Phrase de récupération (seed) et clé privée : quelle différence ?

Tout portefeuille non dépositaire repose sur des données secrètes que personne d’autre que vous ne devrait connaître. Les applications les appellent seed phrase, phrase de récupération ou clé privée, et ces termes sont souvent confondus. Ils sont étroitement liés, mais ce n’est pas la même chose.

Qu’est-ce qu’une clé privée ?

Une clé privée est un très grand nombre aléatoire. On en dérive mathématiquement une clé publique, puis, à partir de celle-ci, l’adresse que vous communiquez aux autres. Quiconque possède la clé privée peut signer des transactions et déplacer les fonds de cette adresse. Il est impossible de retrouver la clé à partir de l’adresse : tout le système reste donc sûr tant que la clé privée reste secrète.

Qu’est-ce qu’une phrase de récupération ?

Une phrase de récupération (seed phrase) est généralement une liste de 12 ou 24 mots anglais. La plupart des portefeuilles modernes suivent la norme BIP-39 : les mots encodent un nombre aléatoire à partir duquel le portefeuille dérive une clé maîtresse, puis, à partir de celle-ci, un nombre pratiquement illimité de clés privées et d’adresses pour différentes cryptomonnaies et différents réseaux.

C’est pourquoi une seule phrase de récupération permet de restaurer tout votre portefeuille dans une autre application compatible : toutes vos adresses et tous vos soldes réapparaissent, puisqu’ils sont dérivés de la même phrase.

Les principales différences

• Portée. Une clé privée contrôle une seule adresse. Une phrase de récupération contrôle toutes les adresses que le portefeuille a créées ou créera.
• Format. Une clé privée est une longue chaîne de lettres et de chiffres, par exemple 64 caractères hexadécimaux pour Ethereum. Une phrase de récupération est une suite de mots courants, plus facile à noter sans erreur.
• Usage. La phrase de récupération sert à sauvegarder et à restaurer l’ensemble du portefeuille. La clé privée est généralement exportée pour importer une adresse précise dans un autre portefeuille.

Comment les conserver en toute sécurité

• Notez la phrase de récupération sur papier ou sur une plaque métallique et conservez-la hors ligne, loin de votre téléphone et du stockage cloud.
• Ne faites pas de captures d’écran et ne conservez pas la phrase dans des notes, des e-mails ou des messageries.
• Gardez au moins deux copies dans des endroits sûrs différents.
• Ne saisissez jamais la phrase sur un site web et ne l’envoyez à personne. Aucun support légitime ne vous demandera jamais votre phrase de récupération ou votre clé privée.

Que faire si votre phrase a été exposée ?

Si quelqu’un a pu voir votre phrase de récupération, considérez le portefeuille comme compromis. Créez un nouveau portefeuille avec une nouvelle phrase et transférez-y tous vos fonds au plus vite. Changer le mot de passe de l’application ne sert à rien : quiconque connaît la phrase peut restaurer le portefeuille sur son propre appareil.

Xgram et vos clés

Xgram ne demande jamais votre phrase de récupération ni vos clés privées. Pour effectuer un échange, vous indiquez uniquement l’adresse à laquelle vous souhaitez recevoir les fonds : vos clés et le contrôle de votre portefeuille restent entre vos mains.