Qu’est-ce qu’une phrase de récupération ?

Une phrase de récupération — aussi appelée phrase mnémonique ou seed phrase — est une suite ordonnée de mots que certains portefeuilles utilisent pour reconstruire leur matériau racine. Un schéma de dérivation déterministe peut ensuite en reproduire une famille de clés.

Il s’agit d’une information de récupération sensible, et non d’une adresse, d’un nom de compte ou de la forme lisible d’une clé privée. « Phrase de récupération » est un terme générique : liste de mots, conversion en graine et dérivation dépendent du standard et de l’implémentation. BIP-39 est répandu, mais tous les portefeuilles n’utilisent pas BIP-39 ni même une phrase visible.

Comment BIP-39 crée les mots

BIP-39 définit deux étapes : créer une phrase mnémonique puis la convertir en graine binaire. Le logiciel part de 128 à 256 bits d’entropie générée par ordinateur, par incréments de 32 bits. Il ajoute une somme de contrôle issue de SHA-256, découpe le résultat en groupes de 11 bits et utilise chacun comme index dans une liste de 2 048 mots. Les tailles admises produisent 12, 15, 18, 21 ou 24 mots. BIP-39: Mnemonic code for generating deterministic keys

La somme de contrôle repère certaines erreurs de saisie ; ce n’est ni une preuve d’authenticité, ni une garantie de récupération, ni un système de correction. Une phrase qui la valide peut appartenir au mauvais portefeuille, être associée à la mauvaise phrase secrète ou être restaurée avec des paramètres incompatibles.

BIP-39 sert à transcrire un aléa généré par ordinateur dans une forme enregistrable. Il n’est pas conçu pour transformer une phrase inventée par l’utilisateur en graine : des mots familiers ne rendent pas une phrase personnelle imprévisible.

Des mots mnémoniques à la graine

BIP-39 normalise le mnémonique et l’éventuelle phrase secrète en UTF-8 NFKD. PBKDF2 avec HMAC-SHA512 utilise ensuite le mnémonique comme mot de passe et la chaîne mnemonic suivie de la phrase secrète comme sel, avec 2 048 itérations, pour produire une graine de 512 bits. Sans phrase secrète, la chaîne vide est utilisée.

Toute phrase secrète produit une graine. Le calcul ne permet donc pas au logiciel de savoir si la phrase saisie est celle voulue. Les mêmes mots accompagnés d’une autre phrase secrète peuvent ouvrir un portefeuille déterministe entièrement différent au lieu d’afficher « mot de passe incorrect ».

La graine BIP-39 n’est pas encore une liste de clés de compte. BIP-39 s’arrête à la graine ; il ne définit ni comptes ni chemins. Un schéma distinct comme BIP-32 peut créer une clé privée étendue maîtresse et un code de chaîne, puis un arbre de clés enfants. BIP-32: Hierarchical Deterministic Wallets

Pourquoi la même phrase peut afficher d’autres comptes

Reproduire la graine n’est qu’une partie de la récupération. Le logiciel doit aussi employer des choix compatibles concernant :

• le schéma de dérivation déterministe ;
• les chemins et index de comptes ;
• le réseau et les formats d’adresse ou de script ;
• les branches renforcées ;
• les clés importées ou comptes à contrat qui ne proviennent pas de la graine.

Un portefeuille peut donc accepter une phrase valide tout en montrant d’autres adresses ou aucun solde attendu. Il peut simplement explorer une autre branche ou un autre format. Le guide Bitcoin rappelle que la compatibilité des portefeuilles HD dépend aussi de paramètres compatibles. Bitcoin Developer Guide: wallets

La phrase ne sauvegarde pas forcément tout ce qu’affiche l’application : libellés, contacts, notes, clés importées, configuration multisignature et données de récupération d’un compte intelligent peuvent nécessiter une sauvegarde séparée.

Phrase de récupération, graine, clé privée et mot de passe

• Phrase de récupération : mots ordonnés servant d’entrée à un schéma mnémonique.
• Graine : sortie binaire utilisée comme racine par un portefeuille déterministe.
• Clé privée : secret de signature d’une paire, éventuellement l’une des nombreuses clés dérivées.
• Phrase secrète BIP-39 : entrée facultative ajoutée au mnémonique pour calculer la graine.
• Mot de passe ou PIN : protège généralement l’accès local ou un stockage chiffré ; ce n’est pas automatiquement la phrase secrète ou la graine.

Changer le mot de passe de l’application ne crée normalement pas une nouvelle graine BIP-39. Changer la phrase secrète BIP-39, oui. La phrase de récupération n’est donc ni « le mot de passe du portefeuille » ni « une clé privée écrite en mots ».

Langue, ordre et transcription exacte

BIP-39 impose des listes et un ordre exacts. Traduire les mots ne conserve ni l’entropie ni la graine : le texte change, donc la graine aussi. Bien qu’il existe des listes localisées standardisées, BIP-39 déconseille de créer de nouveaux mnémoniques non anglais, car beaucoup de portefeuilles ne prennent en charge que la liste anglaise.

La normalisation des caractères et accents compte également. Une phrase ne doit pas être traitée comme une prose que l’on peut traduire, réordonner, corriger automatiquement ou reformater. La récupération doit suivre les formats du portefeuille d’origine.

Limites de récupération et exposition

Quiconque obtient la phrase, la phrase secrète et les paramètres compatibles nécessaires peut potentiellement reproduire les clés. Inversement, perdre une entrée nécessaire peut empêcher toute reconstruction. Modifier un mot de passe d’application sans rapport n’annule aucun de ces deux effets.

Tous les portefeuilles n’exposent pas de phrase : certains stockent une clé autonome ou liée à un appareil, s’appuient sur un dépositaire, répartissent l’autorisation ou utilisent une récupération par contrat. Demander « où est ma phrase ? » suppose donc une architecture qui peut ne pas s’appliquer. Restaurer un portefeuille reconstitue des accès ; cela n’annule pas les transactions, ne ramène pas la blockchain à une date antérieure et ne garantit pas le retour de toutes les métadonnées.

FAQ

Une phrase BIP-39 valide peut-elle restaurer le mauvais portefeuille ?

Oui. Une phrase dont la somme de contrôle est valide peut être associée à la mauvaise phrase secrète ou utilisée avec d’autres chemins, formats ou réseaux. « Mnémonique valide » et « portefeuille attendu » sont deux vérifications différentes.

Tous les portefeuilles utilisent-ils toujours une phrase plus longue ?

Non. BIP-39 autorise plusieurs tailles d’entropie et nombres de mots, mais chaque implémentation choisit ceux qu’elle prend en charge. D’autres architectures emploient des mécanismes différents.

Concepts associés

Pour une présentation plus détaillée, consultez l’article en anglais What is a seed phrase?.

Consultez les clés privées, les clés publiques, les portefeuilles crypto et les portefeuilles non dépositaires, ou revenez au glossaire crypto.

Sources

• BIP-39 — entropie, somme de contrôle, listes, conversion en graine, phrases secrètes et limites.
• BIP-32 — arbres déterministes, clés maîtresses, codes de chaîne et dérivation renforcée.
• Bitcoin Developer Guide: wallets — graines racines, paramètres et compatibilité de récupération HD.
• NIST SP 800-57 Part 1 Rev. 5 — protection, sauvegarde et récupération générales du matériau de clé.