cryptodakar
Sécurité

Phrase de récupération (seed phrase) : vos cryptos au Sénégal

Par la rédaction Cryptodakar · · lecture ~7 min

La phrase de récupération, aussi appelée seed phrase, est la suite de 12 ou 24 mots que votre portefeuille crypto affiche à sa création. Ce n’est pas un mot de passe. C’est la clé maîtresse : celui qui la connaît peut prendre tout ce que le portefeuille contient, où que vous soyez.

Au Sénégal, beaucoup de débutants la photographient, la collent dans une note du téléphone ou se l’envoient sur WhatsApp pour ne pas la perdre. C’est précisément ce que cherchent les escrocs. Voici ce que ces mots protègent, comment les conserver, et quoi faire s’ils ont fuité.

Une clé maîtresse, pas un mot de passe

Un mot de passe protège un compte chez un fournisseur : on peut le changer, et un service client peut aider à le réinitialiser. La phrase de récupération ne fonctionne pas comme ça. Elle est le portefeuille lui-même.

Votre application garde des clés privées, les codes qui autorisent les transferts. Ces clés sont calculées à partir de la phrase. Une seule phrase suffit donc à reconstruire tous les comptes et toutes les adresses du portefeuille, sur n’importe quel appareil compatible. La phrase est la racine, les clés sont les branches.

Le code PIN qui ouvre votre application ne protège que votre téléphone. Il se contourne en restaurant le portefeuille avec les mots. Téléphone volé mais phrase en sécurité : vous récupérez vos fonds. Téléphone intact mais phrase lue par un inconnu : vos fonds partent.

Pourquoi douze mots suffisent

Les portefeuilles les plus répandus suivent la norme BIP-39, publiée en 2013. Elle définit une liste de 2 048 mots anglais. Chaque mot code 11 bits. Douze mots transportent 128 bits d’aléa, plus 4 bits de somme de contrôle ; vingt-quatre mots en transportent 256, plus 8 bits de contrôle.

L’ordre compte, et le dernier mot sert de vérification : un portefeuille sérieux signale une phrase mal recopiée. Douze mots représentent déjà un nombre à 39 chiffres de combinaisons possibles. Vingt-quatre élargissent encore la marge, d’où leur usage pour les grosses sommes.

La norme prévoit aussi une phrase de passe facultative, parfois appelée « 25e mot ». Si vous l’activez et l’oubliez, le portefeuille devient inaccessible même avec les mots principaux.

Les arnaques qui visent vos mots

Le vol d’un mot de passe se répare ; celui d’une phrase de récupération ne se répare pas. Les fonds partent en quelques secondes vers une adresse que personne ne peut bloquer. Les scénarios ci-dessous circulent aussi au Sénégal, sur WhatsApp et Telegram. Notre page Sécurité en recense d’autres.

Le faux support

Un compte au logo de votre portefeuille vous écrit en privé après une question postée en public. Il propose de « synchroniser » ou « valider » votre portefeuille via un formulaire. Ce formulaire demande vos mots. Aucun support légitime ne demande une phrase de récupération, jamais. Coupez la conversation.

Le faux site de connexion

Un site imite l’interface d’un portefeuille connu et propose de « réparer » ou « débloquer » votre compte. Le nom de domaine ressemble à l’original à une lettre près. C’est de l’hameçonnage : vous tapez vos mots, ils partent chez l’escroc. Vérifiez l’adresse exacte avant toute saisie.

La fausse application

Des copies de portefeuilles circulent dans les publicités et les boutiques d’applications. Elles fonctionnent normalement jusqu’à ce que vous y importiez une phrase existante, qui part alors chez le voleur. Installez uniquement depuis le lien officiel de l’éditeur.

Le faux cadeau de jetons

Un message promet des USDT offerts ou un remboursement, à condition de « vérifier » votre portefeuille. Le site demande la phrase, ou vous fait signer une transaction qui vide le compte. Personne ne donne d’argent à des inconnus en échange de leurs clés. Les sept signaux qui trahissent une arnaque sont détaillés dans notre guide.

Le logiciel espion

Des malwares fouillent les photos, captures d’écran, notes et fichiers texte à la recherche de douze ou vingt-quatre mots alignés. D’autres remplacent l’adresse copiée par celle du voleur. La phrase ne doit donc exister que sur papier ou sur métal, jamais sous forme numérique.

Combien ça coûte

Aux États-Unis, le FBI a recensé 149 686 plaintes liées aux cryptomonnaies en 2024, pour 9,3 milliards de dollars de pertes déclarées, en hausse de 66 % sur un an. Au taux du jour, cela représente plus de 5 400 milliards de FCFA. Tous ces vols ne viennent pas d’une phrase compromise, mais l’ordre de grandeur montre l’enjeu.

À l’échelle d’une personne, la perte peut être totale. Un portefeuille qui contient l’équivalent de 500 000 FCFA en USDT peut être vidé en quelques minutes. Aucune banque ne peut annuler le transfert. Dans l’UEMOA, le cadre des cryptoactifs reste en construction : notre article sur la position de la BCEAO fait le point.

Comment la conserver

  1. Notez la phrase à la main, sur papier, dès la création. Relisez chaque mot et l’ordre.
  2. Faites deux copies et rangez-les dans deux endroits différents, par exemple chez vous et chez un proche de confiance.
  3. Pour une épargne importante, une plaque métallique gravée résiste à l’eau et au feu ; le papier, non.
  4. Pas de photo, pas de note dans le téléphone, pas de brouillon d’e-mail, pas de cloud, pas de message WhatsApp à soi-même.
  5. Ne tapez la phrase que pour restaurer un portefeuille, sur un appareil acheté par vous.
  6. Testez la restauration avec un petit montant avant d’y placer votre épargne.

Un portefeuille matériel renforce la protection : la clé privée reste hors ligne et ne touche jamais internet. Il ne dispense pas de sauvegarder la phrase, puisque c’est elle qui permet de restaurer l’appareil.

Si votre phrase a fuité

Considérez le portefeuille comme perdu, même si rien n’a encore bougé. Créez un nouveau portefeuille avec une nouvelle phrase, générée sur un appareil sain, puis transférez tout ce qui reste en commençant par les montants les plus importants. Changez aussi les mots de passe des plateformes d’échange liées et activez la double authentification.

Gardez les preuves : captures des conversations, adresses utilisées, identifiants de transaction, montants, dates. La Police nationale du Sénégal a lancé en février 2026 une plateforme de signalement des infractions cybercriminelles, signalementcyber.dgpn.sn. Elle permet un pré-signalement anonyme ou identifié, qui ne remplace pas une plainte : pour cela, il faut se rendre à la Division spéciale de lutte contre la cybercriminalité ou dans un commissariat.

Questions fréquentes

Où trouve-t-on la phrase de récupération ?

Dans la plupart des portefeuilles, dans les réglages de sécurité, derrière une option « Afficher la phrase ». Elle est aussi affichée à la création. Aucun site légitime ne vous demandera de la saisir.

Peut-on changer sa phrase de récupération ?

Non. Pour en changer, il faut créer un nouveau portefeuille, puis transférer les fonds vers ses adresses.

Douze mots suffisent-ils, ou faut-il vingt-quatre mots ?

Les deux sont solides : 128 bits contre 256 bits. Vingt-quatre mots offrent une marge plus large, utile pour une grosse épargne. La façon de conserver la phrase compte davantage.

Que faire si quelqu’un a vu ma phrase ?

Transférez les fonds vers un nouveau portefeuille créé sur un appareil sain. Changer le mot de passe ne sert à rien : la phrase donne un accès direct.

Le support d’un portefeuille peut-il demander ma phrase ?

Jamais. Aucun support, aucune plateforme, aucun site officiel ne demande une phrase de récupération. Une telle demande est une arnaque, même avec le bon logo.

Puis-je la stocker dans Google Drive ou dans une note du téléphone ?

Non. Une note synchronisée peut finir dans le cloud, et un logiciel espion peut lire l’appareil. La phrase reste hors ligne, sur papier ou sur métal.

Sources

Cet article est éducatif et ne constitue pas un conseil en investissement. Les cryptomonnaies sont volatiles : n'investissez que ce que vous pouvez vous permettre de perdre.