Le 25ᵉ mot : Un coffre-fort secret dans votre signer Ledger

Que vous possédiez un signer Ledger ou que vous utilisiez un portefeuille non custodial, vous connaissez forcément ces fameux 24 mots de récupération. Ils sont la clé de voûte de l'accès à vos cryptomonnaies. Mais savez-vous qu'un 25ᵉ mot existe ? La plupart des gens l'ignorent ou ne s'en servent jamais, et pourtant, il pourrait radicalement renforcer votre sécurité. Ce mot supplémentaire agit comme une clé secrète qui ouvre un portefeuille entièrement indépendant, hébergé sur le même petit appareil. On l'appelle la << passphrase >>. Découvrons ensemble, en termes simples, comment elle fonctionne.

Cet article contient des liens d'affiliation vers un partenaire vous permettant de soutenir le travail quotidien des équipes du Journal du Coin.

Qu'est-ce que ce fameux << 25ᵉ mot >> ? {#h-qu-est-ce-que-ce-fameux-25ᵉ-mot}

Lorsque vous initialisez un nouveau portefeuille, votre signer Ledger génère automatiquement une série de 24 mots, piochés de manière aléatoire dans une liste de 2048 mots (la liste BIP-39). Ces mots ne sont pas un simple mot de passe : ils sont la << graine >> (ou la seed) de votre portefeuille numérique (pour ceux qui aiment les détails techniques, on vous explique ici comment ça marche). C'est à partir d'eux que l'appareil calcule toutes vos adresses (celles que vous partagez pour recevoir des fonds) et vos clés publiques et privées (celles qui vous permettent de dépenser vos jetons).

Celui qui détient les 24 mots possède le contrôle total sur tous les jetons associés aux comptes qui en découlent. Il peut, sans votre accord, les transférer ou les dépenser où bon lui semble. C'est pourquoi cette liste est le bien le plus précieux à protéger. Fausse seedphrase

Au-delà des 24 mots générés automatiquement, Ledger vous offre la liberté d'ajouter une couche de protection supplémentaire : un mot de votre choix. Contrairement aux 24 premiers, qui sont obligatoirement tirés de la liste BIP39, ce 25ᵉ mot n'obéit à aucune règle imposée.

Vous êtes libre d'y mettre ce que vous voulez : un mot simple, une phrase entière, ou encore un mélange aléatoire de lettres, de chiffres et de symboles. La seule limite est la taille : jusqu'à 100 caractères. Plus votre mot sera long, original et difficile à deviner, plus vos comptes cachés seront protégés contre d'éventuelles attaques (n'hésitez pas à utiliser un générateur de mots de passe robuste).

Aucune incidence sur vos comptes actuels {#h-aucune-incidence-sur-vos-comptes-actuels}

Activer ce 25ᵉ mot ne modifie en rien votre portefeuille d'origine (celui créé avec les 24 mots). Les adresses, clés privées et l'intégralité des tokens restent exactement là où ils sont, parfaitement accessibles et inchangés.

En réalité, ce mot supplémentaire génère un tout nouveau jeu de comptes, dotés d'adresses flambant neuves et d'un solde initialement vide. C'est un peu comme si vous débloquiez un coffre-fort numérique supplémentaire, totalement vierge, à côté de votre coffre principal.

Pour que ces nouvelles adresses deviennent utiles, vous devez manuellement leur envoyer des cryptos depuis vos comptes standards (ou depuis un exchange). Rien ne se transfère automatiquement : vos comptes basés sur les seuls 24 mots et ceux protégés par la combinaison << 24 mots + 25ᵉ mot >> évoluent en parallèle, sans jamais se croiser, sauf si vous décidez activement de les faire communiquer par un transfert volontaire. Les modèles de la gamme Ledger

Pourquoi ce 25ᵉ mot est-il si pratique ? {#h-pourquoi-ce-25ᵉ-mot-est-il-si-pratique}

1. Une couche de sécurité supplémentaire : avec ce système, vos 24 mots seuls ne suffisent plus à tout dévoiler. Si quelqu'un met la main dessus par un moyen ou par un autre (voir par exemple le problème technique du wallet Coldcard qui a défrayé la chronique il y a peu), il ne pourra accéder qu'aux comptes qui y sont liés. Il ne verra même pas l'existence de vos comptes cachés derrière le 25ᵉ mot. Pour accéder à ces derniers, il lui faudrait absolument les deux : vos 24 mots ET votre mot secret personnel. C'est une sécurité en double couche.
2. L'effet << compte leurre >> : beaucoup de personnes utilisent cette astuce pour séparer leur argent au quotidien de leurs économies à long terme. Ils gardent un petit peu de cryptos sur le compte standard (accessible avec les 24 mots) pour leurs dépenses courantes, et placent le gros de leur patrimoine derrière le 25ᵉ mot. Ainsi, si un jour quelqu'un vous force à déverrouiller votre signer Ledger (comme c'est de plus en plus le cas en France), il ne verra que le petit compte, et vos précieuses économies resteront invisibles dans leur cachette.
3. Une organisation sur mesure : vous n'êtes pas limité à un seul 25ᵉ mot. Vous pouvez en créer plusieurs, pour créer à chaque fois une nouvelle série d'adresses ! Imaginez : un mot pour vos comptes d'épargne, un autre pour vos fonds << risqués >>, et un troisième pour la famille. Chaque mot ouvre un monde de comptes totalement isolés des autres.

Les deux manières d'utiliser le 25ᵉ mot sur votre signer Ledger {#h-les-deux-manieres-d-utiliser-le-25ᵉ-mot-sur-votre-signer-ledger}

Ledger a pensé à tout pour que ce soit pratique. Vous avez le choix entre deux méthodes. Dans les deux cas, vous saisissez votre 25ᵉ mot directement sur l'appareil (et jamais sur votre ordinateur, pour éviter les virus).

Pour accéder à ces options, rendez-vous dans Réglages > Sécurité > Passphrase sur votre signer. Vous pourrez alors choisir entre << Set temporary passphrase >> (Définir passphrase temporaire) et << Set passphrase and attach it to a new PIN >> (attacher à un code PIN). Création d'une passphrase sur un signer Ledger Flex

La méthode du deuxième code PIN {#h-la-methode-du-deuxieme-code-pin}

C'est la plus confortable au quotidien. Vous associez votre 25ᵉ mot à un deuxième code PIN sur votre signer. Quand vous allumez votre Ledger :

• Vous tapez votre code PIN habituel (ex : 1234) → vous tombez sur vos comptes standards.
• Vous tapez votre code PIN secondaire (ex : 5678) → vous tombez directement sur vos comptes cachés.
  C'est comme si vous aviez deux entrées différentes pour deux appartements distincts dans le même immeuble.

La méthode temporaire (ou << à la demande >>) {#h-la-methode-temporaire-ou-a-la-demande}

Vous tapez votre mot secret à chaque fois que vous voulez accéder à vos comptes cachés. Dès que vous éteignez votre Ledger, il oublie ce mot et revient automatiquement à vos comptes standards. C'est idéal pour une utilisation ponctuelle qui ne laisse même pas de trace dans la puce sécurisée du signer. Un peu contraignant pour une utilisation régulière car la saisie du 25ᵉ mot peut être longue si votre mot de passe est compliqué.

Remarque pratique : pour l'instant, Ledger ne permet pas d'associer plusieurs passphrases différentes à plusieurs codes PIN distincts. Vous ne pouvez lier qu'une seule passphrase à un unique code PIN secondaire. Si vous souhaitez utiliser plusieurs 25ᵉ mots, vous devrez passer par la méthode << temporaire >> (saisie manuelle à chaque fois) pour les autres, ce qui est un peu moins confortable au quotidien. Espérons que Ledger intégrera cette fonctionnalité dans une future génération de ses signers, car elle simplifierait grandement la gestion de multiples comptes cachés.

Le gros avertissement à ne pas oublier {#h-le-gros-avertissement-a-ne-pas-oublier}

Ce système est génial, mais il comporte un risque énorme : si vous oubliez votre 25ᵉ mot, c'est définitif . Tout comme les 24 premiers mots, Ledger ne le sauvegarde nulle part. Si vous confondez une majuscule avec une minuscule, ou si vous oubliez un chiffre, vos comptes cachés deviennent inaccessibles à jamais. Personne ne pourra vous les rendre, pas même Ledger.

Vous devez donc le conserver avec la même prudence que vos 24 mots. Ne le partagez jamais avec personne, ne le tapez jamais sur un appareil connecté à internet, et notez-le soigneusement avec des lettres bien lisibles. Rangez cette sauvegarde dans un endroit sûr, de préférence séparé de celle des 24 mots. À l'inverse, si vous craignez de perdre vos 24 mots, le service Ledger Recover peut en sauvegarder une copie chiffrée. Attention toutefois : Recover ne prend en charge que les 24 mots, jamais votre passphrase. Le 25ᵉ mot, lui, reste entièrement sous votre responsabilité, et c'est précisément ce qui garantit que vos comptes cachés restent inaccessibles, même à travers un service de sauvegarde tiers.

Pour plus d'astuces pour conserver votre seed phrase en toute sécurité, nous vous conseillons de lire cet article.

Oubliez le simple coffre-fort : le 25ᵉ mot, c'est la double porte, la fausse piste, le compte que personne ne soupçonne. Un brin de discipline, et vos économies dorment dans l'ombre, à l'abri du regard même de vos 24 mots. Alors, vous sautez le pas ?