A bitcoin seed phrase backup split securely between two separate locations

Comment répartir une phrase de récupération Bitcoin entre deux emplacements en toute sécurité

ParWUMBOLOVER Temps de lecture : 3 minutes

Si toute votre fortune en bitcoins repose sur un seul bout de papier rangé dans un tiroir, vous vous exposez à un point de défaillance unique. Un incendie, une inondation ou un cambriolage suffirait à tout vous faire perdre en l’espace d’un après-midi. Répartir votre phrase de récupération entre deux emplacements permet de remédier à ce problème, mais seulement si vous procédez correctement. Mal gérée, cette répartition peut en réalité rendre vos bitcoins plus faciles à voler.

Pourquoi deux sites valent mieux qu'un seul

Une sauvegarde chez vous vous protège contre la perte de l'original. Elle ne vous protège pas contre la perte de votre domicile. Un deuxième emplacement, suffisamment éloigné pour qu'une même catastrophe ne puisse pas toucher les deux, vous protège à la fois contre les incendies, les inondations et le vol. L'objectif est simple : aucun événement isolé ne doit pouvoir détruire ou compromettre votre sauvegarde.

La mauvaise méthode : couper la phrase en deux

L'erreur la plus courante consiste à noter les mots 1 à 6 sur une carte et les mots 7 à 12 sur une autre, puis à les conserver séparément. Cela semble astucieux, mais c'est une solution fragile. Si l'une des deux moitiés est perdue, vos bitcoins sont perdus à jamais. Pire encore, chaque moitié réduit considérablement le travail que doit fournir un pirate. Une phrase de 12 mots offre une sécurité de 128 bits. Six mots connus réduisent ce nombre à environ 2^62 combinaisons. Cela reste bien au-delà de ce que quiconque peut tester par force brute dans la pratique ; le véritable danger réside donc dans la fragilité : perdez l'une des deux moitiés et vos bitcoins sont perdus à jamais. Ne divisez jamais une phrase de départ en parties comme celle-ci.

La bonne méthode : la sauvegarde Shamir (SLIP39)

L'outil approprié est le « Secret Sharing » de Shamir, implémenté dans les portefeuilles Bitcoin sous le nom de SLIP39. Il divise votre graine en plusieurs parts avec un seuil défini. Une configuration courante est le « 2 sur 3 » : trois parts sont créées, et n'importe lesquelles deux d'entre elles permettent de récupérer l'accès au portefeuille. Conservez une part chez vous, une autre chez un membre de votre famille en qui vous avez confiance, et la dernière dans un coffre-fort bancaire.

Désormais, un cambrioleur qui met la main sur une part n'en tire aucun avantage. Un incendie qui détruit une part ne vous coûte rien, car les deux autres permettent de tout récupérer. C'est la solution professionnelle, et elle est prise en charge par des portefeuilles matériels comme Trezor.

Une alternative plus simple : la signature multiple (multisig)

Si le système Shamir vous semble trop complexe, un portefeuille à signatures multiples « 2 sur 3 » permet d’atteindre le même objectif au niveau du portefeuille plutôt qu’au niveau de la sauvegarde. Trois phrases de récupération distinctes sont générées sur trois appareils différents. N’importe quels deux appareils peuvent signer une transaction. Conservez un appareil chez vous, un autre ailleurs et le troisième chez une personne de confiance. La perte d’un appareil ou d’un lieu de stockage n’entraîne jamais la perte des fonds, et aucun lieu de stockage ne peut à lui seul les transférer.

Règles pratiques

  • Chaque emplacement doit pouvoir fonctionner indépendamment des autres. Un deuxième exemplaire situé dans la même maison ne compte pas.
  • Ne conservez jamais toutes vos actions ou tous vos appareils à un endroit où une personne pourrait être contrainte de les céder. La distance géographique est aussi une protection contre la contrainte.
  • Testez la procédure de récupération avant d’approvisionner le portefeuille. Effectuez une restauration à partir de deux parts sur un appareil de secours et vérifiez que les adresses correspondent.
  • Les actions sont inscrites sur de l'acier, et non sur du papier, ce qui permet à chaque site de résister aux incendies de manière autonome.

La répartition entre deux emplacements est l'une des mesures de sécurisation les plus efficaces qu'un détenteur de bitcoins puisse prendre. Utilisez pour cela la méthode Shamir ou la signature multi-signature, mais ne divisez jamais la phrase de récupération en deux.

Continuez à lire :

Si Shamir vous semble trop complexe, un portefeuille à signatures multiples « 2 sur 3 » permet d'atteindre le même objectif au niveau du portefeuille. Notre Assistant de compatibilité Multisig vous guide pas à pas dans sa conception. Le choix du bon portefeuille est également important : consultez notre guide sur les le meilleur portefeuille Bitcoin pour la garde par soi-même.

Publications similaires