Une phrase de récupération (seed phrase), généralement composée de 12 ou 24 mots tirés d'une liste normalisée de 2 048 mots, n'est pas un identifiant d'accès qui ouvre un coffre-fort contenant vos fonds stockés ailleurs. Mathématiquement, c'est le portefeuille lui-même. Chacun de ces mots encode un fragment de l'entropie initiale, qu'un algorithme déterministe (décrit dans la norme BIP39) transforme en une clé privée maîtresse, et chaque adresse Bitcoin que le portefeuille a jamais générée ou générera à l'avenir est dérivée de cette unique clé.
Il n'y a pas de base de données d'entreprise en conservant une copie, pas de support client pour aider à récupérer une clé oubliée, pas de procédure "mot de passe oublié". Celui qui peut fournir ces mots contrôle chaque pièce qu'il est possible d'obtenir avec eux (instantanément et de manière irréversible).
C'est pourquoi le vol survenu en janvier a eu lieu sans aucune vulnérabilité technique. La société ZeroShadow, spécialisée dans la criminalistique blockchain et ayant aidé par la suite à tracer les fonds volés, a décrit cet incident comme le résultat d'une "ingénierie sociale, et non d'un piratage du logiciel du portefeuille ou de l'infrastructure des clés privées".
Le malfaiteur n'avait rien à pirater. Il avait simplement besoin que la victime saisisse les 12 mots dans le mauvais champ, puis il a agi rapidement : environ 139 millions de dollars en bitcoins et 153 millions de dollars en litecoins ont été distribués via les ponts THORChain, convertis via des services d'échange instantané en monero et transférés en quelques minutes à travers plusieurs couches de blockchains.
L'équipe de surveillance de ZeroShadow a réussi à identifier et à geler environ 700 000 dollars de cette somme en 20 minutes — un cas rare de sauvetage partiel de fonds qui rappelle à quel point seule une infime fraction des phrases de récupération volées est récupérable.
Pourquoi 12 mots représentent en réalité un nombre gigantesque
Chaque mot BIP39 porte 11 bits d'entropie, car le dictionnaire contient exactement 2 048 (2^11) entrées. Une phrase de 12 mots porte environ 128 bits d'entropie totale en tenant compte de la somme de contrôle intégrée, et une phrase de 24 mots, 256 bits.
Ce ne sont pas simplement de "gros" nombres comparés à un mot de passe typique — ils sont astronomiquement plus grands. Énumérer toutes les combinaisons possibles d'une phrase complète de 12 mots, même à un rythme extrêmement généreux d'un milliard de tentatives par seconde, prendrait de l'ordre de 10^22 années. L'âge de l'Univers est d'environ 13,8 milliards d'années.
Il n'existe aucun niveau réaliste de puissance de calcul future qui pourrait combler cet écart ; deviner une phrase de départ complète et inconnue ne représente pas un risque dont quiconque doive s'inquiéter.
Mais si 7 mots sont connus, ce temps tombe à moins d'un an. Avec 8 mots connus — à quelques heures. Avec 10 ou 11 mots connus — à quelques millisecondes. Le niveau de sécurité ne diminue pas linéairement avec la fuite des mots ; il chute comme d'une falaise, et c'est pourquoi révéler "seulement les six premiers mots" ou "la moitié de la phrase" n'est pas significativement plus sûr que de révéler la phrase entière.
La seule fonction conçue pour détecter les erreurs, pas pour se protéger des attaquants
La somme de contrôle BIP39 existe pour une raison bien plus prosaïque que la protection contre la force brute : elle détecte les fautes de frappe. Le dernier mot de la phrase de récupération n'est pas purement aléatoire ; quelques-uns de ses bits représentent une somme de contrôle, calculée à partir des autres mots, permettant au portefeuille de vérifier si la phrase a été saisie correctement.
Il suffit de mal écrire un seul mot, et avec une très forte probabilité, le portefeuille marquera la phrase comme invalide au moment même où vous tenterez de le restaurer, au lieu de créer discrètement un portefeuille différent et vide. C'est un petit élément de conception, mais c'est ce qui fait qu'une sauvegarde corrompue est généralement détectée immédiatement, plutôt que de se transformer en une catastrophe révélée seulement plusieurs mois plus tard.
Des millions de pièces prouvent que le plus grand risque n'est pas le vol
Malgré toute l'attention portée au braquage par hameçonnage de 282 millions de dollars, une cause de perte bien plus importante et discrète est bien plus simple : les gens perdent l'accès à leurs propres clés. Les estimations varient, mais Chainalysis, une société d'analyse blockchain, estime que jusqu'à 23 % de tous les bitcoins minés (plusieurs millions de BTC sur les environ 19,8 millions minés à ce jour) restent à jamais inaccessibles, principalement à cause de phrases oubliées, de sauvegardes détruites et de décès sans aucun plan de succession pour les phrases. Pas de hackers, pas de vulnérabilités, pas de pages de phishing — juste un portefeuille que plus personne ne peut ouvrir, contenant des pièces qui ne bougeront plus jamais.
C'est là que réside la véritable importance de la phrase de récupération : ce n'est pas seulement un mot de passe à mémoriser, mais la preuve unique et incontestable de propriété d'un actif pour lequel il n'existe aucun mécanisme de récupération. Si elle est mal écrite, elle échoue en sécurité. Si elle est révélée même partiellement, la sécurité s'effondre rapidement. Si elle est totalement perdue, sans aucun autre recours, les bitcoins qu'elle représente cessent simplement d'exister pour quiconque.
end-content
