Phrase de récupération de 12 contre 24 mots : La vérité sur la sécurité dont personne ne parle

Donc, vous configurez un portefeuille crypto et il vous demande : 12 mots ou 24 mots ? La plupart des gens pensent que « plus de mots = plus de sécurité », mais ce n’est pas tout à fait comme ça que ça fonctionne.

Le jeu des chiffres

Une phrase de récupération de 12 mots = 128 bits d’entropie. Une phrase de 24 mots = 256 bits. On pourrait croire que 24 mots offrent une sécurité deux fois plus grande, non ? Voici le hic : la véritable limite de sécurité n’est pas la longueur de la phrase de récupération — c’est la cryptographie à courbe elliptique (secp256k1) qui la sous-tend, et elle plafonne à 128 bits de sécurité.

En clair : ajouter 12 mots ne double pas pratiquement votre sécurité. Un attaquant ne pourra pas simplement brute-forcer votre clé privée plus rapidement en crackant une phrase de 24 mots plutôt qu’une de 12.

Ce que disent les experts en cryptographie

Adam Back (CEO de Blockstream) affirme que 12 mots suffisent pour la majorité des utilisateurs. Passer à une phrase de 24 mots dans des portefeuilles matériels comme Trezor était davantage une question de contraintes d’implémentation que de nécessité de sécurité.

Wei Dai (créateur de b-money) nuance : dans un scénario à utilisateur unique, 12 mots suffisent. Mais à grande échelle — des millions de portefeuilles partageant le même espace d’adresses — 24 mots aident à éviter les collisions dans des systèmes multi-utilisateurs.

La véritable menace pour la sécurité

Voici ce qui compte vraiment : comment vous stockez votre phrase de récupération, pas sa longueur. Une phrase de 12 mots soigneusement protégée battra toujours une phrase de 24 mots stockée de manière négligente. Le phishing, le vol physique et les erreurs d’utilisateur sont les véritables menaces — pas les attaques par force brute.

Les compromis pratiques

12 mots :

• Plus facile à écrire, mémoriser et récupérer
• Risque d’erreur moindre lors de la restauration du portefeuille
• Suffisant pour un utilisateur individuel

24 mots :

• Surdimensionné pour la plupart, mais une assurance raisonnable pour les comptes institutionnels importants
• Plus fastidieux à gérer (plus de risques d’erreurs)
• Certains portefeuilles matériels proposent désormais des options personnalisables (12, 18, 20, 24, voire 33 mots avec Shamir Secret Sharing)

En résumé

Pour l’utilisateur moyen ? 12 mots + sauvegarde hors ligne sécurisée = c’est bon. Pour les institutions manipulant des capitaux importants ? 24 mots + portefeuille matériel + partage de clés peut avoir du sens. Quoi qu’il en soit, la sécurité de votre phrase de récupération dépend de vous, pas du nombre de mots.