Vos 24 mots : à quoi ils servent et comment les conserver

Ce que sont les 24 mots

Un portefeuille est contrôlé par des clés. Une clé est un nombre secret, et celui qui a la bonne clé peut déplacer ce que le portefeuille contient. Votre portefeuille fabrique ses clés à partir d'une liste de mots ordinaires, et cette liste est la sauvegarde de toutes ces clés.^[2] Dans Kudu, cette liste compte 24 mots. Certains sites l'appellent « seed phrase ».

Trois faits sur ces mots :

• Ils forment une clé principale. Les mêmes 24 mots donnent toujours le même portefeuille, sur n'importe quel téléphone. Celui qui les a le contrôle.^[2]
• L'ordre compte. Notez les mots dans l'ordre où ils vous ont été montrés. Les mêmes mots dans un autre ordre donnent un autre résultat.^[2]
• Chaque mot est exact. Notez chaque mot comme il est affiché, dans la langue affichée. Ne le traduisez pas, ne l'abrégez pas, ne le modifiez pas. Une erreur d'orthographe donne un autre ensemble d'adresses.^[2]

À quoi servent les mots

• Ouvrir votre portefeuille sur un nouveau téléphone. Si vous changez de téléphone ou ouvrez votre portefeuille dans un nouveau navigateur, l'application vous demande normalement votre code PIN. Elle vous demande vos 24 mots si votre code PIN ne peut pas ouvrir le portefeuille sur cet appareil, ou si vous avez perdu votre code PIN.
• Ouvrir votre portefeuille dans une autre application de portefeuille. Certaines autres applications de portefeuille acceptent une phrase de ce type, mais qu'une application accepte vos 24 mots dépend de l'application et de la langue de vos mots. Vérifiez avant de vous y fier, et sachez que saisir vos mots dans une autre application comporte son propre risque.
• Prouver que le portefeuille est à vous. Quand vous saisissez vos mots, l'application les compare à votre portefeuille et refuse des mots qui ne correspondent pas.

Comment les noter

1. Choisissez un moment privé. Personne ne doit voir votre écran, et aucune caméra ne doit être braquée dessus.
2. Écrivez les mots à la main, sur papier, dans l'ordre. Numérotez les lignes de 1 à 24 et écrivez un mot par ligne, exactement comme il est affiché. L'écran qui montre vos mots le dit aussi : écrivez-les à la main, sur papier, et ne faites jamais de capture d'écran.
3. Vérifiez chaque mot. Relisez votre feuille face à l'écran, un mot après l'autre. Une erreur d'orthographe ou d'ordre des mots donne un autre ensemble d'adresses.^[2]
4. Écrivez un second exemplaire. Écrivez à nouveau les 24 mots, à la main, sur une deuxième feuille.
5. Gardez les deux feuilles à deux endroits différents, fermés à clé. Par exemple, un tiroir à la maison et une boîte fermée à clé ailleurs. Une inondation, un incendie ou un déménagement ne doit pas atteindre les deux.
6. Gardez les mots hors des photos, des notes et des messages de votre téléphone. Cela veut dire : pas de capture d'écran, pas de photo, pas d'application de notes, pas d'e-mail et pas de message envoyé à vous-même. Chacun de ces moyens place les mots là où quelqu'un d'autre peut peut-être les ouvrir. Si vous utilisez aussi le téléchargement de fichier que propose l'application, suivez ce que dit le fichier : gardez-le uniquement dans un gestionnaire de mots de passe.

Personne qui vous contacte ne peut vous demander vos mots

Aucune personne qui vous aide avec votre portefeuille ne devrait vous demander vos 24 mots. Cela vaut pour une équipe d'assistance, une banque, une autorité et un ami. Le support Kudu ne vous demande jamais vos 24 mots, ni par e-mail, ni par message, ni par appel, ni par ticket.

Le seul écran où l'application Kudu vous demande vos 24 mots est celui où vous restaurez votre portefeuille ou choisissez un nouveau code PIN. Ouvrez l'application vous-même, depuis son icône ou une adresse que vous avez tapée, et saisissez les mots uniquement là. Ne les saisissez jamais dans un site web, un formulaire, une conversation ou un message auxquels vous êtes arrivé par un lien, un appel ou un message de quelqu'un d'autre.

Si vous pensez que quelqu'un a vu vos mots

Celui qui a vos 24 mots, dans l'ordre, peut déplacer vos fonds depuis n'importe quel téléphone. Déplacer vos fonds vers un portefeuille qui a d'autres mots empêche le prochain mouvement. Cela ne ramène rien de ce qui est déjà parti. Vos anciens 24 mots restent valables sur la blockchain : celui qui les a peut encore utiliser l'ancien portefeuille, n'y laissez donc rien. Faites cela avant toute autre chose.

1. Obtenez un portefeuille avec d'autres 24 mots. L'application Kudu ne permet pas de remplacer les 24 mots d'un portefeuille que vous avez déjà. Utilisez une autre application de portefeuille. Notez les nouveaux 24 mots comme dans les étapes ci-dessus, sur un papier neuf.
2. Envoyez tous vos fonds de l'ancien portefeuille vers l'adresse du nouveau. Vérifiez l'adresse avant de confirmer.
3. Quand l'ancien portefeuille est vide, cessez de l'utiliser. Détruisez alors les deux anciennes feuilles.
4. Signalez ce qui s'est passé à la police.^[1]

Les arnaques courantes

• Un appel d'un policier, d'un douanier ou d'un magistrat qui demande vos mots. Cybermalveillance.gouv.fr, le dispositif national de prévention et d'assistance aux victimes de cybermalveillance, indique que « la police, la gendarmerie la douane ou des magistrats ne vous appelleront jamais pour vous demander des données confidentielles ». Il cite les clés de récupération parmi ce que ces usurpateurs cherchent à obtenir.^[3]
• « Nous pouvons récupérer votre argent. » Après une perte, quelqu'un propose de retrouver vos fonds. En janvier 2023, l'AMF a mis en garde contre des appels de personnes prétendant aider des victimes à recouvrer leurs fonds, dont un « ingénieur » censé les assister techniquement dans la récupération de leurs crypto-actifs « directement sur la Blockchain ». L'AMF rappelle qu'elle « n'a pas la compétence de récupérer ou restituer des fonds perdus par des épargnants » et qu'elle « ne demande jamais d'argent à des épargnants ».^[4]
• Une page ou une application qui vous demande de « connecter », « vérifier » ou « mettre à jour » votre portefeuille avec vos mots. Toute page, tout formulaire et toute conversation auxquels vous êtes arrivé par le lien, l'appel ou le message de quelqu'un d'autre, et qui vous demandent de saisir vos 24 mots, demandent le contrôle de votre portefeuille, quelle que soit la raison donnée.
• Une demande de partager votre écran ou de prendre le contrôle de votre téléphone. Cybermalveillance.gouv.fr cite, parmi les gestes des usurpateurs, la demande de prise de contrôle à distance de votre téléphone ou de votre ordinateur (« solliciter la prise de contrôle à distance de votre téléphone ou ordinateur »).^[3] Avec ce contrôle, un inconnu peut voir vos mots ou votre portefeuille.

Un e-mail, un message ou un appel qui prétend venir du support Kudu est une arnaque dès qu'il demande vos mots. Ne répondez pas et n'ouvrez pas ses liens.

Questions

Guide suivant MiCA et votre portefeuille : ce qui change pour vous MiCA fixe des règles pour les jetons et pour les entreprises qui vous servent. Voici ce que dit le texte sur les portefeuilles, avec les dates. Lire le guide