Voici quelques conseils pour garder vos semences de récupération en sécurité à long terme

Si vous avez l’intention de conserver votre Bitcoin pendant de nombreuses années, voire des décennies, il est crucial de le stocker correctement. Pour créer et stocker des clés hors connexion, vous pouvez utiliser un trezor. Votre amorce de récupération protège également vos clés contre les dommages causés par des attaquants distants. Il peut être difficile de garder cette graine en sécurité à long terme. Voici quelques conseils.

Comment définir votre modèle de menace ?

Avant de vous enthousiasmer pour tous les risques possibles auxquels Bitcoin pourrait être confronté, prenez le temps d’évaluer les menaces les plus probables.

Qu’est-ce que sont les attaques à distances ?

Les attaques à distance sont la plus grande menace à laquelle la plupart des gens sont sensibles. Un attaquant peut tenter de voler des clés via des logiciels malveillants ou du phishing sur Internet. Bien que le vol physique soit statistiquement moins fréquent, il représente toujours une menace pour toute personne identifiée comme une cible précieuse.

Les attaques à distance peuvent être évitées en utilisant des portefeuilles matériels qui gardent vos clés hors ligne à tout moment. Vous pouvez également voir ce que vous signez et décoder des attaques sophistiquées. La meilleure amélioration de la sécurité est de commencer à utiliser un portefeuille matériel.

Qu’est-ce que sont les attaques au corps ?

Quelqu’un avec 100 Bitcoin dans son Trezor est plus attrayant que quelqu’un qui a quelques milliers de sats. Mais seulement si ce montant est connu. Quelle que soit la quantité de Bitcoin que vous avez, être ouvert à ce sujet peut vous exposer à un grand risque.

Bien que cela puisse sembler trivial, parler d’une petite somme d’argent en ce moment peut être une bonne idée. Cependant, la valeur peut augmenter ou un attaquant peut simplement sauter à ses propres conclusions. Vous êtes moins susceptible d’être menacé si vous gardez bas.

Il faut de la discipline pour s’attaquer au vecteur de menace physique. Bien qu’un portefeuille matériel puisse empêcher un attaquant physique d’obtenir vos clés, il est préférable d’éviter cette situation. Ne parlez pas du nombre de Bitcoins que vous avez, partagez d’autres données avec soin et assurez-vous que vos clés sont sécurisées là où vous pouvez y accéder.

Qu’est-ce qu’est le stockage de semence ?

Une graine de récupération (également connue sous le nom de « phrase de départ ») est une méthode permettant de récupérer des clés et d’accéder à vos fonds en cas de perte, de vol ou d’endommagement d’un portefeuille. C’est le point de défaillance unique et doit être protégé à tout prix.

Les portefeuilles Trezor créent une sauvegarde standard appelée graines de récupération. Il utilise la norme 39, que nous avons créée. Ceci est utilisé dans l’industrie pour sauvegarder la plupart des portefeuilles. Il prend généralement la forme d’une liste composée de 12 ou 24 mots, dans un ordre spécifique.

Lors du stockage d’une graine de récupération, il y a deux choses auxquelles vous devez faire attention: elles doivent être stockées là où vous seul avez accès et elles doivent être durables. Le problème de durabilité peut être résolu en gravant la graine avec un matériau résistant tel que le titane ou l’acier inoxydable. Cela lui permettra de résister à toute catastrophe. La personne moyenne aura plus de difficulté à sécuriser la sauvegarde.

Chaque option de stockage des semences a ses avantages et ses inconvénients. Considérez votre modèle de menace avant de choisir la meilleure solution.

Ou utiliser un coffre-fort ?

Une façon de limiter qui peut accéder à votre graine est de la garder dans un coffre-fort caché chez vous. Un coffre-fort peut suffire à attirer l’attention d’un voleur potentiel. Vous devriez donc trouver un endroit discret pour ranger le coffre-fort, loin de la vue des colocataires et des nettoyeurs.

Cette option peut ne pas fonctionner si vos avoirs en bitcoins peuvent être connus d’autres personnes ou sont liés d’une manière ou d’une autre à votre adresse personnelle. Vous pourriez envisager Shamir de retour, qui est flexible et peut être utilisé pour récupérer des fonds même si votre graine a été volée.

La multisignature est également possible si vous avez plusieurs portefeuilles. Chaque portefeuille agit comme une clé et la graine peut être stockée à différents endroits. Cela signifie qu’un coffre-fort compromis ne sera pas si dévastateur. Bien que cela soit plus difficile que Shamir, cela offre des avantages si plusieurs personnes partagent la garde.

Avez-vous un emplacement sécurisé et cacher ?

Bien qu’il ne soit pas aussi sûr qu’un coffre-fort caché quelque part sur votre propriété, il est possible d’avoir un emplacement difficile d’accès et secret. Par exemple, caché dans un loft verrouillé ou enfermé dans une pièce verrouillée. Vous avez de nombreuses options. Pour déterminer si vous avez un emplacement sécurisé, vous devrez évaluer la disposition de votre propriété.

Que faire de votre graine de récupération ?

Bien que le stockage souterrain des semences de récupération soit parfois suggéré comme option, il existe de nombreuses raisons pour lesquelles ce n’est peut-être pas le meilleur choix. De nombreux matériaux se détérioreront plus rapidement dans un environnement acide. Par conséquent, il est important de protéger la graine et de s’assurer qu’elle est correctement transcrite.

Le choix d’un emplacement approprié est un autre problème lorsque vous enterrez une graine à l’extérieur. L’emplacement que vous choisissez doit être contrôlé par qui y a accès. Vous devez également prendre des mesures pour vous assurer qu’il n’est pas découvert accidentellement et que vous pouvez vous rappeler exactement où il se trouvait.

Combien de graines de récupération utilisée ?

Les graines de récupération sont souvent générées à partir de listes de 12 à 24 mots dans un ordre spécifique. Ces mots font partie d’un ensemble restreint de . La probabilité est que 12 mots seront correctement devinés dans le bon ordre. Une graine de 24 mots a une probabilité de 1 sur 2256.

Bien que la graine de 24 mots soit plus difficile à deviner, même une graine de 12 mots peut générer un nombre si grand qu’il serait difficile de forcer brutalement. Chaque modèle de portefeuille matériel Trezor peut être configuré pour accepter 12, 18 ou 24 mots. Cependant, chaque modèle a ses propres paramètres par défaut en raison de la façon dont la graine a été entrée.

Étant donné que Trezor One utilise par défaut une graine de 24 mots, la restauration de l’appareil nécessitera que l’utilisateur saisisse les mots dans son ordinateur. Les touches TrezorModel T peuvent être restaurées en entrant directement la graine dans l’appareil via l’écran tactile. Cela signifie qu’une graine de 12 mots suffira à protéger vos fonds.

Une graine de 12 mots protégera vos fonds, mais elle est également pratique et facile à retenir. Bien qu’une graine de 24 mots soit techniquement plus sûre, elle n’est pas nécessaire si est entrée directement dans votre portefeuille matériel.

Vous pouvez configurer le nombre et le type de mots de départ à l’aide de l’outil de ligne de commande trezorctl. Cependant, cela n’est pas recommandé à moins que vous ne sachiez ce que vous faites. Des paramètres de sécurité trop compliqués peuvent également présenter un risque pour vos fonds.

Quelle que soit la durée de la graine, vous ne devriez jamais essayer de diviser la liste de mots en ensembles. Cela affaiblira votre modèle de sécurité et exposera certains de vos mots. Il réduit également l’effort requis pour forcer brutalement la graine restante. Au lieu de la sauvegarde Shamir, vous pouvez utiliser la sauvegarde Shamir pour distribuer les sauvegardes sur plusieurs emplacements.

Quelles sont les limites de la récupération de semence ?

Bien que les graines de récupération BIP39 aient facilité la sécurisation de Bitcoin hors ligne qu’auparavant, elles ne sont pas idéales car elles doivent être bien protégées et pourraient entraîner la perte de fonds. Les phrases secrètes peuvent être utilisées pour protéger vos portefeuilles cachés. Les actifs de portefeuille cachés ne sont accessibles qu’à l’aide de la graine de récupération et d’un mot de passe. Les phrases secrètes peuvent être stockées à des endroits différents de ceux de la graine de récupération ou mémorisées.

SatoshiLabs a également développé une norme de sauvegarde Shamir qui améliore BIP39. Il vous permet de créer en toute sécurité plusieurs listes de mots et doit être combiné pour restaurer l’accès aux fonds. La sauvegarde Shamir permet la redondance, ce qui signifie qu’une ou plusieurs listes peuvent être perdues ou volées sans que la sécurité ne soit compromise. Il est ainsi plus facile et plus sûr de protéger les fonds, même si vous n’avez pas accès à un stockage sécurisé.

Pourquoi sauvegarder à l’aide de Shamir ?

Bien que largement utilisées, les graines de récupération peuvent être difficiles à obtenir. La sauvegarde Shamir vous permet de stocker plusieurs copies de vos clés dans plusieurs emplacements. Cela réduit le risque de perdre votre Bitcoin en raison d’un vol ou de dommages.

La sauvegarde Shamir (également connue sous le nom ) est une fonctionnalité du Trezor Model T. Il vous permet de créer jusqu’à 16 partages. Chaque partage est une liste de 20 mots. Le seuil détermine le nombre de partages nécessaires pour récupérer les clés. Ces deux options vous permettent de personnaliser votre configuration en fonction de votre modèle de menace.

Deux configurations de Shamir Backup sont les plus courantes, les deux de 3 et trois de 5. Ces systèmes sont nommés seuil des parts totales. Cela signifie que le premier régime comporte trois actions et deux autres à récupérer. Le chiffre trois sur cinq fait référence à cinq actions, toutes les actions supplémentaires étant nécessaires au recouvrement.

Une sauvegarde Shamir ne devrait pas être compliquée. Si vous n’avez pas de cas d’utilisation exceptionnel, respectez les configurations deux sur 3 ou trois sur 5. Deux sur trois offrent une redondance, où une action peut être détruite, perdue ou volée. Trois sur cinq, en revanche, permettent de perdre deux actions et n’affectent pas vos fonds.

La sauvegarde Shamir est moins paranoïaque et offre plus de sécurité physique. C’est une bonne idée de garder vos actions en sécurité, mais shamir backup vous permet de partager vos actions entre votre maison, les maisons de vos proches, votre bureau, etc., de sorte que même si un emplacement est compromis, cela n’affecte pas votre capacité à récupérer des fonds.

Y’a-t-il des limites de la sauvegarde Shamir ?

Bien que la sauvegarde Shamir soit plus fiable qu’une batterie de récupération BIP39, elle n’est pas aussi largement prise en charge que BIP39. Pour récupérer un portefeuille à l’aide de Shamir Backup, vous aurez besoin d’un autre portefeuille Trezor Model T ou de tout autre portefeuille prenant en charge la norme.

La sauvegarde Shamir est open-source, ce qui signifie que nous avons mis cette norme à la disposition de la communauté pour que tout le monde puisse l’utiliser. Nous pensons que le soutien à SLIP39 va croître. Il existe  pour restaurer les sauvegardes Shamir au cas où Trezor cesserait d’exister.

Vous pouvez également être complaisant à propos de la sauvegarde Shamir. Cependant, vous devez toujours garder vos actions sécurisées pour empêcher quiconque de les traquer secrètement. Assurez-vous également d’inspecter régulièrement l’état de vos actions pour vous assurer qu’elles ne sont pas endommagées. Vous pouvez perdre de nombreuses actions mais ne pas mettre en danger vos fonds. Cependant, il est important d’avoir suffisamment d’argent pour couvrir le seuil de récupération.

Comment choisir le bon matériau pour protéger vos sauvegardes ?

Les sauvegardes papier sont l’endroit où vous écrivez votre graine de récupération au stylo et au crayon. Ils sont vulnérables aux catastrophes naturelles comme les incendies et les inondations. Une graine de récupération BIP39 est une défaillance ponctuelle unique. S’il est détruit ou si vous perdez votre Trezor, vos fonds ne seront pas récupérables. Pour compenser le danger de catastrophe, toute personne utilisant des graines de récupération de 12 ou 24 mots pourra graver ou poinçonner sa graine dans un métal de secours.

Une sauvegarde Shamir permet de perdre et d’endommager les partages. Par conséquent, une sauvegarde métallique peut ne pas offrir beaucoup de protection. Vous pouvez décider de placer plusieurs sauvegardes métalliques en fonction de la façon dont les partages sont distribués.

Quel type de sauvegarde physique ?

Il existe de nombreuses options pour le stockage physique des semences. Le métal et le papier sont les types les plus populaires. Jameson Lopp’s Metal Seed Storage Reviews fournit un guide complet sur les nombreuses sauvegardes métalliques disponibles. Les solutions de stockage de différentes marques ont été soumises à des tests d’endurance.

Vous pouvez également effectuer des sauvegardes métalliques à l’aide des outils des quincailleries, tels que des clous et des boulons en acier inoxydable. Vous pouvez également utiliser des outils de gravure, mais l’important est que la graine soit gravée ou poinçonnée dans le métal afin qu’elle puisse être lue même si elle a été endommagée par la chaleur ou déformée.