Introduction
Une fois que vous maîtrisez la seed phrase et les wallets HD, il existe une couche de sécurité supplémentaire : la passphrase, souvent appelée le « 25e mot ». C'est une fonctionnalité avancée, particulièrement utilisée avec les hardware wallets. Bien utilisée, elle protège contre le vol physique de votre seed. Mal comprise, elle peut vous faire perdre l'accès à vos fonds pour toujours. Ce module explique précisément à quoi elle sert et ses dangers.
Qu'est-ce que la passphrase ?
La passphrase est un mot ou une phrase secrète, choisie par vous, que vous ajoutez par-dessus votre seed phrase. Techniquement (BIP-39), elle se combine à vos 12 ou 24 mots pour générer une seed maître complètement différente — donc un wallet entièrement séparé, avec ses propres adresses et son propre solde.
Point clé : il n'y a pas une seule passphrase « correcte ». Chaque passphrase différente ouvre un wallet différent, tous valides. Saisir votre seed sans passphrase ouvre un wallet ; saisir la même seed avec la passphrase « voyage42 » en ouvre un autre, totalement indépendant.
Le coffre derrière le coffre
Imagine un coffre-fort dont la combinaison (la seed) ouvre une pièce vide bien visible. Mais si vous connaissez un code supplémentaire (la passphrase), un panneau du fond s'ouvre sur une seconde pièce, cachée, où sont rangés les vrais objets de valeur. Sans ce code, personne ne soupçonne la seconde pièce.
À quoi ça sert : le wallet caché
Le principal usage est la « déni plausible » et la protection contre le vol physique. Si quelqu'un trouve votre seed phrase (ou vous y contraint), il accède au wallet « visible » — que vous pouvez garder avec un petit montant. Votre vrai capital, lui, est dans le wallet caché protégé par la passphrase, dont l'existence n'est même pas détectable.
C'est une réponse au risque physique (cambriolage, contrainte, découverte de votre sauvegarde papier) que la seed seule ne couvre pas.
- Crée un wallet caché, séparé du wallet « visible ».
- Protège contre la découverte ou le vol de votre seed papier.
- Aucune trace : on ne peut pas prouver qu'une passphrase existe.
Le danger : aucune récupération possible
La passphrase n'est écrite nulle part et n'est pas dérivable de votre seed. Personne — ni Ledger, ni un service, ni un mécanisme de secours — ne peut la retrouver. Si vous l'oubliez, ou si vous faites une faute de frappe en la recréant (un espace, une majuscule, un accent), vous ouvrez simplement un autre wallet vide, et vos fonds deviennent définitivement inaccessibles.
C'est exactement la même rigueur que pour la seed, mais en pire : une seed mal recopiée est souvent détectée par la somme de contrôle ; une passphrase fausse, elle, est silencieusement valide — elle ouvre juste le mauvais wallet.
Si j'oublie ma passphrase, je peux la réinitialiser avec ma seed.
En réalité : Non. La passphrase ne se réinitialise pas et n'est stockée nulle part. L'oublier = perdre définitivement l'accès au wallet caché. C'est pour cela qu'elle est réservée aux utilisateurs avancés et rigoureux.
Bonnes pratiques si vous en utilises une
Si vous décidez d'utiliser une passphrase, traite-la avec encore plus de soin que votre seed. Choisissez-la solide mais mémorisable, et surtout sauvegarde-la séparément de votre seed (sinon la sécurité du wallet caché disparaît). Beaucoup la confient à un gestionnaire de sécurité physique distinct, voire à un coffre séparé.
Pour utiliser une passphrase confortablement, un hardware wallet est fortement recommandé : il permet de saisir la passphrase sur un appareil dédié, hors de portée d'un ordinateur potentiellement infecté.
Avant de vous lancer
N'active une passphrase que si vous avez déjà parfaitement intégré la sauvegarde de votre seed. Teste d'abord avec un petit montant : crée le wallet caché, vide-le, restaure-le depuis seed + passphrase pour vérifier que vous savez le retrouver. Puis seulement, transfère un montant réel.
Voir les hardware wallets Ledger
La passphrase est nettement plus sûre et confortable à utiliser sur un hardware wallet dédié, qui isole la saisie d'un ordinateur potentiellement compromis. Ledger, fabriqué en France, propose des modèles à partir de ~80 € et une documentation pédagogique sur la passphrase.
Découvrir LedgerLes points clés à retenir
- 01La passphrase (« 25e mot ») se combine à la seed pour ouvrir un wallet entièrement séparé et invisible.
- 02Usage principal : un wallet caché qui protège du vol physique ou de la découverte de votre seed.
- 03Chaque passphrase ouvre un wallet différent : il n'y a pas de message d'erreur si vous vous trompes.
- 04Oubliée ou mal recopiée = fonds définitivement perdus, aucune récupération possible.
- 05À réserver aux utilisateurs avancés ; un hardware wallet en rend l'usage plus sûr.
Envie d'aller au bout du sujet ?
« Investir pour les Paresseux » reprend ces bases et les replace dans une méthode complète, de la première ligne à la fiscalité. Disponible dès maintenant, en broché et en Kindle.