Comment fonctionne Seedcase.
Une idée simple, une garantie mathématique. Voici tout ce qu'il y a derrière.
Une courbe de degré 2, pour un seuil de 3. Trois parts, n'importe lesquelles, suffisent à la retracer et à lire le secret en f(255). Avec deux seulement, une infinité de courbes restent possibles.
Le partage de clé secrète de Shamir.
En 1979, le cryptographe Adi Shamir a répondu à une question fondamentale : comment découper un secret pour qu'aucun morceau ne trahisse quoi que ce soit, mais qu'un nombre suffisant de morceaux permette de tout retrouver ? Sa solution repose sur l'interpolation polynomiale. Avec M fragments, n'importe lesquels, on reconstitue l'original. Avec un de moins, le secret reste hors de portée. Ce n'est pas une question de chance, c'est une garantie mathématique.
Seedcase s'appuie sur SLIP-39, un standard créé par SatoshiLabs et adopté par des wallets matériels comme Trezor. Chaque fragment prend la forme d'une liste de mots, que l'on peut recopier sur papier, graver sur métal ou conserver sur le support de son choix.
Nous n'avons pas inventé notre propre cryptographie. SLIP-39 est audité et éprouvé par la communauté de la sécurité depuis des années.
Consulter la spécification SLIP-39Le seuil, c'est vous qui le fixez.
Vous choisissez le nombre de fragments à créer, et combien d'entre eux seront nécessaires pour reconstituer la seed phrase. Toutes les combinaisons se valent sur le plan mathématique.
Exemple d'un schéma 3 sur 5 : cinq fragments sont créés, trois suffisent à reconstituer la seed phrase.
Usage personnel
Trois fragments, deux suffisent. Simple et solide, pour dormir tranquille au quotidien.
Redondance familiale
Cinq fragments répartis entre plusieurs lieux et personnes de confiance. Vous pouvez en perdre plusieurs sans perdre l'accès, ni affaiblir la sécurité.
Institutionnel
Sept fragments, cinq nécessaires. La redondance maximale, pour les patrimoines importants ou les accès partagés.
Un second verrou.
Au moment de créer vos fragments, vous pouvez protéger l'ensemble par un mot de passe unique, le même pour tous les fragments. Quelqu'un qui réunirait assez de fragments pour reconstituer votre seed phrase n'en tirerait rien sans ce mot de passe.
Ce mot de passe, nous ne le conservons jamais. Il n'existe qu'à l'endroit où vous l'avez gardé. Le seuil et le mot de passe sont deux protections indépendantes : faire tomber l'une ne fragilise pas l'autre.
Répartissez les fragments en groupes.
Dans la vraie vie, on ne fait pas confiance à tout le monde de la même façon. À votre conjoint, entièrement ? À vos frères et sœurs, un peu moins ? À un notaire, dans le cadre de son métier ? Chaque cercle devrait donc jouer un rôle différent dans la récupération de votre seed phrase.
Avec Seedcase, vous répartissez les fragments en groupes, chacun avec son propre seuil. Exemple : côté famille, deux fragments sur trois suffisent. Côté professionnels, un sur deux. Mais il faut les deux groupes pour reconstituer la seed phrase : la famille n'y parvient pas sans un professionnel, et un professionnel n'y parvient pas sans la famille.
Chaque fragment à sa place.
Papier, métal, ordinateur : choisir un support est la partie facile. Le vrai enjeu, c'est de décider où va chaque fragment et à qui vous le confiez. C'est cette répartition qui décide si votre schéma résiste à un incendie, à un cambriolage ou à un piratage. Quatre règles vous y aident, quel que soit le seuil choisi.
Un lieu différent par fragment.
Si deux fragments partagent le même toit, votre seuil est plus bas qu'il n'y paraît : un seul sinistre les détruit tous les deux. Domicile, coffre bancaire, maison d'un proche : autant d'endroits qui ne disparaîtront pas le même jour.
Mélangez les types de confiance.
Répartissez vos fragments entre vous-même, vos proches et une institution. Chacun peut faire défaut, mais jamais pour la même raison : un accident vous immobilise, une brouille éloigne un frère, une étude ferme ses portes.
Le bon support pour le bon rôle.
Le fragment que vous rangez pour des années, sans y toucher, gagne à être gravé sur métal : il survit à un incendie comme à une inondation. Celui que vous ressortez régulièrement peut rester sur l'ordinateur dont vous vous servez déjà. Tous les fragments n'ont pas à affronter les mêmes risques.
Privilégiez les supports hors ligne.
Les fragments conservés sur un appareil relié à Internet sont les plus exposés. Choisissez plutôt de les conserver hors ligne : sur papier, sur métal ou sur un appareil qui ne se connecte jamais. Votre seuil reste ainsi hors d'atteinte du réseau.
Des dépositaires, pas seulement des supports.
Un fragment n'a pas forcément à être conservé sur un objet qui vous appartient. Vous pouvez le confier à un dépositaire, comme un notaire : un fragment scellé déposé chez un professionnel du droit a une existence officielle et ne dépend d'aucune infrastructure numérique. Et seul, il ne sert à rien. C'est tout l'intérêt d'un groupe de professionnels : leur fragment devient nécessaire à la reconstitution, sans que vous ayez à leur accorder votre confiance.