La différence entre clé privée et phrase de récupération tient à leur portée : la clé privée signe les transactions d’un seul compte. La phrase de récupération, une suite de 12, 18 ou 24 mots, est la sauvegarde à partir de laquelle le portefeuille recrée toutes ses clés privées. Une clé divulguée expose un compte, une phrase divulguée expose tout le portefeuille : c’est donc la phrase qu’il faut protéger en premier, hors ligne.
Quelle est la différence entre clé privée et phrase de récupération ?
La clé privée contrôle un seul compte, tandis que la phrase de récupération permet de recréer toutes les clés privées d’un portefeuille. Ledger résume cette hiérarchie dans sa fiche sur la différence entre clé privée et seed phrase. Il y décrit la phrase, composée de 12, 18 ou 24 mots, comme une « clé passe-partout » pour tous les comptes d’un même wallet.
Cette phrase ne signe pourtant aucune transaction elle-même. Ce sont les clés privées, calculées à partir d’elle, qui autorisent chaque envoi. On la trouve aussi sous les noms de seed phrase, phrase mnémonique ou phrase secrète de récupération.
Au 6 novembre 2026, la plupart des portefeuilles fonctionnent de la même façon : quatre éléments forment une seule chaîne. La phrase produit les clés privées. Chaque clé privée produit une clé publique, et la clé publique donne une adresse. Seuls les deux premiers maillons sont secrets.
| Élément | Forme | Rôle | À partager ? | Si quelqu’un d’autre l’obtient |
|---|---|---|---|---|
| Phrase de récupération | 12, 18 ou 24 mots | Sauvegarde et source de toutes les clés | Jamais | Tout le portefeuille est exposé |
| Clé privée | Nombre de 256 bits | Signer les transactions d’un compte | Jamais | Le compte concerné est exposé |
| Clé publique | Calculée depuis la clé privée | Permettre de vérifier vos signatures | Oui | Aucun accès aux fonds |
| Adresse | Version encodée de la clé publique, souvent en QR code | Recevoir des fonds | Oui | Aucun accès, mais historique visible |
| Code PIN | 4 ou 6 chiffres | Déverrouiller l’appareil ou l’application | Jamais | Accès local seulement |
Qu’est-ce qu’une clé privée, et pourquoi ne la voit-on presque jamais ?
Une clé privée est un nombre secret qui prouve que vous contrôlez une adresse et qui vous permet d’y signer des transactions. Sous sa forme brute, Ledger la décrit comme une chaîne de 256 uns et zéros, soit 256 bits. Sa version française parle aussi de « 256 chiffres » : il s’agit de chiffres binaires. Les logiciels l’affichent plutôt comme une suite de lettres et de chiffres.
Ledger propose une image simple. La clé publique ressemble à une boîte aux lettres : elle permet aux autres de vous trouver et de vous envoyer des actifs. La clé privée est la clé de cette boîte : elle donne accès au contenu et permet d’envoyer des fonds.
La clé privée produit une signature numérique sans jamais être révélée au réseau. En pratique, vous ne la manipulez presque jamais. Le portefeuille s’en sert en arrière-plan dès que vous confirmez un envoi.
Elle ne fonctionne pas comme un mot de passe. OneKey rappelle, dans son article sur les clés privées et la phrase de récupération, qu’elle ne peut être ni réinitialisée ni récupérée par un support client.
Le vocabulaire varie selon les éditeurs. Ledger parle d’une clé privée par compte, OneKey d’une clé par adresse. Sur Ethereum, compte et adresse se confondent. Sur Bitcoin, un même compte utilise souvent plusieurs adresses, chacune avec sa propre clé.
Clé publique et adresse : qu’est-ce qu’on peut partager sans risque ?
Vous pouvez communiquer votre adresse, et la clé publique dont elle découle, sans donner accès à vos fonds. La clé publique est calculée à partir de la clé privée par une fonction mathématique à sens unique. Jokko Chain le rappelle dans son guide sur clé privée, clé publique et phrase de récupération : on passe de la clé privée à la clé publique, jamais l’inverse.
L’adresse est une forme raccourcie et encodée de la clé publique. Son format varie selon la blockchain. C’est elle que vous transmettez pour recevoir des fonds, souvent sous forme de QR code.
Partager une adresse ne veut pas dire rester anonyme. Une blockchain publique est un registre que tout le monde peut consulter : quiconque connaît votre adresse voit son solde et ses mouvements. Il ne peut en revanche rien déplacer.
Le code PIN joue un rôle à part. Selon Jokko Chain, ce code de 4 ou 6 chiffres protège seulement l’accès local à l’appareil ou à l’application. Il ne prouve rien à la blockchain. Il ne sert plus à rien si quelqu’un connaît déjà votre phrase de récupération ou votre clé privée.
Comment la phrase de récupération génère-t-elle toutes vos clés ?
La phrase de récupération encode un grand nombre aléatoire, à partir duquel le portefeuille calcule toujours les mêmes clés. Ses mots viennent d’une liste de 2 048 mots anglais définie par la norme BIP39. Itispay explique, dans son explication de la norme BIP-39 et de la dérivation des clés, comment se fabrique une phrase de 24 mots :
- le portefeuille produit de l’entropie, généralement 256 bits d’aléatoire ;
- une somme de contrôle est ajoutée pour détecter les erreurs ;
- l’ensemble est découpé en segments de 11 bits ;
- chaque segment correspond à un mot de la liste.
Une phrase de 12 mots suit le même procédé avec 128 bits d’entropie. Selon la même source, aucun mot de la liste ne partage ses quatre premières lettres avec un autre. Cela limite les erreurs de saisie.
Vient ensuite la dérivation des clés, qu’itispay décrit en plusieurs étapes :
- la phrase est convertie en une graine cryptographique ;
- une clé maîtresse est créée à partir de cette graine ;
- les clés privées sont dérivées de la clé maîtresse ;
- les clés publiques et les adresses sont calculées à partir des clés privées.
C’est le principe du portefeuille HD, pour « hiérarchique déterministe ». Déterministe signifie que la même phrase, suivie du même chemin de dérivation, redonne toujours les mêmes clés. D’après Ledger, vous pouvez donc restaurer vos comptes chez n’importe quel fournisseur compatible avec la norme.
MinerCompare émet une réserve dans sa fiche sur clés privées et phrase de récupération. Des chemins de dérivation ou des listes de mots non standard peuvent gêner la restauration dans un autre portefeuille.
Que se passe-t-il si vous perdez ou divulguez l’une ou l’autre ?
Une perte se rattrape tant que la phrase de récupération existe. Une divulgation de cette phrase, elle, ne se rattrape pas. Ledger précise, dans sa comparaison entre clé privée et seed phrase, qu’un pirate muni d’une seule clé privée ne peut déplacer que les actifs du compte correspondant. Les contrats intelligents que vous approuvez restent eux aussi limités au compte qui a signé.
Avec la phrase, en revanche, une personne accède d’un coup à toutes les clés privées, donc à tous les comptes du portefeuille. Elle n’a besoin ni de votre appareil ni de votre code PIN.
| Situation | Conséquence |
|---|---|
| Appareil perdu ou cassé, phrase conservée | Vous restaurez vos comptes sur un portefeuille compatible |
| Clé privée exposée (export, saisie sur un site) | Seul le compte concerné est menacé |
| Phrase de récupération exposée | Tous les comptes sont menacés, à distance |
| Phrase perdue, appareil intact | Accès conservé, mais plus aucune sauvegarde |
| Phrase perdue et portefeuille supprimé | Accès définitivement perdu, selon itispay |
Le quatrième cas est souvent sous-estimé : tout fonctionne encore, jusqu’à la première panne. Les étapes à suivre sont détaillées dans notre article que faire après une phrase de récupération perdue.
Si vous pensez qu’une copie de votre phrase a été vue, photographiée ou saisie sur un site, considérez-la comme compromise. On crée alors en général un nouveau portefeuille, avec une nouvelle phrase, puis on y transfère ses fonds.
Que faut-il protéger en priorité, et comment ?
La phrase de récupération passe en premier, car elle permet de recréer toutes vos clés privées. Pour Ledger, le téléphone ou l’ordinateur est l’endroit le moins sûr pour la conserver. Dans la version anglaise de sa fiche, mise à jour en février 2026, l’éditeur demande de ne jamais téléverser une copie texte ou une image de la phrase vers un stockage en ligne.
Les règles de base sont les suivantes :
- écrire la phrase à la main, dans l’ordre exact, et relire chaque mot ;
- ne jamais la photographier, ni la stocker dans un cloud, un courriel ou une note de téléphone ;
- garder une seconde copie dans un autre lieu sûr ;
- envisager un support résistant au feu et à l’eau, comme une sauvegarde de la phrase de récupération sur métal ;
- ne jamais la saisir sur un site web ni la communiquer, même à un prétendu support technique ;
- faire un test de restauration avant de déposer des montants importants, comme le recommande itispay dans ses conseils de sécurisation.
La clé privée, elle, ne doit pas quitter le portefeuille. N’exportez une clé que si vous en avez un besoin précis, et traitez la copie avec le même soin que la phrase.
Les protections supplémentaires
MinerCompare évoque une phrase de passe facultative. Elle s’ajoute à la phrase de récupération et agit comme un mot de passe séparé. Elle protège en cas de vol de la copie papier. Mais si vous l’oubliez, la phrase seule ne redonne pas accès aux mêmes comptes. MinerCompare cite aussi les méthodes qui répartissent la sauvegarde entre plusieurs personnes de confiance.
Ledger propose enfin une sauvegarde numérique chiffrée, Ledger Recover. D’après sa page sur les solutions de stockage de la seed phrase, la phrase est chiffrée puis divisée en trois fragments. Ces fragments sont confiés aux modules de sécurité matériels de trois entreprises indépendantes, et le service est fourni par CoinCover. En contrepartie, une version de votre secret se retrouve chez des tiers. Notre décryptage de Ledger Recover et de ses enjeux détaille ce point.
Pour comparer l’ensemble des supports, consultez nos méthodes de sauvegarde de la seed phrase en 2026.
Et si vos cryptos sont sur une plateforme, qui détient les clés ?
Sur une plateforme qui conserve vos actifs, c’est le prestataire qui gère la phrase de récupération et les clés privées, pas vous. On parle alors de portefeuille dépositaire (custodial). Avec un portefeuille non dépositaire, vous détenez vous-même la phrase et n’avez besoin d’aucun intermédiaire pour accéder à vos fonds.
Dans le premier cas, la sécurité de vos actifs dépend de celle du prestataire. Avant de lui confier des fonds, vérifiez qu’il est autorisé à exercer en France. Concrètement, il doit disposer d’un agrément MiCA de prestataire de services sur crypto-actifs (PSCA, ou CASP en anglais), que vous pouvez vérifier sur le registre de l’AMF.
Dans le second cas, personne ne peut réparer une erreur à votre place. Il n’existe pas de bouton « mot de passe oublié » : la phrase de récupération est votre seul recours.
Quel que soit le mode de conservation, détenir des crypto-actifs comporte un risque de perte en capital. Ce contenu est pédagogique et ne constitue pas un conseil en investissement. Pour aller plus loin, notre dossier sécuriser ses cryptos : portefeuille, sauvegarde, 2FA et confidentialité passe en revue toutes les protections.
Questions fréquentes
Peut-on retrouver sa clé privée avec sa phrase de récupération ?
Oui. Dans un portefeuille HD, la phrase de récupération permet de recalculer toutes les clés privées du portefeuille. Il faut utiliser un logiciel compatible avec la norme BIP39 et le même chemin de dérivation.
Peut-on retrouver sa phrase de récupération à partir d'une clé privée ?
Non. Le calcul ne fonctionne que dans un sens : de la phrase vers les clés privées, puis des clés privées vers les clés publiques et les adresses. Si vous avez perdu votre phrase, créez une nouvelle sauvegarde tant que le portefeuille est encore accessible.
Est-ce dangereux de donner son adresse crypto ?
Non pour vos fonds : une adresse sert seulement à recevoir des actifs et ne permet pas d'en faire sortir. En revanche, la blockchain est publique : la personne qui connaît votre adresse peut consulter son solde et ses mouvements.
Une phrase de 12 mots est-elle moins sûre qu'une phrase de 24 mots ?
Une phrase de 12 mots repose sur 128 bits d'entropie, contre 256 bits pour 24 mots. Dans les deux cas, deviner la phrase en essayant toutes les combinaisons est pratiquement impossible. Le vrai risque est le vol ou la perte de la copie.
Un support client peut-il me demander ma phrase de récupération ?
Non, aucun service sérieux ne la demande. Toute demande de ce type, par message, courriel ou formulaire en ligne, doit être considérée comme une tentative d'escroquerie.
Le code PIN de mon portefeuille remplace-t-il la phrase de récupération ?
Non. Le code PIN protège seulement l'accès local à l'appareil ou à l'application. Il ne permet pas de restaurer un portefeuille. Il n'empêche pas non plus une personne qui connaît votre phrase de récupération de vider vos comptes depuis un autre appareil.
Sources consultées et vérifiées le 6 novembre 2026. Une erreur ? Écrivez-nous via la page contact.
