Outil d’entraînement gratuit
Studio d’entraînement BIP39
L’entraîneur pour les gens des portefeuilles. Répétez le rituel « noter puis restaurer » avec des phrases de 12 ou 24 mots construites à partir de la vraie liste de mots BIP39. Leur somme de contrôle est cassée exprès, elles échouent donc à la vérification BIP39 et ne doivent jamais servir à protéger des fonds. Cette somme de contrôle cassée est aussi la leçon : le dernier mot d’une vraie phrase n’a jamais été le vôtre à choisir.
Fausses phrases uniquement, somme de contrôle cassée exprès. Générées dans votre navigateur, jamais envoyées, jamais stockées.
1 · Faites connaissance avec votre phrase d’entraînement
Des mots tirés de la vraie liste BIP39, pour que le rituel semble réel. Mais le mot final est choisi pour échouer à la somme de contrôle, si bien que la phrase ne protège rien et ne le fera jamais.
Regarder est permis à l’entraînement. Le vrai rituel ne devrait pas en avoir besoin. C’est justement à ça que sert l’étape de relecture.
Notez-la correctement (oui, pour de vrai)
- Stylo et papier. Pas de capture d’écran, pas de photo, pas d’appli de notes.
- Recopiez aussi les numéros : « 7. ribbon » vaut mieux qu’un mot tout seul quand vos mains tremblent.
- Écrivez en lettres bâton et ralentissez sur les caractères qui se ressemblent. L’exercice ci-dessous vous montrera pourquoi.
- Relisez-la mot à mot en face de l’écran avant de la déclarer terminée.
Il n’y a délibérément aucun bouton copier ici. L’entraînement, c’est le stylo.
Pourquoi le dernier mot n’est pas arbitraire
2 · L’exercice de restauration
Reconstruisez la phrase à partir de votre papier, dans l’ordre, en touchant les mots dans la réserve ci-dessous. Certains mots de la réserve sont des pièges ressemblants, à un trait de stylo du bon mot. C’est le même piège qu’une mauvaise écriture tend lors d’une vraie restauration.
Il n’y a rien à taper nulle part sur cette page. Vous ne pouvez que toucher des mots que cette page a générés. C’est ce qui rend impossible la saisie d’une vraie phrase ici, et pas seulement déconseillée.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Réserve de mots : vos mots dans le désordre, plus des imposteurs
Restaurée à la perfection, pièges esquivés. C’est toute la compétence, et vous venez de le faire une fois avant que ça ne compte.
3 · À faire ou à ne pas faire ?
Sept décisions rapides, répondues pour une VRAIE phrase. Celle d’entraînement a déjà enfreint la moitié de ces règles rien qu’en existant sur un écran.
Prendre une photo de la phrase « juste au cas où »
Une photo place la phrase dans votre pellicule, et de là dans la synchro cloud, les sauvegardes et chaque appli ayant accès aux photos. C’est de loin la façon la plus courante dont les seeds fuient.
La garder dans une appli de notes synchronisée en attendant la plaque en métal
Du texte lisible « temporaire » dans le cloud reste du texte lisible dans le cloud. Quiconque entre dans le compte, par hameçonnage, échange de SIM ou fuite, a le portefeuille dans la semaine.
La taper sur un site qui propose de « valider » votre sauvegarde
Un site qui réclame une vraie phrase est une arnaque par définition, celui-ci compris, s’il le demandait. Votre portefeuille peut vérifier la somme de contrôle hors ligne. Aucun site web n’en fait jamais partie.
La graver dans du métal et la ranger là où vous gardez votre passeport
Hors ligne, ignifugé, dans un endroit que vous traitez déjà comme précieux. Voilà le modèle. Le métal ne s’hameçonne pas et ne se dissout pas dans une fuite d’eau.
La lire à voix haute au « support du portefeuille » qui vous a contacté pour « activité suspecte »
Personne de légitime ne la demande. Ni le support, ni une plateforme d’échange, ni un fabricant de portefeuille matériel. Quiconque réclame les mots EST l’attaque, et il apporte toujours de l’urgence.
Faire une relecture juste après l’avoir notée
Trente secondes à comparer papier et écran attrapent le mot inversé et la lettre ressemblante qui, sinon, ressurgiraient des années plus tard, au pire moment possible.
Répéter tout le rituel une fois avec une fausse phrase
Vous êtes en train de le faire. La première restauration de votre vie ne devrait pas être aussi celle qui compte. Une phrase d’entraînement à la somme de contrôle cassée est la seule phrase sûre pour répéter.
Voilà l’exercice. Les réflexes recherchés : le papier, les numéros, la relecture, la méfiance envers les ressemblances, et une suspicion immédiate envers quiconque réclame les mots.
Comment ça marche (et pourquoi c’est sûr)
Les phrases d’entraînement sont tirées dans votre navigateur avec crypto.getRandomValues depuis la liste de mots BIP39 anglaise servie depuis ce site (2 048 mots, identique octet pour octet à la liste canonique ; voir sa note de provenance). Pour chaque phrase, la page calcule, avec WebCrypto SHA-256, quels mots de fin rendraient la somme de contrôle valide : 128 sur 2 048 pour 12 mots, 8 pour 24. Elle choisit ensuite le dernier mot en dehors de cet ensemble, de sorte que chaque phrase échoue à la somme de contrôle. Une réserve en toute honnêteté : transformer une phrase en seed ne dépend pas de cette vérification, et la spécification BIP39 exige seulement du logiciel qu’il avertisse en cas de somme de contrôle incorrecte. Un portefeuille permissif pourrait tout de même dériver un seed à partir de l’une d’elles. C’est pourquoi la règle ici est plus ferme que « aucun portefeuille ne l’acceptera » : une phrase qui échoue à la somme de contrôle ne doit jamais servir à protéger des fonds. L’exercice n’a aucun champ de saisie. Il compare seulement vos touches avec la phrase générée quelques secondes plus tôt, et c’est pour ça qu’une vraie phrase ne peut pas entrer sur cette page, même volontairement. Rien n’est envoyé, rien n’est stocké, et recharger oublie la phrase pour toujours.
Aller plus loin
- Phrases seed crypto — comment les gens les rangent vraiment →
- Le bug d’entropie de Coldcard — quand la partie aléatoire n’est pas aléatoire →
- Le chiffrement à divulgation nulle, expliqué — pourquoi il n’y a pas de réinitialisation →
- Combien de temps tiendrait une passphrase de portefeuille ? Le calcul du seed volé →
Répétez ici. Gardez la vraie dans un coffre.
La copie de travail d’une vraie phrase a sa place là où rien de lisible ne quitte jamais l’appareil. Sealby la chiffre sur votre iPhone avec des clés dans la Secure Enclave. Aucun compte à pirater, déniable si cela compte.
iPhone et iPad · iOS 17+ · Gratuit