Tu as déjà ta seed phrase. Douze ou vingt-quatre mots notés quelque part, et un doute qui revient : est-ce que l’endroit choisi tient vraiment ?
Rappel en trois phrases : cette liste de mots permet de reconstruire ton portefeuille sur n’importe quel appareil compatible. Elle ne protège pas tes bitcoins, elle EST l’accès à tes bitcoins. Les autres bases (mots de passe, phishing, double authentification) sont traitées dans notre guide sécurité crypto.
Ici, on compare les méthodes pour sécuriser ta seed phrase Bitcoin : papier, métal, passphrase, découpage en parts, multisig, répartition géographique. Et on les juge sur ce qui les détruit vraiment, le feu, l’eau, le cambriolage, le décès, l’oubli, la faute de frappe.
Cette dernière, on ne l’a jamais vue sur une seed phrase : aucun client ne nous a signalé en avoir perdu une. Mais la même famille d’erreur, on la croise ailleurs, et on y revient plus bas. Une adresse ratée te coûte un virement. Une seed ratée te coûte tout.
À la fin, tu auras une grille de décision par profil et par montant.
Les modes de panne réels : ce qui détruit vraiment une seed phrase
Une seed phrase ne disparaît presque jamais à cause d’un pirate : elle brûle, elle se délave, elle s’oublie, ou elle est mal recopiée. Le papier s’auto-enflamme vers 220 à 250 °C selon les valeurs de référence en sciences du feu, et bien plus bas encore quand une flamme le touche. Un feu de logement, lui, dépasse couramment 800 °C une fois l’embrasement généralisé déclenché, et cet embrasement se produit en quelques minutes, pas en quelques heures, selon France Info (2026). Choisir une méthode sans avoir listé ces scénarios, c’est choisir au hasard.
Trois sinistres physiques d’abord :
- Incendie. C’est le seul scénario où la nature du support décide de tout. Ton papier part bien avant que les pompiers n’arrivent.
- Dégât des eaux. L’inondation ne détruit pas la feuille, elle la rend illisible : l’encre bave, la fibre gonfle, et douze mots dont trois sont devenus flous ne valent rien.
- Cambriolage. Une seed phrase rangée en un seul endroit, c’est mettre tous ses œufs dans le même panier (les spécialistes parlent de single point of failure) : le voleur n’a qu’un point à trouver.
Trois pannes humaines ensuite, moins spectaculaires et bien plus fréquentes :
- Erreur de recopie. Les mots viennent de la liste officielle BIP39, 2 048 mots exactement selon la spécification (bitcoin/bips), et ils embarquent une clé de contrôle, comme le dernier chiffre d’un RIB : elle ne te dit pas quel mot est faux, seulement que quelque chose cloche. Les spécialistes parlent de checksum. Il attrape la quasi-totalité des fautes, y compris la plupart des inversions de mots, mais il n’est pas conçu pour ça : c’est un contrôle générique, qui laisse passer environ une erreur sur seize sur une phrase de 12 mots, une sur 256 sur une phrase de 24. Et quand une erreur passe, rien ne s’affiche : tu ouvres simplement un portefeuille valide et vide.
- Oubli et illisibilité. Une écriture rapide, un stylo qui bave, un déménagement, et personne ne sait plus si le mot commence par un « r » ou un « n ».
- Décès ou incapacité. Ta sauvegarde peut être parfaitement conservée et parfaitement inutile si personne ne sait ni où elle est, ni comment s’en servir.
Si un mot te bloque en cours de route, le lexique complet du minage est là.
Le mode de panne le plus banal n’a rien de dramatique, et il tient à la façon dont l’hébergement fonctionne : c’est le client qui saisit lui-même l’adresse de son wallet dans le tableau de bord, et le retrait de ses gains se déclenche dès 10 $ chez notre partenaire d’hébergement. Une longue chaîne de caractères recopiée à la main, tôt, souvent vite, que personne ne relit à voix haute. Et quand une machine affiche zéro, le premier réflexe de diagnostic passe par le câble réseau, puis par une faute de frappe dans l’adresse du pool ou du wallet. Ce n’est pas une perte de seed phrase (nous n’en avons aucune de documentée chez nos clients), c’est son cousin direct. Une sauvegarde que tu ne sais pas restaurer sans stress est une perte différée, pas une sauvegarde.
Papier ou plaque métal : quel support encaisse le mieux ta seed phrase
Le papier tient tant qu’il ne se passe rien, le métal tient quand il se passe quelque chose. D’après les valeurs de référence publiées par les fournisseurs de matériaux, l’acier inoxydable fond entre 1 375 et 1 530 °C selon la nuance et le titane vers 1 670 °C, très au-dessus de ce qu’atteint un feu de logement, là où le papier s’auto-enflamme vers 220 à 250 °C. Le vrai débat n’est pas « lequel est le meilleur », il est « combien de temps ta sauvegarde doit-elle survivre à ton absence ».
Le papier : gratuit, lisible, et le premier à partir
Le carnet fourni avec ton wallet a deux qualités que rien ne remplace : il coûte zéro euro et il se lit sans matériel. Pour une somme modeste, un papier bien rangé, en double exemplaire, dans deux endroits différents, vaut mieux qu’un dispositif compliqué que tu ne mettras jamais en place. Sa limite est connue : le feu, l’eau, les UV, et l’usure d’un pli qu’on ouvre trop souvent.
Une précaution simple réduit le risque de recopie : relis les mots à deux, dans l’ordre, puis à l’envers. Ça ne coûte rien, et ça attrape l’erreur qui reste, celle que le checksum laisse passer sans rien afficher.
La plaque métal pour seed phrase : gravée, estampée ou à lettres vissées
Trois familles techniques circulent, et elles ne se valent pas à l’usage. La gravure trace un sillon continu (laser ou pointe). L’estampage poinçonne les lettres une à une. Les lettres à visser insèrent des caractères pré-découpés dans un support, ce qui est le plus rapide à monter et le plus facile à démonter par un tiers. Compte plutôt quelques dizaines d’euros pour un kit d’entrée ou de milieu de gamme, davantage pour les capsules haut de gamme (fourchette de marché observée en 2026, variable selon le fournisseur).
Ce n’est pas seulement une préférence de fabricant : selon les recommandations du ministère de l’Intérieur (masecurite.interieur.gouv.fr, mise à jour du 11 février 2026), la phrase de récupération doit être notée hors ligne et, si nécessaire, sur un support durable, une plaque métallique étant citée en exemple.
Deux réserves honnêtes. La résistance à la corrosion de l’inox 316 en humidité prolongée est une donnée annoncée par les fabricants, pas un résultat de laboratoire indépendant que nous ayons pu vérifier. Et une plaque métal ne protège de rien contre le vol : elle survit au feu, pas à une main qui la trouve. Le métal règle le problème du sinistre, jamais celui de l’accès.
| Méthode de rangement | Résistance au feu | Résistance à l’eau | Coût | Simplicité de restauration |
|---|---|---|---|---|
| Papier nu, un exemplaire | Nulle (auto-inflammation vers 220 à 250 °C) | Faible (encre délavée, fibre gonflée) | Zéro | Immédiate, tu relis et tu retapes |
| Papier, deux exemplaires en deux lieux | Nulle par exemplaire, le second sauve | Faible par exemplaire | Zéro | Immédiate |
| Plaque acier inoxydable (gravée ou estampée) | Bonne (fusion 1 375 à 1 530 °C selon la nuance) | Bonne selon la nuance (donnée fabricant) | Quelques dizaines d’euros | Immédiate |
| Plaque titane | Bonne (fusion vers 1 670 °C) | Bonne (donnée fabricant) | Haut de la fourchette, davantage en capsule | Immédiate |
| Support rangé en coffre bancaire | Celle du support et du coffre | Celle du support et du coffre | 80 à 400 €/an selon volume | Différée : horaires d’agence, blocage au décès |
Où ranger ta seed phrase, chez toi ou à la banque ?
Un coffre bancaire protège bien du vol et du sinistre, et protège mal de l’urgence. En France, selon un comparatif Panorabanques (2026) et la grille tarifaire publique du Crédit Agricole (2026), la location coûte de l’ordre de 80 à 400 €/an selon le volume, avec un dépôt de garantie généralement compris entre 200 et 300 € demandé par certaines banques. La question à te poser n’est pas le prix, c’est le délai d’accès le jour où tu en as besoin.
Le coffre bancaire : sûr, payant, et bloqué au décès
Le coffre déplace le risque vers un tiers dont c’est le métier, avec une garantie de contenu souvent incluse. Sauf qu’il obéit aux règles bancaires : accès aux horaires d’agence, et surtout blocage au décès du titulaire, comme tout accès bancaire du défunt, jusqu’à l’ouverture du compartiment dans le cadre du règlement successoral, en présence du notaire. Ta seed phrase peut donc être parfaitement protégée dans un coffre, et parfaitement hors de portée de ton héritier le temps que la succession s’organise.
Ce n’est pas une raison de l’écarter, c’est une raison de ne pas y mettre le seul exemplaire existant. Un coffre bancaire est un excellent second lieu, un mauvais lieu unique.
La répartition géographique : la parade au sinistre qui emporte le lieu
La répartition géographique consiste à séparer physiquement tes copies : domicile, famille de confiance, coffre bancaire. Un incendie, une inondation ou un cambriolage sont des événements locaux : deux copies dans la même maison ne sont pas de la redondance, ce sont deux exemplaires du même risque. Deux lieux distincts couvrent déjà l’essentiel des sinistres domestiques.
Le revers arrive vite : plus tu multiplies les copies complètes, plus tu multiplies les endroits où quelqu’un peut en trouver une. C’est exactement le problème que les deux méthodes suivantes cherchent à résoudre, chacune à sa façon.
La passphrase (25e mot) : ce qu’elle ajoute, ce qu’elle casse
La passphrase est un mot de passe bonus qui transforme ta sauvegarde en coffre à double fond : la même seed phrase, avec ou sans elle, ouvre deux portefeuilles totalement différents. Techniquement, cette chaîne libre entre dans la fonction de dérivation en plus des mots BIP39, ce qui produit un jeu d’adresses distinct. Quelqu’un qui photographie ta seed phrase seule n’accède donc pas au portefeuille protégé.
Le piège est ailleurs, et il est sévère. La passphrase n’a aucun checksum : une faute de frappe ne déclenche aucune erreur, elle ouvre silencieusement un autre portefeuille, vide. Tu tapes une majuscule en trop, l’écran affiche un solde à zéro, et rien ne te dit si tu t’es trompé ou si tu as été volé. Des utilisateurs se croient ruinés alors qu’ils ont mal retapé leur 25e mot.
Deuxième contrepartie : il n’existe aucun mécanisme de récupération. Personne ne peut te la redonner, ni ton fabricant de wallet, ni un support technique, ni nous. Si tu meurs sans l’avoir transmise, les fonds sont perdus même si ta seed phrase est retrouvée intacte dans son coffre.
Conclusion pratique pour un débutant : la passphrase ajoute une protection réelle contre le vol de la sauvegarde papier, au prix d’un point de défaillance supplémentaire qui repose entièrement sur ta mémoire et sur ta procédure de transmission. Si tu l’actives, teste une restauration complète avant d’y déposer quoi que ce soit, et écris quelque part comment on la retrouve, pas ce qu’elle contient.
Shamir et SLIP-39 : découper la sauvegarde en parts
Le partage de secret de Shamir revient à couper un document important en plusieurs morceaux confiés à des personnes différentes, aucun morceau seul ne permettant de le reconstituer. Appliqué aux wallets, il porte le nom de SLIP-39 : selon la spécification SatoshiLabs (rédigée fin 2017, arrivée dans les wallets grand public à partir de 2019), le secret est découpé en N parts dont un seuil K suffit à restaurer, avec un schéma courant de type 3-sur-5, chaque part s’écrivant en 20 ou 33 mots selon le niveau de sécurité retenu.
La propriété qui compte est mathématique, pas pratique : sous le seuil, une part isolée ne révèle rien du secret. Une personne qui trouve une part chez ton frère n’a pas « un tiers » de ta seed phrase, elle n’a rien d’exploitable. C’est exactement ce qui distingue Shamir d’un découpage artisanal.
Et c’est là que deux guides français passent à côté d’un point sérieux. Couper une seed phrase BIP39 brute en deux moitiés n’est pas un partage Shamir, et la différence n’est pas de degré, elle est de nature. Sous le seuil, une part SLIP-39 reste compatible avec tous les secrets possibles : elle n’élimine rien, quelle que soit la puissance de calcul en face. Une moitié de seed, elle, élimine la moitié du travail : qui la trouve ne cherche plus vingt-quatre mots, seulement les douze qui manquent.
Sur une phrase de vingt-quatre mots, ce qui reste à deviner tient encore un attaquant à distance ; sur douze mots, ou dès que tu passes à trois fragments et plus, la marge fond très vite, et le checksum du dernier mot offre en prime un tri gratuit des mauvaises réponses. Tu troques donc une garantie mathématique contre un calcul que tu dois refaire toi-même à chaque découpage.
Sans compter le défaut le plus banal : sans seuil, perdre un seul fragment, c’est tout perdre, là où un 3-sur-5 encaisse deux pertes sans broncher. Même remarque pour les astuces maison du type substitution de lettres, inversion de l’ordre des mots ou traduction dans une autre langue : c’est de la sécurité par l’obscurité, pas une protection cryptographique. Ça tient tant que personne ne devine la règle, et ça tombe entièrement le jour où quelqu’un la devine.
Trois limites avant de te lancer. SLIP-39 n’est pas interopérable avec BIP39 : c’est un format de sauvegarde distinct, généré nativement par certains wallets, pas une manière de découper une phrase BIP39 que tu possèdes déjà. Le seuil se calibre sur ta vraie vie : un 3-sur-5 suppose que tu sais gérer cinq cachettes et récupérer trois parts le jour J, sinon tu as fabriqué une perte programmée. Enfin, chaque part reste un objet physique, soumis au feu et à l’eau comme le reste, donc les questions du support et du lieu reviennent, multipliées par le nombre de parts.
Pour qui c’est pertinent : un montant qui compte, un foyer capable de tenir une procédure écrite, et l’envie de supprimer le point unique sans passer au multisig. Pour un débutant qui découvre son premier wallet, c’est prématuré.
Le multisig 2-sur-3 devient plus sûr, puis plus risqué
Un wallet multisig exige plusieurs clés en même temps, comme un coffre de banque qui ne s’ouvre qu’avec deux clés actionnées ensemble. Dans la configuration 2-sur-3, la plus citée pour son équilibre, trois clés existent et deux signatures sont nécessaires pour dépenser. Voler un seul appareil ne suffit donc pas, et perdre une seule clé ne bloque pas les fonds.
La différence avec Shamir est nette et vaut d’être posée. Shamir découpe une sauvegarde, qu’il faut reconstituer pour signer. Le multisig ne reconstitue rien : les trois clés existent séparément, à demeure, et signent chacune de leur côté. En pratique, tu répartis les trois appareils dans trois lieux distincts, ce qui te protège d’un coup du vol ciblé et du sinistre local.
Les contreparties sont réelles, et un guide qui les cache te rend service à l’envers :
- Coût : trois appareils au lieu d’un, plus les sauvegardes associées.
- Complexité : la configuration initiale et chaque dépense demandent une manipulation que tu dois savoir refaire six mois plus tard.
- Frais de transaction sur le réseau (frais on-chain) : dans les montages classiques, une transaction multisig est plus lourde en octets, donc plus chère à confirmer.
- Compromission d’une clé : si une clé tombe entre de mauvaises mains, il faut généralement recréer tout le wallet et transférer les fonds, souvent dans l’urgence. Une opération lourde menée sous pression est en soi un facteur de risque.
- Transmission : pour un héritier non technique, réclamer et actionner un setup multisig sans procédure écrite préparée à l’avance relève du parcours du combattant.
Le seuil de bascule est là. En dessous d’un certain montant, le multisig ajoute plus de risque humain qu’il n’en retire : trois fois plus de matériel à suivre, une procédure à maintenir, et une restauration que tu n’as probablement jamais répétée. Au-dessus, quand une seule sauvegarde volée signifie tout perdre, il devient la seule méthode qui supprime vraiment le point de défaillance unique au lieu de le déplacer. Le multisig n’est pas une option plus sûre dans l’absolu, c’est une option plus sûre pour qui sait la maintenir.
Hardware wallet, cold wallet et seed phrase : qui fait quoi
Un hardware wallet est un coffre-fort électronique débranché d’internet : il garde ta clé privée hors ligne et signe les transactions sans jamais l’exposer. Il ne remplace pas ta sauvegarde, il la produit : la seed phrase générée à l’initialisation reste la seule chose qui te permette de tout retrouver si l’appareil est perdu, cassé ou volé, puisque la norme BIP32 dérive l’ensemble de tes adresses à partir d’elle. Le choix du modèle lui-même se traite séparément : notre comparatif des cold wallets répond à cette question précise, avant même celle de la sauvegarde.
D’où une règle simple : sécuriser l’appareil et sécuriser la sauvegarde sont deux chantiers séparés. Nos analyses détaillées de chaque modèle sont ailleurs, notre avis sur Ledger et notre avis sur Trezor, et le choix entre les deux ne change rien aux méthodes de cet article : le support, le lieu et la redondance restent ton problème.
Une exception mérite d’être connue : certaines cartes fonctionnent en cold wallet sans seed phrase à recopier, en s’appuyant sur plusieurs cartes jumelles plutôt que sur douze mots écrits quelque part. Ça ne supprime pas le problème, ça le déplace vers la conservation des cartes, ce qui peut convenir à quelqu’un que la perspective de recopier une liste de mots bloque depuis six mois. La meilleure méthode reste celle que tu appliques réellement, pas celle qui obtient le meilleur score sur le papier. Si le fonctionnement de Bitcoin lui-même est encore flou, comprendre Bitcoin simplement pose les bases avant de choisir.
À noter pour lever une confusion fréquente : l’AMF enregistre et agrée les prestataires de services sur actifs numériques. La façon dont tu ranges ta propre sauvegarde chez toi n’entre, elle, dans le champ d’aucune obligation réglementaire que nous ayons identifiée pour un particulier.
Chaque méthode face à chaque mode de panne
Voici les six méthodes pour sécuriser une seed phrase, confrontées aux six façons dont une sauvegarde disparaît vraiment. Aucun score chiffré ici : sur ce sujet, un score donne une fausse impression de précision. Ce qui compte, c’est de voir d’un coup d’œil ce que chaque méthode règle et ce qu’elle laisse entier.
| Méthode | Incendie | Inondation | Cambriolage | Décès et transmission | Oubli, illisibilité | Erreur de recopie |
|---|---|---|---|---|---|---|
| Papier, un seul lieu | Détruit | Encre délavée, illisible | Tout est pris d’un coup | Trouvable, si un proche sait où chercher | Écriture qui pâlit, pli qui s’use | Non détectée sans relecture |
| Plaque métal | Résiste | Résiste | Tout est pris d’un coup | Idem papier | Gravure durable | Non détectée sans relecture |
| Répartition sur 2 ou 3 lieux (dont coffre) | Un seul lieu touché | Un seul lieu touché | Un seul lieu touché | ⚠️ Coffre bloqué jusqu’à l’ouverture notariale | Inchangé | Inchangé |
| Passphrase (25e mot) | N’y change rien | N’y change rien | La seed volée seule ne suffit pas | ⚠️ Non transmise, fonds perdus définitivement | ⚠️ Aucune récupération possible | ⚠️ Faute silencieuse, portefeuille vide |
| Shamir / SLIP-39 | Chaque part reste un objet physique | Idem | Une part seule ne révèle rien | Héritier capable de réunir le seuil | ⚠️ Seuil mal calibré, perte programmée | Contrôle part par part |
| Multisig 2-sur-3 | Trois lieux, un seul touché | Idem | Une clé volée ne suffit pas | ⚠️ Lourd pour un héritier non préparé | Procédure à maintenir dans le temps | Pas de recopie unique |
Deux enseignements sautent aux yeux. Les colonnes incendie et inondation se règlent avec le support, pas avec la cryptographie : passphrase, Shamir et multisig n’y changent strictement rien. Et la colonne décès est celle où les méthodes les plus sophistiquées deviennent les plus fragiles, parce qu’elles supposent un héritier formé.
Un mot sur deux options que tu croiseras ailleurs. Le stockage numérique (photo, note sur le téléphone, fichier dans le cloud) est hors jeu sur toute la ligne : il ajoute la seule menace que les autres méthodes n’ont pas, celle d’un attaquant qui n’a jamais besoin d’entrer chez toi. La mémorisation seule, elle, est un support qui s’efface avec le temps et qui disparaît avec toi : elle peut compléter une sauvegarde physique, jamais la remplacer.
Grille de décision : par profil et par montant
La bonne méthode pour sécuriser ta seed phrase se choisit sur deux axes, ton profil et le montant en jeu, jamais sur la robustesse technique seule. Tu ne trouveras pas de seuil en euros ici, et c’est volontaire : le bon seuil est celui que tu ne peux pas te permettre de perdre, et il ne ressemble pas à celui du voisin. Une méthode que tu ne sais pas exécuter sous stress, six mois plus tard, vaut moins qu’une méthode simple appliquée sérieusement.
| Profil | Montant en jeu | Base | À ajouter si | Ce qui te menace le plus |
|---|---|---|---|---|
| Débutant, premier wallet | Une somme dont la perte ne changerait pas ta vie | Papier, deux exemplaires, deux lieux | Plaque métal dès que la somme grossit | L’erreur de recopie et l’oubli du lieu |
| Épargnant régulier | Plusieurs mois d’épargne | Plaque métal + second lieu (famille ou coffre bancaire) | Passphrase, seulement après un test de restauration réussi | Le sinistre local et le cambriolage |
| Investisseur averti | Un montant qui pèse dans ton patrimoine | Plaque métal + répartition géographique sur trois lieux | Shamir/SLIP-39 si ton wallet le génère nativement | Le point de défaillance unique |
| Patrimoine à transmettre | Un montant que tes proches devront récupérer | Multisig 2-sur-3 ou Shamir, avec procédure écrite | Un héritier formé, pas seulement informé | Le décès sans transmission, et le blocage du coffre bancaire |
| Profil qui veut du simple et du durable | Tout montant | Cold wallet sans seed phrase, ou plaque métal simple | Rien, la simplicité est ici la sécurité | La méthode sophistiquée jamais mise en place |
Trois réflexes valent pour tous les profils. Fais une restauration de wallet à blanc avant de faire confiance à ta sauvegarde : tu remets les mots dans un wallet neuf, tu vérifies que les adresses correspondent, et tu sais enfin si ta copie est bonne. Vérifie que ta redondance est géographique et pas seulement numérique, deux copies dans le même tiroir ne comptent que pour une. Et écris la procédure d’accès, pas le secret : où chercher, dans quel ordre, qui appeler. Si tu as besoin d’un exemple pédagogique, note-le sous forme explicitement factice du type mot1 mot2 ... mot12, jamais avec de vrais mots de ta liste, et ne saisis jamais ta seed phrase ailleurs que dans ton propre wallet.
Aucune de ces méthodes ne rend le vol ou la perte impossible : elles réduisent des risques précis, chacune avec sa contrepartie. C’est le seul angle honnête sur un sujet où l’on te vendra volontiers de la certitude.
Questions fréquentes
Q : Que se passe-t-il si je perds ma seed phrase ? Si tu perds ta seed phrase, tu perds l’accès à ton portefeuille dès que l’appareil qui la générait est cassé, volé ou égaré, sans mécanisme de récupération : ni le fabricant du wallet, ni LMF, ni personne ne peut la reconstituer. C’est pour ça que la sauvegarde compte plus que l’appareil lui-même. Teste toujours une restauration à blanc pour vérifier que ta copie est exploitable avant d’en avoir besoin.
Q : Peut-on stocker sa seed phrase sur son téléphone ou dans le cloud ? Non, ce n’est pas recommandé. Un smartphone connecté à internet et un service cloud sont exposés au piratage à distance, alors qu’une seed phrase donnée à qui que ce soit vide un portefeuille immédiatement, sans appel ni email de confirmation. Une photo, une note ou un fichier texte suffisent à un attaquant. Garde ta seed phrase uniquement hors ligne, sur un support physique (papier ou métal), jamais saisie sur un appareil connecté.
Q : Papier ou plaque métal, laquelle choisir ? Le papier ne coûte rien et se lit sans matériel, mais il s’auto-enflamme vers 220 à 250 °C et n’importe quel feu de logement le détruit. La plaque métal (acier inoxydable, fusion 1 375 à 1 530 °C selon la nuance, ou titane vers 1 670 °C) survit à ce scénario, pour quelques dizaines d’euros en entrée de gamme. Le métal règle le risque d’incendie, jamais celui du vol : deux copies en deux lieux restent indispensables.
Q : Faut-il ajouter une passphrase (25e mot) ? Une passphrase ajoute un mot de passe à ta seed phrase, ce qui ouvre un portefeuille totalement différent : qui vole ton papier seul n’ouvre pas le portefeuille protégé par la passphrase. Le risque en contrepartie est sévère, elle n’a aucun checksum. Une faute de frappe ouvre silencieusement un autre portefeuille vide, sans erreur affichée, et personne ne peut te la redonner. Réserve-la à un montant qui le justifie, et teste une restauration complète avant de t’en servir.
Q : Qu’est-ce que le Shamir Secret Sharing (SLIP-39) ? SLIP-39 est une norme publiée par SatoshiLabs qui découpe ta sauvegarde en plusieurs parts (20 ou 33 mots chacune), dont un seuil suffit à la reconstituer, souvent 3 parts sur 5 générées. Sous ce seuil, une part isolée ne révèle rien du secret, contrairement à une seed coupée en deux à la main. Ce n’est pas interopérable avec BIP39 : ton wallet doit le générer nativement dès le départ.
Q : Un multisig 2-sur-3, c’est vraiment plus sûr ? Oui, sous condition. En 2-sur-3, trois clés existent et deux signatures suffisent : voler un seul appareil ne débloque rien, en perdre un ne bloque pas tes fonds. Mais chaque dépense demande une manipulation à refaire des mois plus tard, une clé compromise oblige souvent à tout recréer, et les frais on-chain grimpent. C’est une option plus sûre pour qui sait la maintenir, pas dans l’absolu.
Q : Comment vérifier que ma sauvegarde est correcte ? Fais une restauration à blanc : réinitialise un wallet (ou utilise-en un neuf), retape les mots dans l’ordre et vérifie que les adresses générées correspondent à celles de ton portefeuille d’origine. C’est le test qui tranche. Le checksum BIP39 ne suffit pas : il attrape la quasi-totalité des erreurs de recopie, mais laisse passer environ une erreur sur seize sur une phrase de 12 mots, une sur 256 sur une phrase de 24, sans afficher la moindre alerte.
Q : Où ranger sa seed phrase, coffre bancaire ou domicile ? Aucun lieu unique ne suffit : répartis au moins deux copies en deux endroits distincts (domicile, famille de confiance, coffre bancaire), parce qu’un incendie ou un cambriolage touche un seul lieu à la fois. Le coffre bancaire protège bien du vol et du feu, mais il est bloqué au décès du titulaire jusqu’à l’ouverture du compartiment en présence du notaire : n’y mets jamais ton seul exemplaire.
Sécuriser sa seed phrase : choisis la méthode que tu sauras rejouer
Une sauvegarde de seed phrase ne vaut pas ce qu’elle encaisse, elle vaut ce que tu sauras en refaire dans deux ans, un soir, sans mode d’emploi. Ou ce qu’un proche en fera sans toi. C’est l’arbitrage qui traverse tout ce qui précède, et il ne se règle pas en empilant des couches.
Trois repères pour trancher :
- Le métal règle un problème que le papier ne réglera jamais. Un feu de logement dépasse couramment 800 °C, le papier s’auto-enflamme vers 220 °C, l’acier inoxydable ne commence à fondre qu’au-delà de 1 375 °C. Si tu ne changes qu’une seule chose cette année, change celle-là.
- Chaque couche ajoutée déplace le risque, elle ne l’efface pas. Une passphrase, des parts, un multisig : tu réduis le risque de vol et tu augmentes celui de l’oubli, ou celui de l’héritier qui ne comprend pas quoi faire. Ne l’ajoute que si tu es capable d’écrire la procédure de restauration noir sur blanc.
- Teste la restauration avant d’en avoir besoin. Une méthode jamais rejouée n’est pas une sauvegarde, c’est une hypothèse.
Reste une porte de sortie que les guides mentionnent rarement : ne pas avoir de seed phrase à ranger du tout. C’est le pari de la carte Tangem, un cold wallet sans seed phrase qui déplace le problème vers la carte plutôt que vers ton tiroir. Pas une septième méthode : un autre point de départ, avec ses propres contreparties.
Une question sur ton cas précis : contact@laminefrancaise.fr.
À propos de La Mine Française
Rédigé par l’équipe éditoriale de La Mine Française. Publié le 19 août 2026.
La Mine Française est un revendeur de matériel de minage Bitcoin (ASIC) et un intermédiaire d’hébergement en datacenter partenaire. Domiciliation administrative : 60 rue François 1er, 75008 Paris. Site : https://laminefrancaise.fr. Contact : contact@laminefrancaise.fr.
Cet article est un guide d’information. Il ne constitue pas un conseil en investissement.
Contenu produit avec l’assistance d’outils d’intelligence artificielle et relu par l’équipe éditoriale avant publication.
🇪🇺 Conformité MiCA : depuis le 30 décembre 2024, les services sur crypto-actifs en France et dans l’Union européenne sont encadrés par le règlement européen MiCA (Markets in Crypto-Assets). Les prestataires de services sur actifs numériques (PSAN/CASP) doivent être agréés par l’AMF en France. La Mine Française n’est pas un prestataire de services sur crypto-actifs au sens du règlement MiCA : son activité est la vente de matériel informatique de minage et l’hébergement en datacenter, ce qui ne relève pas de l’agrément PSAN/CASP. Pour la vente, l’achat ou la conservation de crypto-actifs, faire appel à un prestataire enregistré PSAN/CASP. Vérifiez le statut de tout intermédiaire avant utilisation : registre PSAN/CASP sur amf-france.org.
