Garder ses clés Bitcoin : sauvegardes, phrases secrètes et portefeuilles matériels

Niveau de lecture : commencez ici. Les étapes essentielles viennent d’abord ; les références avancées sont facultatives.

La garde de vos propres clés signifie détenir les informations nécessaires pour dépenser votre bitcoin. Vous approuvez sans demander à un fournisseur de compte de libérer l’argent. En contrepartie, protégez ces informations, gardez une sauvegarde utilisable et vérifiez chaque paiement.

Clés, enregistrements et récupération

Le réseau Bitcoin conserve un registre public des transactions. Votre portefeuille utilise des clés secrètes pour autoriser les dépenses des parts que vous contrôlez. Installer l’application sur un ordinateur de remplacement ne recrée pas ces secrets ; d’où l’importance de la sauvegarde.

Pour un portefeuille logiciel Ginger, les mots de récupération et la phrase secrète d’origine recréent les clés. Les fichiers locaux peuvent préserver un contexte supplémentaire, comme les étiquettes et les paramètres. Authentificateur, PIN matériel et fichier copié ont des rôles différents ; aucun ne doit être supposé remplacer la sauvegarde des mots de récupération.

La phrase secrète change le portefeuille

Ginger utilise une phrase secrète BIP39 avec les mots. Une phrase différente produit d’autres clés. Une récupération peut donc réussir tout en affichant un portefeuille vide après une faute de frappe. BIP39 définit cette relation.

Notez si vous en avez utilisé une et conservez-la exactement. Choisissez une protection récupérable plutôt qu’un secret complexe seulement mémorisé. Rangez les instructions pour pouvoir distinguer plus tard la phrase du portefeuille de la connexion ordinateur ou du code d’authentification.

Logiciel ou matériel

Configuration	Lieu de signature	Responsabilité pratique
Portefeuille logiciel Ginger	Sur l’ordinateur avec son secret disponible	Protéger ordinateur et récupération ; la signature doit être disponible pour CoinJoin automatique
Portefeuille matériel via Ginger	Sur l’appareil pour les opérations prises en charge	Vérifier les détails sur l’appareil et préserver sa sauvegarde fabricant
Enregistrement en lecture seule sans signataire	Ne peut autoriser seul une dépense	Protéger les données publiques sensibles et garder accès à un signataire distinct

Un portefeuille matériel peut réduire l’exposition des clés aux logiciels malveillants de l’ordinateur, mais vous pouvez toujours approuver un paiement malveillant si vous ne vérifiez pas l’écran de l’appareil. Importer sa seed dans un portefeuille sur ordinateur change la sécurité : les clés y sont désormais exposées.

La récupération fait partie de la configuration

Avant de compter sur le portefeuille, vérifiez que vous trouvez et comprenez sa sauvegarde. Pour un portefeuille logiciel Ginger accessible, Verify Recovery Words vérifie les mots fournis. Gardez aussi la phrase secrète d’origine. Pour un portefeuille matériel, utilisez la vérification appropriée du fabricant sans saisir la seed sur l’ordinateur.

Gardez davantage que les fichiers de l’application. L’installateur se télécharge à nouveau ; un secret manquant ne se retrouve pas sur le site du projet. Envisagez panne de disque, appareil perdu et accès au lieu de sauvegarde. Les conseils de sécurité de Bitcoin.org traitent sauvegarde et protection d’appareil comme complémentaires.

Évaluer un portefeuille avec des preuves

Utilisez les versions officielles, vérifiez les signatures et lisez les limites des fonctions prévues. L’open source permet l’inspection ; il ne prouve pas l’audit de chaque binaire ou dépendance. Des listes externes comme Ginger sur Bitcoin.org et WalletScrutiny apportent du contexte. Vérifiez leur portée et date au lieu d’en faire une garantie de votre version.

Ginger réunit récupération logicielle, intégration matérielle et confidentialité sur ordinateur. Lecture avancée facultative : établir une routine de sécurité récupérable, dont les réponses aux adresses, données ou clés exposées.