Qu’est-ce qu’une phrase de récupération ?

Équipe de CrabChain.org | Mis à jour le 13 octobre 2026

Dans l’écosystème des cryptomonnaies, peu de suites de mots portent autant de responsabilités qu’une phrase de récupération. Également appelée seed phrase, elle constitue l’un des éléments fondamentaux des portefeuilles en auto-conservation, car elle permet de récupérer les clés qui contrôlent les actifs numériques qu’ils contiennent. Son importance crée toutefois souvent de la confusion. Une phrase de récupération n’est pas un mot de passe conventionnel et n’est pas non plus exactement une clé privée. Au sens strict, les mots qui la composent sont une représentation lisible par l’être humain de certaines informations cryptographiques.

Portefeuilles HD et BIP-39

Le concept est devenu particulièrement important avec l’essor des portefeuilles déterministes hiérarchiques, appelés portefeuilles HD. Ces portefeuilles permettent de générer plusieurs clés et adresses à partir d’un point de départ unique. Au lieu de devoir sauvegarder chaque clé privée séparément, l’utilisateur peut conserver une seule phrase de récupération qui sert de racine à l’ensemble. À partir de cette seed, le logiciel du portefeuille peut reconstruire les différents comptes et adresses en suivant des processus mathématiques et des chemins de dérivation définis.

L’une des normes les plus utilisées pour représenter ces informations est la BIP-39, employée par de nombreux portefeuilles de cryptomonnaies. Dans ce système, la seed est générée à partir d’une quantité définie d’entropie aléatoire. Cette information est combinée à une somme de contrôle, puis divisée en groupes de bits qui sont traduits en mots provenant d’une liste prédéfinie. Pour cette raison, une phrase de récupération comporte généralement 12, 15, 18, 21 ou 24 mots. Dans les cas les plus courants, les phrases de 12 mots représentent 128 bits d’entropie et celles de 24 mots représentent 256 bits, auxquels s’ajoutent des informations de somme de contrôle.

L’utilisation de mots est avant tout un choix pratique. Une séquence binaire serait extrêmement difficile à mémoriser, à vérifier ou à recopier manuellement. Des mots provenant d’une liste standardisée permettent de manipuler des informations cryptographiques sans avoir à interpréter directement une suite de zéros et de uns. Cela dit, le fait qu’une phrase de récupération soit lisible ne la rend pas facile à deviner. Lorsqu’elle est générée correctement au moyen d’un processus sécurisé offrant suffisamment d’aléa, l’espace des combinaisons possibles est extraordinairement vaste.

Il est également important de distinguer la phrase mnémotechnique de la seed cryptographique qui en est dérivée. Dans BIP-39, les mots sont d’abord convertis en une séquence de données binaires, puis soumis à un processus de dérivation fondé sur des fonctions cryptographiques. Cela produit la seed utilisée par les systèmes de portefeuille déterministes pour générer les clés. Dans le langage courant, les deux concepts sont souvent appelés seed, mais techniquement ils ne sont pas exactement identiques. La phrase de récupération est une représentation mnémotechnique destinée à faciliter la sauvegarde et la récupération, tandis que la seed cryptographique est un résultat utilisé en interne par les processus de dérivation.

Restaurer un portefeuille

Ce mécanisme explique pourquoi la même phrase peut restaurer un portefeuille entier sur un autre appareil compatible. Lorsqu’une personne saisit correctement la phrase de récupération dans un nouveau portefeuille utilisant le même schéma de dérivation, le logiciel peut reproduire les clés privées associées à la même racine cryptographique. Ainsi, les fonds ne sont pas physiquement stockés dans le téléphone, l’ordinateur ou l’appareil matériel. Ce qui existe sur le réseau blockchain, ce sont des enregistrements de propriété ou de contrôle associés à des adresses particulières, tandis que le portefeuille stocke ou reconstruit les clés nécessaires pour autoriser les opérations.

La conséquence la plus importante de cette conception est que celui qui possède la phrase de récupération dispose, en pratique, de la capacité de récupérer le contrôle des actifs qui lui sont associés. Il n’existe pas d’entité centrale capable de réinitialiser une phrase de récupération perdue de la même manière qu’un service web peut envoyer un e-mail pour récupérer un mot de passe. Dans un portefeuille en auto-conservation, perdre la phrase peut signifier perdre définitivement l’accès aux fonds, si aucune autre copie valide n’existe. De même, si une autre personne obtient la phrase, elle peut tenter de restaurer le portefeuille et de déplacer les actifs sans avoir besoin de connaître l’identité du propriétaire initial.

Risques et conservation

Cette caractéristique fait de la phrase de récupération l’une des principales cibles des attaques visant les utilisateurs de cryptomonnaies. Les criminels peuvent tenter de l’obtenir au moyen de faux sites web, d’applications malveillantes, de messages frauduleux du support, d’extensions compromises ou de techniques d’ingénierie sociale. Un portefeuille légitime ne demande jamais à un utilisateur de révéler sa phrase de récupération à un tiers. Une demande inattendue visant à la saisir sur un site web ou à l’envoyer par e-mail constitue un signal d’alerte évident. La règle fondamentale de l’auto-conservation est que la phrase de récupération doit rester secrète.

La manière dont elle est stockée a également d’importantes implications. La conserver uniquement sur un ordinateur connecté à Internet peut l’exposer aux malwares, au vol d’identifiants ou aux défaillances du système. Prendre une photo et la stocker dans des services de cloud peut introduire des risques supplémentaires, notamment si le compte correspondant est compromis. Pour cette raison, les stratégies de sécurité privilégient généralement des sauvegardes physiques protégées contre les accès non autorisés, les dommages, le feu et la perte accidentelle. Certains utilisateurs ont recours à des supports résistants, notamment lorsque le portefeuille contient des montants importants.

Il existe également un problème moins visible lié aux sauvegardes. Une phrase de récupération ne doit pas être considérée comme une information que l’on peut partager avec des membres de la famille, des entreprises ou des services de support sans tenir compte des conséquences. Chaque copie supplémentaire élargit la surface d’exposition. Le défi consiste à trouver un équilibre entre sécurité et récupérabilité. Une phrase trop accessible peut être volée, mais une phrase excessivement protégée dont personne ne connaît l’emplacement peut devenir inutile en cas d’urgence, d’incapacité ou de décès.

Passphrase et compatibilité

Un autre concept lié est celui d’une passphrase supplémentaire, que certains portefeuilles permettent à l’utilisateur d’entrer avec la phrase de récupération. Elle est souvent appelée de manière informelle le vingt-cinquième mot, même si cette expression peut être trompeuse. Elle ne fait pas nécessairement partie de la phrase mnémotechnique originale. Dans certains systèmes, elle agit comme un composant supplémentaire utilisé lors de la dérivation cryptographique. Deux configurations utilisant la même phrase de récupération mais des passphrases différentes peuvent générer des portefeuilles complètement différents. Cette fonction peut renforcer la sécurité, mais elle accroît également la complexité et le risque de perte si la passphrase n’est pas correctement conservée.

La récupération dépend également de la compatibilité. Tous les portefeuilles n’utilisent pas exactement les mêmes normes, chemins de dérivation ou architectures de comptes. Disposer des bons mots ne garantit donc pas toujours qu’une application affichera automatiquement les mêmes adresses qu’une autre. Dans certains cas, il faut sélectionner un chemin de dérivation particulier ou un format compatible. Ce problème est particulièrement important lors du transfert de fonds entre des fabricants de portefeuilles différents ou des applications logicielles différentes.

En somme, la phrase de récupération est l’une des manifestations les plus claires de la philosophie d’auto-conservation associée aux cryptomonnaies. L’utilisateur obtient un contrôle plus direct sur ses actifs, mais ce contrôle implique d’assumer des responsabilités qui, dans les systèmes financiers traditionnels, sont généralement prises en charge par les banques, les dépositaires ou les prestataires de services. Lorsque les clés sont détenues personnellement, il n’existe pas de véritable séparation entre propriété et responsabilité.

Comprendre ce qu’est une phrase de récupération ne consiste donc pas simplement à savoir qu’elle est composée d’une série de mots. Cela signifie comprendre que ces mots peuvent servir de racine cryptographique à partir de laquelle un portefeuille entier peut être reconstruit. Leur valeur réside dans leur capacité à permettre de récupérer les clés et, à travers elles, le contrôle de certains actifs. Cette même capacité explique pourquoi une phrase de récupération doit rester hors de portée des tiers, être préservée grâce à des sauvegardes sécurisées et être associée à une procédure de récupération que son propriétaire comprend et peut exécuter. Dans le modèle d’auto-conservation, la phrase de récupération n’est pas seulement une sauvegarde technique. Elle constitue un élément central de la sécurité des actifs numériques.

Sources

• BIP-39: Mnemonic code for generating deterministic keys — Bitcoin Improvement Proposals (en anglais)
• BIP-32: Hierarchical Deterministic Wallets — Bitcoin Improvement Proposals (en anglais)