Les erreurs commises par les débutants en matière de stockage de la phrase de récupération
Les débutants commettent quatre erreurs courantes en matière de stockage de leur phrase de récupération : ils l'enregistrent sous forme numérique, ils n'en conservent qu'une seule copie, ils ne testent jamais leur sauvegarde et ils en parlent à trop de monde. Chacune de ces erreurs a coûté de vrais bitcoins à de vraies personnes. Ces quatre erreurs sont faciles à éviter dès lors que l'on sait comment s'y prendre.
Vous trouverez ci-dessous le détail de ces quatre erreurs, ainsi qu'une configuration simple permettant de les éviter toutes.
Erreur n° 1 : conserver sa phrase de récupération sous forme numérique
L’erreur la plus dangereuse est aussi la plus courante : prendre une photo de la phrase de récupération, l’enregistrer dans une application de notes, se l’envoyer par e-mail ou la stocker dans un gestionnaire de mots de passe. Tout appareil connecté à Internet peut être piraté, faire l’objet d’une fuite ou être saisi. Un logiciel malveillant sur votre téléphone peut accéder à votre galerie de photos. Les sauvegardes sur le cloud se synchronisent avec des serveurs que vous ne contrôlez pas. Un gestionnaire de mots de passe est plus sûr qu’une photo, mais il place tout de même l’intégralité de votre patrimoine en bitcoins derrière un seul mot de passe sur un appareil connecté à Internet.
Votre phrase de récupération doit être conservée hors ligne, sur papier ou sur un support métallique, dans le monde physique. La facilité offerte par le numérique est ici votre ennemie. Les cinq minutes que vous gagnez en prenant une photo ne valent pas le risque qu’un voleur, à distance, depuis un autre continent, vide votre portefeuille.
Erreur n° 2 : ne conserver qu'un seul exemplaire
Une seule copie signifie qu’il suffit d’un incendie, d’une inondation, d’un cambriolage ou d’un grand ménage de printemps effectué à la va-vite pour tout perdre. Les débutants notent souvent cette phrase sur la carte fournie avec leur portefeuille matériel, la rangent dans un tiroir et considèrent que le tour est joué. Or, il s’agit là d’un point de défaillance unique qui protège une somme d’argent susceptible de changer le cours d’une vie.
Conservez au moins deux copies complètes dans deux lieux distincts. Ces lieux doivent être exposés à des risques différents : si les deux copies se trouvent dans la même maison, un seul incendie suffirait à les détruire toutes les deux. Le deuxième lieu peut être le domicile d’un membre de votre famille en qui vous avez confiance, un coffre-fort ou tout autre endroit dont vous avez la maîtrise et suffisamment éloigné du premier.
Erreur n° 3 : ne jamais tester la sauvegarde
Une sauvegarde que vous n’avez jamais vérifiée n’est qu’une rumeur, pas une sauvegarde. Les mots s’effacent, l’écriture est mal déchiffrée (est-ce “ aware ” ou “ awake ” ?), des pages disparaissent et les tampons métalliques sont mal alignés. Les débutants découvrent ces problèmes au pire moment possible : lorsque le portefeuille d'origine a déjà disparu et qu'il ne reste plus que la sauvegarde.
Testez votre sauvegarde tant que votre portefeuille fonctionne encore. Vérifiez que chaque mot est lisible, correctement orthographié et dans le bon ordre, en vous référant à la liste officielle de mots BIP39. Certains portefeuilles vous permettent d'effectuer un test de restauration sans effacer quoi que ce soit. Effectuez cette vérification une fois lors de la création de la sauvegarde, puis relisez-la une fois par an.
Erreur n° 4 : en parler aux mauvaises personnes
L'enthousiasme pousse les gens à parler. Les débutants racontent à leurs amis qu’ils ont acheté des bitcoins, indiquent où se trouve leur sauvegarde ou montrent fièrement leur installation à quelqu’un. Chaque personne qui sait que vous possédez des bitcoins et qui a une idée de l’endroit où se trouvent vos clés représente un risque que vous n’auriez pas dû prendre, tant en cas de vol que de contrainte physique.
Gardez vos biens confidentiels. Les seules personnes qui doivent être au courant de l'existence de votre plan de succession sont celles que vous avez désignées dans ce dernier, et elles ne doivent en connaître l'emplacement que selon les conditions que vous aurez définies, et non lors d'une conversation à table.
La configuration simple qui permet d'éviter ces quatre problèmes
Voici une méthode pour débutants qui permet d’éviter toutes les erreurs mentionnées ci-dessus : écrivez la phrase de récupération à la main sur une feuille de papier, puis gravez-la sur un support métallique pour la rendre résistante au feu et à l’eau. Conservez la copie métallique chez vous, dans un endroit discret, et la copie papier (ou une deuxième copie métallique) dans un autre lieu. Ne photographiez jamais ces mots et ne les saisissez jamais sur un appareil connecté à Internet. Vérifiez les deux copies mot à mot, puis ne les touchez plus, sauf pour un contrôle annuel de leur lisibilité. N’en parlez à personne, sauf à votre héritier désigné, par le biais de votre plan écrit.
C'est tout. Pas de matériel coûteux, pas de montages compliqués. La plupart des pertes de bitcoins ne sont pas le fait de pirates informatiques sophistiqués, mais résultent d'erreurs de stockage courantes et évitables.
3 commentaires