Comment configurer en toute sécurité une phrase de départ et des clés de sauvegarde

Phrase de départ = accès total à vos actifs cryptographiques.

2. Générez correctement la phrase de départ

Habituellement, la graine est générée automatiquement par le portefeuille (logiciel ou matériel).
Quelques bonnes pratiques :

1. Environnement paisible et privé
   • Faites-le dans un endroit où personne ne peut regarder l'écran ou vous filmer.
   • Aucune caméra, caméscope ou streaming actif.
2. Appareil fiable
   • Si vous utilisez un portefeuille logiciel, assurez-vous que votre appareil est propre, à jour et exempt de logiciels malveillants.
   • Pour des montants importants, il est préférable d'utiliser directement un portefeuille matériel.
3. Ne prenez pas de photos ni de captures d'écran
   • Les images peuvent se retrouver dans le cloud, faire des sauvegardes automatiques ou être volées par des logiciels malveillants.

Lorsque le portefeuille affiche la phrase de départ, prenez le temps nécessaire pour l'écrire avec un maximum de précision.

3. Comment écrire correctement la phrase de départ

La graine doit être écrite à la main, idéalement plusieurs fois :

• Utilisez du papier de bonne qualité ou, mieux encore, des supports plus résistants (plaque métallique, cartes en acier).
• Écrivez lisiblement, sans raccourcir ni déformer les mots.
• Copiez la graine deux fois et comparez mot par mot.

De nombreux portefeuilles vous demandent immédiatement après de confirmer certains mots à des positions précises : c'est une première vérification que vous avez tout écrit correctement.

4. Stratégie de sauvegarde : où et comment la stocker

L'erreur la plus courante est de garder un seul morceau de papier quelque part dans la maison.
Mieux vaut réfléchir à une véritable stratégie :

1. Au moins deux copies physiques
   • Un chez soi, dans un endroit difficile d'accès et peu évident.
   • Une deuxième copie dans un endroit séparé (par exemple, coffre-fort, domicile d'un membre de confiance de la famille, etc.).
2. Protection contre le vol, l'incendie et la perte
   • Pour de grandes quantités, pensez à des supports résistants au feu et à l'eau, tels que des plaques métalliques avec des mots gravés ou perforés.
3. Pas de graines numériques
   • Évitez les fichiers texte, les photos, les PDF, les notes téléphoniques et les e-mails : ils sont faciles à copier ou à voler en masse.
4. Discrétion absolue
   • Ne parlez pas publiquement de l'endroit où vous conservez vos sauvegardes.
   • Évitez les indices évidents (« dossier CRYPTO » dans le tiroir…).

5. Phrase secrète supplémentaire : un niveau de protection supplémentaire

De nombreux portefeuilles vous permettent d'ajouter une phrase secrète (mot ou expression supplémentaire) à la graine.

Cela fonctionne comme ceci :

• Phrase de départ + phrase secrète correcte → accédez au vrai portefeuille.
• Phrase de départ sans phrase secrète → accéder à un portefeuille « vide » ou différent.

Avantages :

• Si quelqu'un devait obtenir "seulement" la graine, sans la phrase secrète, il n'aurait toujours pas accès aux fonds principaux.
• Utile pour diviser les actifs principaux et les petites sommes initiales.

Soyez prudent :

• Si vous oubliez votre phrase secrète, même la graine ne vous aidera pas à récupérer les fonds.
• Elle doit être gérée avec le même (ou plus) niveau de soin que la graine.

6. Tester la sauvegarde : test de restauration

Une sauvegarde n'est vraiment efficace que si vous avez vérifié qu'elle fonctionne.

Procédure recommandée :

1. Créez un nouveau portefeuille de test sur un autre appareil (ou réinitialisez un portefeuille matériel vide).
2. Sélectionnez "Restaurer à partir de la phrase de départ".
3. Saisissez les mots un par un, dans le bon ordre.
4. Vérifiez que les adresses et le solde correspondent avec le portefeuille d'origine.

Cette étape vous donne la certitude que :

• vous avez transcrit la graine sans erreurs,
• vous savez réellement comment restaurer le portefeuille en cas d'urgence.

7. Erreurs à éviter avec les seed et la sauvegarde des clés

Voici une liste de choses à ne jamais faire :

• Prenez une photo ou une capture d'écran de la phrase de départ.
• Enregistrez les graines ou les clés privées dans des fichiers non chiffrés sur votre PC ou dans le cloud.
• Envoyez-les par e-mail, chat, Telegram ou tout autre canal en ligne.
• Dictez la graine au téléphone à quelqu'un, même si vous êtes un ami ou un "expert".
• Conservez la seule copie de la graine au même endroit que l'appareil (par exemple, du papier dans le tiroir à côté du portefeuille matériel).
• Détruire la seule copie "par peur" sans en avoir une autre sûre.

8. Planification de la succession : que se passe-t-il si quelque chose vous arrive ?

Si vous gérez des sommes importantes, il est sage de vous demander :
« S'il m'arrive quelque chose, est-ce qu'une personne de confiance pourra récupérer les fonds ? »

Quelques idées :

• Laissez les instructions dans un testament ou un document juridique clair (sans peut-être écrire directement la graine, mais en expliquant où la trouver et comment l'utiliser).
• Partagez les informations entre plusieurs personnes de confiance (par exemple, emplacement de sauvegarde + instructions d'utilisation).
• Utilisez des solutions multi-signatures, où plusieurs clés sont nécessaires pour transférer des fonds.

L'objectif est de trouver un équilibre entre la sécurité (sans rendre les choses trop faciles pour un attaquant) et la récupérabilité pour vos proches.

9. Le bon état d'esprit : traiter la graine comme un coffre-fort

En fin de compte, il s'agit de changer de mentalité :

• Traitez les graines et les clés de sauvegarde comme s'il s'agissait de lingots d'or.
• Chaque fois que vous pensez au "confort", demandez-vous si vous sacrifiez trop de sécurité.
• Mettez périodiquement à jour votre stratégie (nouveaux appareils, nouveaux lieux, nouveaux besoins).

Avec une phrase de départ bien définie et des sauvegardes de clés détaillées, la partie la plus fragile de votre configuration cryptographique devient enfin solide et fiable.