Clés privées : comprendre ce qui contrôle vos cryptomonnaies
Mot de passe, clé privée et phrase de récupération remplissent des fonctions différentes. Découvrez ce que chacun protège, ce qu’une sauvegarde restaure et comment réagir à une perte d’accès ou à une fuite de secrets.
Votre tâche : identifier comment récupérer chaque compte de votre portefeuille, sans révéler ni saisir de secret ici.
Comment une transaction est autorisée
Clé privée
Secret utilisé par le portefeuille pour créer une signature numérique. Dans un compte classique à clé unique, son détenteur peut autoriser les dépenses.
Signature numérique
Le portefeuille signe les données de transaction. S’il est correctement conçu, il transmet la signature au réseau, jamais la clé privée.
Vérification du réseau
Les nœuds vérifient la signature et les autres règles. Signer ne garantit pas la confirmation ; la signature n’est pas un chiffrement qui masque le transfert.
Préparez votre plan de récupération
Identifiez le type de portefeuille
Une connexion à une plateforme donne généralement accès à un compte qu’elle conserve. Un portefeuille autonome peut utiliser une phrase, un appareil matériel, des clés d’accès ou un autre dispositif. Suivez les instructions officielles du produit.
Vérifiez la portée de la sauvegarde
Une phrase peut dériver de nombreux comptes. Une clé importée séparément n’est pas nécessairement incluse. Notez les comptes nécessitant une procédure distincte, sans inscrire les secrets dans une liste ou un message au support.
Vérifiez sans réinitialiser
Utilisez la fonction officielle de vérification de sauvegarde, si disponible. Vérifiez si une phrase secrète supplémentaire est requise. N’effacez pas un portefeuille fonctionnel pour tester une sauvegarde et ne saisissez pas votre phrase sur un site prétendant la valider.
Perte d’accès et secrets exposés : deux réponses différentes
Si votre téléphone casse, une sauvegarde correcte et intacte peut rétablir l’accès sur un appareil fiable. Si quelqu’un photographie cette sauvegarde, changer le mot de passe de l’application ne révoque pas les clés copiées. Suivez les consignes d’incident du fournisseur et transférez, si nécessaire, les actifs vers un nouveau portefeuille sécurisé. Récupérer votre accès et supprimer celui d’un attaquant sont deux tâches distinctes.
Trois erreurs à éviter
Prendre le code PIN pour un verrou blockchain
Le PIN ou le mot de passe protège généralement l’accès local. Il n’arrête pas une personne possédant déjà la clé privée ou les éléments de récupération.
Ne sauvegarder que le compte principal
Un compte importé peut avoir une autre origine. Une vérification réussie ne prouve pas que tous les comptes affichés sont récupérables.
Communiquer sa phrase au support
Recevoir des fonds ou examiner une transaction ne nécessite ni clé privée ni phrase de récupération. Arrêtez si une personne censée vous aider les demande.
Exercice : qu’est-ce qui rétablirait l’accès ?
L’application affiche le compte A, dérivé de sa phrase, et le compte B, importé séparément avec une clé privée. Vous n’avez sauvegardé que la phrase. Cela prouve-t-il que les deux comptes sont sauvegardés ?
Afficher le raisonnement
Non. La phrase couvre les comptes qui en dérivent, pas nécessairement le compte importé. Vérifiez la procédure officielle de B tant que l’accès fonctionne. Ne collez jamais de clé ou de phrase dans cet exercice.
