Stocker sa seed phrase en toute sécurité.

Une photo d'une seed phrase, un fichier texte sur un ordinateur, une note dans une application cloud ou un gestionnaire de mots de passe connecté à Internet : tous ces éléments mettent les mots à la portée de systèmes pouvant être attaqués à distance. Les logiciels malveillants qui recherchent spécifiquement des séries de 12 ou 24 mots sur un ordinateur infecté constituent une technique d'attaque bien connue et répandue.

Même une sauvegarde en apparence anodine, comme un e-mail envoyé à soi-même ou une note dans une application non chiffrée, peut suffire à donner accès à un attaquant si ce compte ou cette boîte de réception est compromis. Le principe est simple : une seed phrase ne doit exister que sur des supports physiques et hors ligne.

La méthode la plus simple consiste à écrire les mots à la main sur du papier, par exemple sur la carte fournie avec un portefeuille matériel. Le papier est peu coûteux et rapide à utiliser, mais vulnérable au feu, aux dégâts des eaux et à l'usure physique sur de longues périodes.

Pour ceux qui envisagent une durée de stockage plus longue, les plaques de sauvegarde en métal constituent une alternative : les mots sont frappés ou gravés dans une plaque métallique résistante à la corrosion, qui résiste beaucoup mieux au feu et à l'eau que le papier. Ces solutions coûtent un peu plus cher et demandent un peu plus de temps à mettre en place, mais réduisent considérablement le risque de perte lié aux facteurs environnementaux.

Une seule copie conservée dans un seul endroit est vulnérable : un incendie, un cambriolage ou une simple perte peut vous priver définitivement de l'accès à vos fonds. Beaucoup d'utilisateurs conservent donc plusieurs copies dans des lieux physiquement distincts, par exemple un coffre-fort à domicile et un coffre fort à la banque ou chez un membre de la famille de confiance.

Lors de la répartition des copies, il est important de trouver un équilibre : un trop grand nombre de copies augmente le risque que l'une d'entre elles soit découverte par un tiers, tandis qu'un nombre trop restreint augmente le risque de perte définitive. Une approche courante consiste à conserver deux ou trois copies, chacune dans un lieu connu de vous seul (et éventuellement d'une personne de confiance à des fins de succession).

Si vous suspectez qu'une seed phrase a été compromise, par exemple après une tentative de hameçonnage où vous avez saisi les mots sur un site suspect, la seule réaction sûre consiste à transférer l'ensemble des fonds vers un portefeuille entièrement nouveau disposant d'une seed phrase fraîchement générée. Une seed phrase compromise ne peut pas être réparée ni modifiée ; les mots restent valides pour ce portefeuille spécifique pour toujours.

Effectuez cette opération le plus rapidement possible, car un attaquant connaissant les mots peut déplacer les fonds à tout moment. N'attendez pas d'autres signes d'utilisation frauduleuse.

Une seed phrase si bien cachée que personne ne pourrait la retrouver représente un risque réel en cas de décès ou de maladie grave. Certaines personnes laissent donc des instructions à un notaire, une enveloppe scellée à leur famille, ou utilisent des services spécialisés de succession numérique.

Un compromis pratique consiste à consigner une partie des informations, comme l'emplacement de la sauvegarde plutôt que les mots eux-mêmes, dans un testament ou auprès d'une personne de confiance, afin que l'accès reste possible sans compromettre la sécurité de votre vivant.