N’utilisez jamais un générateur de phrase de récupération en ligne
N’utilisez jamais un site web quelconque pour créer une phrase de récupération Bitcoin et ne cherchez jamais une phrase « avec un solde ». Un site peut enregistrer, prédire, réutiliser ou transmettre les mots. Générez un nouveau portefeuille sur un appareil fiable ou avec un logiciel libre soigneusement vérifié, puis gardez la phrase de récupération hors ligne.
Points essentiels
- Une phrase de récupération est le secret racine d’un portefeuille, pas un identifiant ni un code d’activation.
- Une phrase liée à un solde existant appartient à quelqu’un d’autre ou sert d’appât à une arnaque.
- Fermer le navigateur ou se déconnecter ensuite ne prouve pas que personne n’a copié la phrase.
- Si un générateur web a créé votre phrase actuelle, remplacez le portefeuille au lieu d’essayer de sécuriser cette phrase.
Ce que fait réellement une phrase de récupération
Les standards de portefeuille peuvent représenter une entropie aléatoire sous forme d’une liste de mots plus facile à noter. Le logiciel dérive de nombreuses clés privées et adresses à partir de cette racine. Les mots ne contiennent pas de bitcoins, mais la bonne liste et toute phrase supplémentaire permettent de recréer le portefeuille.
Comme la même phrase recrée toujours les mêmes clés, il n’existe aucune manière sûre de « changer le mot de passe » d’une phrase exposée. Il faut créer un portefeuille entièrement nouveau et transférer les fonds.
Pourquoi un générateur en ligne n’est pas sûr
- Le hasard peut être faible: Une source prévisible ou réutilisée peut produire des portefeuilles qu’un attaquant est capable d’énumérer.
- La page peut transmettre les mots: Les outils d’analyse, scripts malveillants, extensions ou le site lui-même peuvent copier la phrase.
- Le résultat peut être préparé: Un escroc peut afficher un portefeuille tiré d’une liste prédéfinie et attendre qu’une victime y dépose des fonds.
- L’appareil peut conserver des traces: Historique du presse-papiers, captures, journaux d’erreurs, sauvegardes et stockage du navigateur peuvent conserver le secret.
- Le code réellement livré est difficile à auditer: Même un site qui publie son code source peut servir un script modifié à un visiteur particulier.
Il n’existe aucun raccourci légitime de « phrase avec un solde »
Une phrase qui contrôle déjà des bitcoins donne le pouvoir de dépenser depuis le portefeuille d’une autre personne. Les listes, vidéos et outils qui promettent des phrases approvisionnées conduisent souvent à de faux soldes, à des jetons invendables ou à des transactions qui exigent le dépôt de frais immédiatement retirés par l’attaquant.
Tenter de dépenser depuis le portefeuille d’autrui peut également constituer un vol. Une configuration légitime crée toujours un nouveau secret pour vous ; elle ne trouve pas des bitcoins gratuits en devinant les clés de quelqu’un d’autre.
Méthodes plus sûres pour générer un portefeuille
- 1
Choisissez du matériel ou un logiciel maintenu
Utilisez le site authentique du projet ou du fabricant et consultez les alertes de sécurité actuelles.
- 2
Vérifiez avant de générer
Authentifiez l’appareil ou vérifiez les signatures et hachages du logiciel lorsque le projet les fournit.
- 3
Générez en privé
Tenez les caméras, microphones, partages d’écran et personnes non fiables à l’écart de la phrase.
- 4
Consignez hors ligne
Écrivez les mots sur papier ou sur un support durable. Ne les photographiez pas, ne les envoyez pas par courriel, ne les imprimez pas et ne les stockez pas dans un cloud ordinaire.
- 5
Vérifiez et testez
Utilisez le contrôle de sauvegarde du portefeuille et effectuez un test de récupération avant de déposer une somme importante.
Que faire si vous avez déjà utilisé un générateur en ligne
- 1
Supposez que la phrase est compromise
L’absence de vol ne prouve pas que le générateur était sûr.
- 2
Créez un autre portefeuille dans un environnement fiable
Utilisez une nouvelle entropie et une nouvelle phrase. Ne réutilisez pas et ne réordonnez pas les anciens mots.
- 3
Vérifiez la nouvelle adresse de réception
Contrôlez-la sur l’appareil de signature fiable, pas seulement sur l’ordinateur ou le téléphone.
- 4
Déplacez rapidement les fonds
Envoyez un petit test si le temps le permet, transférez le reste du solde et cessez d’utiliser l’ancien portefeuille.
Questions fréquentes
Puis-je générer une phrase dans mon navigateur hors connexion ?
La déconnexion réduit un risque, mais ne vérifie ni le générateur, ni le navigateur, ni ses extensions, ni le système d’exploitation, ni le hasard. La plupart des utilisateurs seront plus en sécurité en générant directement dans un portefeuille matériel maintenu ou une application fiable.
Une phrase de récupération de 12 mots est-elle sûre ?
Une phrase BIP39 de 12 mots correctement générée possède une entropie importante et reste largement utilisée. La sécurité dépend d’une génération fiable, d’une sauvegarde exacte et d’une protection contre la divulgation, pas du seul nombre de mots.
Puis-je ajouter une phrase secrète pour protéger une phrase exposée ?
Une phrase supplémentaire forte dérive un autre portefeuille, mais n’efface ni l’exposition ni le risque opérationnel. Créer une phrase entièrement nouvelle reste la réponse la plus claire si l’ancienne a été générée ou saisie en ligne.
Sources et méthode
Les affirmations susceptibles d’évoluer sont vérifiées dans les sources ci-dessous. Les pages décrivent les fonctions et risques documentés ; elles ne prétendent pas avoir effectué des essais pratiques sans publier la méthode et les preuves.
Passez de ce risque à la prochaine décision pratique
Utilisez la carte générale pour le contexte ou ouvrez le guide spécialisé le plus proche pour agir.
Commencez par la carte complète des risques Bitcoin
Distinguez réseau, prix, garde, fraude, transaction, sauvegarde et transmission avant de choisir une protection.
Construisez les couches qui protègent mieux vos bitcoins
Reliez garde, sauvegardes, contrôle des accès, vérification des paiements, récupération et continuité.
Préparez la panne ou la perte d’un portefeuille matériel
Comprenez ce que restaure la sauvegarde, ce que change la panne et ce qui doit être testé avant.
Vérifiez toute la configuration, pas une seule fonction.
Contrôlez la sauvegarde, la récupération et la transmission avec des procédures que vous pouvez répéter sans partager une phrase de récupération ni une clé privée.