MSTR Cat

Blockchain/Niveau X · La boucle est bouclée/10.2 La recette/Leçon 7

Étape 7 : récupération et héritage

L’interrupteur de mort, le mot de passe oublié, et la description qui ne déverrouille rien

MatérielUn coffre-fort ignifuge avec verrou à combinaison pour un stockage physiqueUn kit de marquage métallique ou un graveur pour des plaques de rechange durablesUn modèle de document contrôlé par version pour les instructions d’héritage

Curiosité

  1. Pourquoi une sauvegarde qui n’a jamais été restaurée est-elle considérée comme un espoir plutôt que comme une sécurité ?
  2. Comment un héritier peut-il posséder tous les mots de séquence qui existent et pourtant être exclu d’un portefeuille multisig ?
  3. Quel mécanisme spécifique fait que la plupart des bitcoins perdus disparaissent dans le vide sans jamais être volés ?

Explorer

  1. Une sauvegarde qui n’a jamais été restaurée avec succès n’est qu’une hypothèse, pas un fait. La pratique standard consiste à effectuer un exercice de récupération : installer un logiciel de portefeuille vierge sur un appareil de secours ou un profil propre, entrer la phrase secrète ainsi que tout mot de passe, et vérifier que les adresses générées correspondent à celles qui contiennent des fonds. Cela confirme que le mnémonique est intact, que le chemin de dérivation est correct, et que le processus humain fonctionne sous pression. Sans cette vérification, une plaque métallique endommagée ou un mot mal mémorisé restent invisibles jusqu’à ce qu’il soit trop tard pour y remédier.
  2. Pour les portefeuilles multisig, les phrases-seme seules ne suffisent pas. Les conditions spécifiques de dépense sont définies par un descripteur de sortie — une chaîne qui encode des clés publiques, des chemins de dérivation et des verrous temporels. Les portefeuilles à signature unique standard utilisent des chemins prévisibles BIP44 ou BIP84, mais les scripts anciens ou personnalisés ne peuvent pas être devinés à partir d’une phrase mnémonique. Si le descripteur est perdu, même avec toutes les phrases de récupération en main, l’héritier ne peut pas reconstituer la structure du portefeuille. Le descripteur doit être stocké aux côtés des clés, dans le cadre du package d’héritage complet.
  3. La documentation relative à la succession nécessite plus que des données techniques ; elle exige des instructions que les héritiers non spécialisés puissent suivre sans aide. Une erreur fréquente consiste à laisser une phrase secrète sans contexte : quel appareil utiliser, quel logiciel télécharger, ou comment vérifier l’adresse sur le réseau. Des plans efficaces comprennent des guides de récupération pas à pas ainsi que des listes de contacts fiables pour des notaires ou des avocats. Ces documents doivent être testés périodiquement afin de s’assurer qu’ils restent exacts face aux changements des interfaces logicielles et que les héritiers désignés soient toujours joignables.
  4. Le compromis entre sécurité et accessibilité est au cœur de la gestion des clés. Le stockage de sauvegardes en plusieurs endroits protège contre les incendies ou les vols, mais augmente le risque d’erreurs humaines, comme la perte d’une partie des clés tout en conservant les autres. Une configuration de partage secret de Shamir à 2 sur 3 offre de la redondance, mais si son propriétaire meurt sans documenter quelles parties sont détenues par qui, le récupération devient une véritable chasse au trésor. L’emplacement physique de chaque composant clé est tout aussi important que son intégrité cryptographique ; un coffre-fort dont personne d’autre ne connaît l’existence protège des voleurs, mais enferme les actifs en cas d’urgence.
  5. L’histoire rapporte plus souvent les coûts liés à des sauvegardes négligées que ceux dus au vol. En 2013, James Howells a jeté un disque dur contenant environ 8 000 BTC ; il se trouve aujourd’hui dans une décharge de Newport, au Pays de Galles, et les tentatives juridiques pour le récupérer ont échoué. En janvier 2021, Stefan Thomas a révélé qu’il avait épuisé huit des dix essais de mot de passe sur un disque dur chiffré contenant 7 002 BTC ; deux erreurs supplémentaires auraient effacé définitivement les clés. Ces cas illustrent que la sécurité cryptographique n’est aussi forte que les processus humains liés à la gestion des clés et à la résistance physique du matériel.
  6. La plupart des bitcoins perdus disparaissent des mains de leurs propriétaires plutôt que d’être volés par des attaquants extérieurs. Un mot de passe oublié, un fichier de sauvegarde endommagé ou un descripteur mal placé entraînent une perte permanente, car il n’existe aucune autorité centrale pour réinitialiser l’accès. Le protocole ne fait pas de distinction entre vol et négligence ; les clés sont soit valides, soit elles ne le sont pas. Des exercices réguliers et une documentation complète atténuent ce risque en s’assurant que chaque composante du processus de récupération est vérifiée avant d’être nécessaire.

Faits clés

  • Un descripteur de sortie définit les conditions d’expédition spécifiques pour une portefeuille multisig et ne peut pas être déduit uniquement à partir des phrases-seme.
  • Le disque dur de James Howells, contenant environ 8 000 BTC, a été jeté en 2013 et reste enterré dans une décharge de Newport.
  • Stefan Thomas disposait de deux tentatives restantes pour entrer le mot de passe d’un disque chiffré contenant 7 002 BTC en janvier 2021.
  • Un exercice de récupération consiste à restaurer une phrase secrète sur un logiciel vierge afin de vérifier que les adresses générées correspondent aux possessions connues.
  • Les portefeuilles à signature unique standard utilisent des chemins de dérivation BIP44 ou BIP84, permettant une reconstruction à partir uniquement des mnémoniques.
  • La plupart des bitcoins perdus sont dus à des erreurs et à de la négligence de la part des propriétaires plutôt qu’à un vol externe.

Exercice neuf, six, trois, un

9RassemblerÉnumérez 9 composants distincts nécessaires à un plan d’héritage multisig complet, allant des clés cryptographiques à la logistique physique.
6RegrouperGroupez les 9 composants en 6 catégories en fonction de leur point de défaillance principal : la mémoire humaine, l’obsolescence technique, la perte physique, l’ambiguïté juridique, la coordination sociale ou la détérioration de la documentation.
3DistillerRéduisez les 6 groupes en 3 raisons fondamentales pour lesquelles les plans d’héritage échouent malgré la présence de toutes les clés cryptographiques.
1CristalliserLa répartition des actions clés entre plusieurs parties entre en conflit avec la simplicité nécessaire pour qu’un héritier non technique puisse effectuer la récupération.

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

Ouvrir dans l'académie interactive →

EN PT ES ZH JA KO RU DE MS