Outil d’entraînement gratuit
Studio d’entraînement BIP39
L’entraîneur pour le monde des portefeuilles crypto. Répétez le rituel de la mise par écrit et de la restauration avec des phrases de 12 ou 24 mots tirées de la vraie liste de mots BIP39. Leur somme de contrôle est brisée exprès, donc elles échouent à la vérification BIP39 et ne doivent jamais servir à protéger des fonds. La somme de contrôle brisée est aussi la leçon : le dernier mot d’une vraie phrase ne vous a jamais appartenu.
Fausses phrases uniquement, somme de contrôle brisée exprès. Générées dans votre navigateur, jamais envoyées, jamais stockées.
1 · Voici votre phrase d’entraînement
Des mots tirés de la vraie liste BIP39, pour que le rituel semble réel. Mais le mot final est choisi pour échouer à la somme de contrôle, alors la phrase ne protège rien et ne le fera jamais.
Jeter un œil est permis à l’entraînement. Le vrai rituel ne devrait pas en avoir besoin. C’est à ça que sert l’étape de relecture.
Mettez-la par écrit correctement (oui, pour vrai)
- Papier et crayon. Pas une capture d’écran, pas une photo, pas une appli de notes.
- Copiez aussi les numéros : « 7. ribbon » vaut mieux qu’un mot seul quand vos mains tremblent.
- Écrivez en lettres moulées, et ralentissez sur les sosies. L’exercice ci-dessous vous montrera pourquoi.
- Relisez-la mot à mot en la comparant à l’écran avant de la considérer terminée.
Il n’y a volontairement aucun bouton de copie ici. L’entraînement, c’est le crayon.
Pourquoi le dernier mot n’est pas arbitraire
2 · L’exercice de restauration
Reconstruisez la phrase à partir de votre papier, dans l’ordre, en touchant les mots dans la banque ci-dessous. Certains mots de la banque sont des sosies pièges à un coup de crayon du bon mot. C’est le même piège que tend une mauvaise écriture lors d’une vraie restauration.
Il n’y a rien à taper nulle part sur cette page. Vous ne pouvez que toucher des mots générés par cette page. C’est ce qui rend impossible la saisie d’une vraie phrase ici, et pas seulement déconseillée.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Banque de mots : vos mots, dans le mauvais ordre, plus des imposteurs
Restaurée à la perfection, pièges évités. C’est toute la compétence, et vous l’avez maintenant faite une fois avant que ça compte.
3 · À faire ou à ne pas faire ?
Sept décisions rapides, répondues pour une VRAIE phrase. Celle d’entraînement a déjà brisé la moitié de ces règles rien qu’en existant sur un écran.
Prendre une photo de la phrase « juste comme sauvegarde »
Une photo met la phrase dans votre pellicule, et de là dans la synchro infonuagique, les sauvegardes et chaque appli ayant accès aux photos. C’est la façon la plus courante dont les seeds fuient.
La garder dans une appli de notes synchronisée en attendant que la plaque de métal arrive
Du texte lisible « temporaire » dans le nuage reste du texte lisible dans le nuage. Quiconque entre dans le compte, par hameçonnage, échange de SIM ou fuite, repart avec le portefeuille, cette semaine même.
La taper sur un site Web qui propose de « valider » votre sauvegarde
Un site qui demande une vraie phrase est une arnaque par définition, celui-ci compris, s’il le demandait un jour. Votre portefeuille peut vérifier la somme de contrôle hors ligne. Aucun site Web n’en fait jamais partie.
La frapper dans du métal et la ranger là où vous garderiez un passeport
Hors ligne, à l’épreuve du feu, dans un endroit que vous traitez déjà comme précieux. C’est le modèle. Le métal ne peut pas être hameçonné et ne se dissout pas dans un tuyau qui éclate.
La lire à voix haute au « soutien du portefeuille » qui vous a contacté au sujet d’une activité suspecte
Personne de légitime ne la demande. Ni le soutien, ni une plateforme d’échange, ni un fabricant de portefeuille matériel. Quiconque demande les mots EST l’attaque, et il apporte toujours l’urgence.
Faire une relecture juste après l’avoir mise par écrit
Trente secondes à comparer le papier à l’écran attrapent le mot inversé et la lettre sosie qui referaient surface des années plus tard, au pire moment possible.
Répéter le rituel complet une fois avec une fausse phrase
Vous êtes en train de le faire. La première restauration de votre vie ne devrait pas être aussi celle qui compte. Une phrase d’entraînement à la somme de contrôle brisée est la seule phrase sûre pour s’exercer.
Voilà l’exercice. Les réflexes recherchés : papier, numéros, relecture, paranoïa des sosies, et méfiance immédiate envers quiconque demande les mots.
Comment ça marche (et pourquoi c’est sûr)
Les phrases d’entraînement sont tirées dans votre navigateur avec crypto.getRandomValues à partir de la liste de mots anglais BIP39 servie depuis ce site (2 048 mots, identiques octet pour octet à la liste canonique; voyez sa note de provenance). Pour chaque phrase, la page calcule, avec WebCrypto SHA-256, quels mots de fin rendraient la somme de contrôle valide : 128 sur 2 048 pour 12 mots, 8 pour 24. Elle choisit ensuite le dernier mot en dehors de cet ensemble, si bien que chaque phrase échoue à la somme de contrôle. Une mise en garde honnête : transformer une phrase en seed ne dépend pas de cette vérification, et la spécification BIP39 exige seulement que le logiciel avertisse en cas de mauvaise somme de contrôle. Un portefeuille permissif pourrait tout de même dériver un seed à partir d’une de ces phrases. C’est pourquoi la règle ici est plus ferme que « aucun portefeuille ne l’acceptera » : une phrase qui échoue à la somme de contrôle ne doit jamais servir à protéger des fonds. L’exercice n’a aucun champ de texte. Il ne compare que les touches à la phrase qu’il a générée quelques secondes plus tôt, ce qui explique qu’une vraie phrase ne peut pas entrer sur cette page, même volontairement. Rien n’est envoyé, rien n’est stocké, et recharger oublie la phrase pour toujours.
Aller plus loin
- Les phrases de récupération crypto — comment les gens les rangent vraiment →
- Le bogue d’entropie du Coldcard — quand la partie aléatoire ne l’est pas →
- Le chiffrement à divulgation nulle, expliqué — pourquoi il n’y a pas de réinitialisation →
- Combien de temps survivrait une passphrase de portefeuille? Le calcul du seed volé →
Répétez ici. Gardez la vraie dans un coffre.
La copie de travail d’une vraie phrase a sa place là où rien de lisible ne quitte jamais l’appareil. Sealby la chiffre sur votre iPhone avec des clés dans le Secure Enclave. Aucun compte en ligne à pirater, avec déni plausible si ça compte.
iPhone et iPad · iOS 17+ · Gratuit