Créer un portefeuille : l’étape que tout le monde bâcle

La plupart des gens rencontrent leur portefeuille pour la première fois en quatre-vingt-dix secondes. On touche « créer », on jette un œil à des mots, on touche « suivant », c’est plié. Ça donne l’impression de créer un compte comme un autre, surtout parce que ça y ressemble trait pour trait.

Ce n’en est pas un. Ces quatre-vingt-dix secondes produisent la seule chose qui se tient entre vous et votre argent, et plusieurs des décisions qui s’y jouent ne se rattrapent pas plus tard. Voici la version lente. Elle mérite d’être faite une fois, correctement.

Avant de toucher « créer »

Trois choses méritent d’être réglées avant que les mots n’apparaissent, parce qu’une fois qu’ils sont là, vous voudrez leur consacrer toute votre attention.

• Téléchargez l’app au bon endroit. De faux portefeuilles se glissent dans les stores et dans les annonces des moteurs de recherche, et ils ont l’air parfaitement légitimes. Suivez un lien depuis le site du projet plutôt qu’un résultat de recherche. Repérer les arnaques avant qu’elles ne vous repèrent détaille le procédé.
• Installez-vous à l’abri des regards. Pas un café, pas un train, pas un appel vidéo, et surtout pas en partage d’écran. Vos mots vont rester affichés quelques minutes, et une caméra par-dessus votre épaule suffit.
• Ayez le stylo et le papier déjà en main. Pas dans un tiroir : en main. La façon la plus courante de rater cette étape, c’est de lancer la création, de voir les mots, et de se dire qu’on les notera dans une minute.

Douze mots ou vingt-quatre ?

L’app va vous laisser choisir. Les deux options sont largement hors de portée de quiconque voudrait les deviner, pour des raisons qui méritent d’être comprises une fois. Vingt-quatre mots vous donnent de la marge pour un avenir lointain. Douze, c’est deux fois moins à noter, à relire et à conserver correctement.

Ce second point pèse plus lourd qu’il n’y paraît. Presque personne ne perd ses bitcoins parce qu’on a deviné sa phrase. On les perd à cause d’une sauvegarde bâclée, mal recopiée, ou jamais terminée. Si douze mots vous permettent d’aller vraiment au bout de la sauvegarde et de sa vérification, alors douze mots sont le choix le plus sûr pour vous. Passez à vingt-quatre quand le rituel vous sera familier et que les montants le justifieront.

Notez-les avant de toucher « suivant »

L’écran qui affiche votre phrase est le seul de l’app que vous devez traiter comme un fil sous tension. Écrivez les mots dans l’ordre, numérotés, sur du papier. Puis relisez-les une fois, lentement, en les comparant à l’écran.

L’orthographe compte plus qu’on ne le croit. La liste standard est en anglais et contient de faux jumeaux : un portefeuille peut tenir à la différence entre ridge et rigid. Là où votre écriture risque de devenir ambiguë dans un an, écrivez en capitales plutôt qu’en pattes de mouche.

Prenez le quiz de vérification au sérieux

La plupart des portefeuilles vous redemandent quelques mots avant de vous déclarer sauvegardé. Avec la phrase encore à un écran de là, la tentation est de traiter ça comme une formalité. Ça n’en est pas une. C’est le seul moment où l’app peut vous dire que votre copie est fausse tant que ça ne coûte encore rien.

Si vous vous surprenez à vouloir revenir en arrière pour vérifier, c’est précisément que le quiz fait son travail. Corrigez votre copie papier, puis refaites la vérification depuis le début.

Faites une répétition, sans rien en jeu

Voici l’étape que presque personne ne fait, et celle qui éviterait la plupart des pertes réelles.

Avant de mettre quoi que ce soit d’important dans le portefeuille, restaurez-le à partir de vos mots écrits. Supprimez le portefeuille et ressaisissez la phrase, ou tapez-la dans une deuxième app sur un autre appareil. Si les mêmes adresses reviennent, votre sauvegarde fonctionne. Sinon, vous venez de l’apprendre sur un portefeuille qui ne contient rien, c’est-à-dire au moment le moins coûteux possible.

La seule sauvegarde en laquelle vous pouvez avoir confiance est celle qui a déjà servi.

Faites-le une fois, maintenant. Vous n’aurez pas à recommencer tant que la phrase ne change pas.

Alimentez-le progressivement

Envoyez un petit montant, puis renvoyez-en une partie vers une autre adresse qui vous appartient. Ça met à l’épreuve la boucle entière, pas seulement la moitié « réception ». Envoyer des bitcoins sans sueurs froides détaille le rituel d’envoi lui-même. Une fois l’aller-retour réussi, déplacez le reste.

Ce qu’il faut garder pour plus tard, volontairement

Phrases de passe, configurations multisignature, portefeuilles leurres, plans de succession : chacun de ces outils est réellement utile, et aucun n’a sa place dans vos dix premières minutes. Chaque couche supplémentaire est une chose de plus à sauvegarder, à retenir, et qui peut finir par vous enfermer dehors. Une configuration à moitié comprise est plus dangereuse qu’une configuration simple parfaitement maîtrisée.

• Une phrase de passe ou un portefeuille leurre, quand la menace qui vous préoccupe est une personne en face de vous : voir portefeuilles leurres, codes PIN sous contrainte et la clé à molette à 5 $.
• Le multisig, quand aucun appareil seul ne devrait pouvoir déplacer l’argent. Traité dans ce même article.
• Le stockage à froid, quand le montant dépasse ce qu’on garde dans sa poche : voir portefeuilles chauds, froids et matériels.
• Un plan de succession, dès qu’il y a assez en jeu pour que ça compte pour quelqu’un d’autre : voir que deviennent vos bitcoins à votre mort.