Wallet et mots secrets
Seed phrase : vos 12 ou 24 mots secrets expliqués simplement
Une seed phrase n’est pas un simple mot de passe. C’est l’accès maître d’un wallet. Si quelqu’un l’obtient, il peut souvent restaurer le wallet ailleurs et déplacer les cryptos sans vous demander votre autorisation.
Mis à jour : 22 juin 2026Réponse courte : une seed phrase est une suite de 12 ou 24 mots qui permet de restaurer un wallet crypto. Elle doit rester privée, hors ligne et inconnue de toute autre personne. Si quelqu’un vous la demande, si vous l’avez saisie sur un site ou si elle a été visible pendant un partage d’écran, considérez le wallet comme compromis.
- Celui qui connaît vos 12 ou 24 mots peut souvent accéder aux cryptos liées au wallet.
- Aucun support sérieux n’a besoin de vos mots secrets pour résoudre un problème.
- Si la phrase est exposée, la priorité est de créer un nouveau wallet sain, pas de “rassurer” l’ancien.
Vos 12 ou 24 mots ne se partagent jamais
- Ne les donnez jamais à un support, une plateforme, un conseiller, un ami ou un site de “vérification”.
- Ne les saisissez jamais pour récupérer des gains, débloquer un retrait ou participer à une offre.
- Ne les stockez pas en photo, capture d’écran, cloud, email ou messagerie.
- Si les mots ont été vus ou envoyés, ne considérez plus le wallet comme sûr.
- La bonne réponse à une demande de seed phrase est d’arrêter immédiatement.
Ce que sont vos 12 ou 24 mots secrets
La seed phrase, aussi appelée phrase de récupération ou phrase mnémonique, sert à recréer l’accès à un wallet. Elle est utile si vous perdez un téléphone, un ordinateur ou un hardware wallet, mais elle devient dangereuse si elle circule. Elle ne prouve pas seulement votre identité : elle peut donner le contrôle.
| Élément | Rôle | Ce qu’il faut retenir |
|---|---|---|
| Mot de passe d’application | Protège l’ouverture locale d’une application ou d’un compte. | Peut parfois être changé ou réinitialisé. |
| Code PIN de wallet | Protège l’appareil ou l’application contre un accès local. | Utile, mais insuffisant si la seed phrase est connue. |
| Seed phrase | Permet de restaurer le wallet et d’accéder aux actifs associés. | À garder hors ligne et strictement privée. |
| Clé privée | Contrôle une adresse ou un compte précis. | À ne jamais communiquer non plus. |
Beaucoup d’arnaques commencent par une phrase rassurante : “nous avons besoin de vérifier votre wallet”. En réalité, une vérification légitime ne nécessite pas que vous communiquiez vos mots secrets.
Ce qu’il ne faut jamais faire avec une seed phrase
À faire
- Écrire les mots hors ligne, lisiblement et dans l’ordre.
- Prévoir une sauvegarde physique si le montant le justifie.
- Garder les mots séparés de tout appareil connecté.
- Expliquer à une personne de confiance où trouver la procédure, sans exposer publiquement les mots.
À ne pas faire
- Envoyer les mots par message, email ou formulaire.
- Les entrer sur un site qui promet un remboursement, un airdrop ou un déblocage.
- Les lire à voix haute pendant un appel ou un partage d’écran.
- Les prendre en photo ou les synchroniser avec un cloud.
- Les copier dans un gestionnaire ou fichier dont vous ne comprenez pas la sécurité.
“Saisissez vos 24 mots pour synchroniser le wallet.”
“Le support doit vérifier votre phrase de récupération.”
“Connectez-vous avec vos mots pour récupérer vos fonds.”
“Sans la phrase, nous ne pouvons pas débloquer votre compte.”
Où conserver les 12 ou 24 mots ?
Le stockage idéal dépend du montant, du risque domestique, de votre capacité d’organisation et de la présence éventuelle de proches de confiance. L’objectif est simple : rendre la phrase accessible à vous seul en cas de besoin, mais inaccessible aux voleurs, aux logiciels malveillants et aux faux supports.
| Méthode | Avantage | Limite |
|---|---|---|
| Papier dans un lieu sûr | Simple, compréhensible, hors ligne. | Fragile au feu, à l’eau ou à la perte. |
| Support métallique | Plus durable face au feu ou à l’eau. | Doit être caché et protégé physiquement. |
| Photo téléphone/cloud | Très pratique. | À éviter : trop exposé au piratage et aux synchronisations. |
| Partage avec un tiers | Peut rassurer à court terme. | Très risqué si la personne n’a pas une procédure claire. |
Si vos mots ont été exposés : que faire ?
- Arrêtez de communiquer avec la personne ou le site qui a demandé les mots.
- Ne payez aucun frais pour “annuler”, “bloquer” ou “récupérer” le wallet.
- Depuis un appareil sain, créez un nouveau wallet avec une nouvelle phrase de récupération.
- Transférez les actifs restants si vous savez le faire sans vous faire guider par l’interlocuteur suspect.
- Révoquez les autorisations associées aux sites suspects quand c’est pertinent et possible.
- Conservez les preuves : URL, messages, captures, adresses, transactions.
Si vous êtes déjà victime d’une arnaque, ne cherchez pas à “rattraper” la situation en parlant à un récupérateur de fonds trouvé en ligne. Les victimes sont souvent ciblées une deuxième fois.
Questions fréquentes
La seed phrase est-elle la même chose qu’un mot de passe ?
Non. Un mot de passe protège souvent une application ou un appareil. La seed phrase permet de restaurer le wallet et d’accéder aux actifs associés.
Un support officiel peut-il demander mes 12 ou 24 mots ?
Non. Un support sérieux n’a pas besoin de votre phrase de récupération pour vous aider. Ledger rappelle notamment qu’il ne demandera jamais les 24 mots.
Puis-je changer ma seed phrase ?
On ne modifie pas simplement une phrase déjà créée. En pratique, si elle est compromise, il faut créer un nouveau wallet sain et transférer les actifs restants si possible.
Est-ce dangereux de la stocker dans le cloud ?
Oui. Un cloud, une photo ou un email peuvent être compromis. Pour la majorité des utilisateurs, la conservation hors ligne est plus prudente.
Sources officielles et limites
Crédibilité éditoriale
- Rédaction : Équipe ScaliaCrypto.
- Dernière vérification : 22 juin 2026.
- Mise à jour : les pages sensibles sont relues au moins tous les 3 mois ou plus tôt si une source officielle évolue.
- Sources prioritaires : AMF, ACPR / Banque de France, Cybermalveillance.gouv.fr, Service-Public.fr, impots.gouv.fr et documentations officielles des plateformes ou wallets quand nécessaire. Voir la méthode de vérification.
- Limite : contenu éducatif, sans conseil financier, fiscal ou juridique personnalisé.