Phrase de récupération crypto (seed phrase): guide simple

Phrase de récupération crypto : de quoi parle-t-on ?

Quand tu crées un portefeuille crypto (une application ou un petit appareil qui garde tes cryptos), il te montre une liste de mots, par exemple « chaise, soleil, rapide… ». C'est ta phrase de récupération. En anglais, on dit « seed phrase » (phrase graine) ou « recovery phrase ».

Cette phrase permet de recréer entièrement ton portefeuille, sur n'importe quel appareil compatible. Ton téléphone est volé, ton ordinateur tombe en panne, ton appareil se casse ? Avec les mots, tu retrouves l'accès à tes cryptos. Sans eux, tu peux les perdre pour toujours.

L'inverse est aussi vrai : toute personne qui connaît ta phrase peut vider ton portefeuille depuis l'autre bout du monde, sans ton téléphone et sans ton code. C'est pour ça qu'on dit que la phrase de récupération est la vraie clé de tes cryptos.

Pourquoi 12 ou 24 mots ?

La plupart des portefeuilles affichent 12 ou 24 mots. Le standard le plus utilisé, appelé BIP39, autorise en réalité cinq longueurs : 12, 15, 18, 21 ou 24 mots. Plus il y a de mots, plus la phrase contient de hasard, et plus elle est impossible à deviner.

Même avec 12 mots, le nombre de combinaisons possibles est astronomique. Personne ne peut « tomber » sur ta phrase par hasard ou la retrouver en essayant toutes les possibilités. Le vrai danger n'est donc pas qu'on devine tes mots, mais qu'on te les vole ou que tu les perdes.

L'ordre des mots compte. « Soleil, chaise » n'est pas la même phrase que « chaise, soleil ». Note toujours les mots dans l'ordre exact, avec leur numéro.

Le standard BIP39 expliqué simplement

BIP39 est une proposition technique publiée en 2013 dans l'écosystème Bitcoin, puis reprise par une grande partie des portefeuilles crypto, y compris pour d'autres blockchains. Elle décrit comment transformer un grand nombre tiré au hasard en une suite de mots faciles à écrire.

Le principe : le portefeuille tire un nombre aléatoire, y ajoute une petite partie de contrôle, puis découpe le tout en morceaux. Chaque morceau correspond à un mot d'une liste officielle de 2048 mots. Grâce à la partie de contrôle, un portefeuille peut souvent détecter une faute de frappe dans ta phrase.

Il existe des listes de mots en plusieurs langues, dont le français. Mais la plupart des portefeuilles utilisent la liste anglaise, et une phrase créée dans une langue n'est pas toujours acceptée dans une autre langue. Le plus simple est de garder la phrase telle que ton portefeuille te l'a donnée.

BIP39 prévoit aussi une option : une passphrase, parfois appelée « 25e mot ». C'est un mot de passe supplémentaire, choisi par toi, qui crée un portefeuille différent. Elle ajoute de la sécurité, mais si tu l'oublies, la phrase seule ne suffit plus à retrouver ce portefeuille.

Phrase de récupération ou mot de passe : quelle différence ?

Ton mot de passe ou ton code PIN protège l'accès à ton application sur un appareil précis. Si tu l'oublies, tu peux en général réinstaller l'application et restaurer ton portefeuille avec ta phrase de récupération.

La phrase de récupération, elle, ne se change pas et ne se réinitialise pas. Il n'y a pas de bouton « mot de passe oublié », pas de service client capable de te la renvoyer. Dans un portefeuille où tu détiens toi-même tes clés, personne d'autre ne la connaît.

Attention : si tu laisses tes cryptos sur une plateforme d'échange, tu n'as généralement pas de phrase de récupération. C'est la plateforme qui détient les clés, et toi tu as un identifiant et un mot de passe. Ce sont deux modèles différents, avec des risques différents.

Comment conserver sa seed phrase en sécurité

La règle de base : écris ta phrase sur papier, à la main, au moment où le portefeuille te l'affiche. Vérifie chaque mot, numérote-les, puis range la feuille dans un endroit sûr, à l'abri de l'eau, du feu et des regards.

Beaucoup de personnes font deux copies, rangées dans deux endroits différents, pour ne pas tout perdre en cas d'incendie ou de déménagement. Pour des montants importants, il existe des plaques en métal où l'on grave ou poinçonne les mots, plus résistantes que le papier.

Pense aussi à la transmission : si tu disparais, tes proches ne pourront rien récupérer sans la phrase. Sans leur donner les mots aujourd'hui, tu peux leur expliquer que des cryptos existent et où trouver les informations le jour venu.

Les erreurs à éviter absolument

Ne prends jamais ta phrase en photo et ne fais pas de capture d'écran. Les photos se synchronisent souvent automatiquement dans le cloud, où elles peuvent être piratées. Même logique pour les notes du téléphone, les e-mails envoyés à toi-même, les messages WhatsApp ou un fichier sur ton ordinateur.

Ne la tape jamais sur un site web, même s'il ressemble trait pour trait à celui de ton portefeuille. Un portefeuille ne te demande ta phrase que dans un seul cas : quand tu restaures toi-même ton portefeuille, dans l'application officielle, de ta propre initiative.

Ne la découpe pas en morceaux confiés à plusieurs personnes, et n'invente pas ta propre phrase « facile à retenir ». Une phrase choisie par un humain est beaucoup moins aléatoire, donc plus facile à deviner par des programmes spécialisés.

Les arnaques qui demandent ta phrase de récupération

Les escrocs savent que la phrase vaut tout. Le scénario le plus courant : un faux support technique te contacte en message privé, sur Telegram, Discord, WhatsApp ou par e-mail, après que tu as posé une question publiquement. Il te demande ta phrase pour « synchroniser » ou « débloquer » ton portefeuille. Les vrais services d'assistance ne te la demanderont jamais.

D'autres arnaques passent par de faux sites (hameçonnage), de fausses applications de portefeuille dans les boutiques d'applications, de faux airdrops (distributions gratuites de tokens) ou des formulaires de « vérification » de wallet. Tous finissent par la même demande : saisir tes mots.

Retiens une règle simple, sans exception : quelqu'un qui te demande ta phrase de récupération est un voleur. Une fois les mots donnés, les cryptos peuvent être transférées en quelques minutes, et une transaction sur la blockchain ne s'annule pas.

Et si tu as perdu ou exposé ta phrase ?

Si ton portefeuille fonctionne encore mais que tu as perdu la phrase, crée tout de suite un nouveau portefeuille, note sa nouvelle phrase correctement, puis transfère tes cryptos dessus. Ne reste pas avec un portefeuille sans sauvegarde.

Si tu penses que ta phrase a été vue, photographiée ou saisie sur un site douteux, considère-la comme compromise. Crée un nouveau portefeuille et déplace tes fonds dès que possible, avant que quelqu'un ne le fasse à ta place.

Si tu as perdu à la fois l'appareil et la phrase, il n'existe en général aucun moyen fiable de récupérer les fonds. Méfie-toi des services qui prétendent « retrouver » une phrase perdue contre paiement : beaucoup sont des arnaques. Si tu suis le cours de tes cryptos, ta page de suivi sur Crypto Alerte ne te demandera jamais rien de tel, car elle n'a pas besoin d'accéder à ton portefeuille.