porter deux risques à la fois — « ne pas pouvoir la réassembler » et « se la faire reconstituer ». Si vous voulez répartir, répartissez une « copie complète » et ne forcez pas la coupure d'une phrase.
En cas de perte ou de fuite, que faire
Distinguons les cas — c'est la partie dont la plupart des gens ont besoin.
Cas n° 1 : la copie écrite est perdue, mais le portefeuille s'ouvre encore
Du moment que votre appli de portefeuille est encore là et s'ouvre normalement, faites vite pendant qu'il est temps — la plupart des portefeuilles permettent de réafficher et de re-noter la phrase de récupération dans les réglages, alors recopiez-la correctement, vérifiez-la et rangez-la bien. C'est la fenêtre en or pour corriger le tir ; ne traînez pas.
Cas n° 2 : vous soupçonnez que votre phrase de récupération a été vue ou a fuité
Celui-là appelle une action rapide. Une fois la phrase de récupération divulguée, vous « ne pouvez pas changer la phrase de récupération » — la seule solution est de déplacer vos actifs vers un portefeuille tout neuf dont la phrase de récupération n'a jamais fuité, avant que l'autre partie ne frappe :
- Créez immédiatement un portefeuille tout neuf et sauvegardez correctement la nouvelle phrase de récupération.
- Déplacez les actifs de l'ancien portefeuille vers le nouveau aussi vite que possible (pensez à garder un peu de jeton natif sur chaque chaîne pour payer le gas, sinon le transfert ne passera pas).
- Abandonnez l'ancien portefeuille pour de bon, et n'y stockez plus jamais quoi que ce soit.
La vitesse est primordiale, car l'autre partie vous court après dès l'instant où elle a la phrase de récupération. Au moment du transfert, vérifiez bien la nouvelle adresse — ne la collez pas de travers dans la précipitation. Pour savoir comment vérifier une adresse, voyez Qu'est-ce qu'une adresse de portefeuille ? Les vérifications à faire avant de la coller.
Cas n° 3 : votre téléphone est cassé ou l'appli supprimée, et vous n'avez pas la bonne phrase de récupération
Honnêtement, dans ce cas, c'est en gros irrécupérable. Pas de phrase de récupération, pas de sauvegarde, et aucun service client ne peut la restaurer pour vous. C'est précisément pour cela qu'autant de place est consacrée plus haut à la sauvegarde — faites-la correctement et ce pire scénario n'arrive tout simplement jamais.
Les techniques de vol de phrase les plus courantes
Savoir à quoi ressemblent les arnaques divise par deux le risque de s'y faire prendre. Les plus fréquentes :
- Faux service client / faux messages privés officiels : quelqu'un se fait passer pour le « service client » de Binance ou d'un portefeuille, prétend qu'il y a un problème avec votre compte, et vous demande de fournir votre phrase de récupération pour « vérifier » ou « synchroniser ». Les véritables canaux officiels ne vous demanderont jamais votre phrase de récupération — dès que vous voyez ça, c'est une arnaque.
- Faux sites / fausses applis : un site ou un lien de téléchargement fait pour ressembler presque à l'identique à l'officiel, où vous saisissez votre phrase de récupération pour « importer un portefeuille » — ce qui revient à la livrer de vos propres mains. Téléchargez les applis et accédez aux sites officiels uniquement par les sources officielles, et vérifiez l'URL caractère par caractère.
- Hameçonnage au faux airdrop : « vous avez gagné un airdrop, réclamez-le ici » vous attire vers un site d'hameçonnage, puis vous demande de saisir votre phrase de récupération ou de signer une autorisation malveillante. Pour savoir les repérer, voyez Les 5 arnaques les plus courantes sur les portefeuilles auto-conservés.
- Autorisations / signatures malveillantes : au lieu de réclamer directement votre phrase de récupération, on vous fait appuyer sur « signer » dans une fenêtre que vous ne comprenez pas, et le résultat autorise l'autre partie à faire sortir vos jetons. Ce type est un peu plus avancé mais très répandu — voyez comment éviter les arnaques à la signature et à l'autorisation malveillantes.
- Cheval de Troie du presse-papiers : certains programmes malveillants surveillent ce que vous copiez et substituent leur propre adresse à l'instant où vous collez. C'est pourquoi une phrase de récupération ne devrait jamais être copiée-collée, et pourquoi vous devriez aussi revérifier une adresse de transfert après l'avoir collée.
Intériorisez ces six points comme des réflexes et votre protection de la phrase de récupération dépasse déjà l'immense majorité des débutants. Terminons par la phrase la plus importante —
Aucune situation légitime ne vous oblige à saisir votre phrase de récupération sur un site, à la confier au service client ou à l'envoyer à qui que ce soit. Quiconque la demande cherche à voler votre argent.
Pour comprendre d'un seul tenant tout le portefeuille Web3 — ouverture, transferts, changement de chaîne — revenez au guide complet du portefeuille Web3 Binance ; et si vous hésitez encore entre laisser votre argent sur la plateforme d'échange ou en auto-conservation, voyez portefeuille Web3 ou compte sur la plateforme d'échange : la différence. Pour davantage de conseils de sécurité officiels, vous pouvez aussi consulter Binance Academy et le support officiel de MetaMask, en vous fiant à ce qu'indiquent leurs pages au moment où vous les consultez.
Avant de vous lancer, entraînez-vous à vérifier les adresses avec notre vérificateur d'adresse et prenez l'habitude de « toujours revérifier après avoir collé » — cela vaut plus que tout le reste.