Créer un plan de succession Bitcoin

Un plan de succession Bitcoin doit permettre à un successeur autorisé de trouver et de récupérer le portefeuille sans qu’un seul document, une seule personne ou un seul lieu fournisse assez de renseignements pour le voler. Les étapes ci-dessous portent sur les opérations du portefeuille, et non sur des conseils juridiques, fiscaux ou successoraux.

Ne mettez pas de phrase de récupération, de SeedQR, de phrase secrète BIP39, de clé privée ou de quorum de signature dans un testament ordinaire. Un testament homologué peut devenir public ou passer entre plusieurs mains. Ne demandez jamais à un successeur de saisir un secret dans un téléphone, un ordinateur, un site Web, un coordonnateur, un formulaire infonuagique, une séance de clavardage ou une demande d’assistance; les données de récupération doivent être saisies uniquement sur du matériel de confiance dans un processus documenté.

Séparez les instructions des secrets

Créez deux couches.

La couche d’instructions explique le portefeuille et le processus de récupération. Elle peut indiquer le type de portefeuille, les signataires, les empreintes, les chemins de dérivation, le descripteur, le logiciel et des étiquettes d’emplacement neutres. Elle ne doit pas contenir assez de données privées pour permettre une dépense.

La couche secrète contient les phrases de récupération, les parts, les phrases secrètes, les clés privées ou les appareils capables de signer. Rangez ces éléments de sorte qu’un seul incident ou une seule personne non autorisée ne puisse pas réunir ce qui est nécessaire pour dépenser. Un successeur autorisé pourra éventuellement avoir besoin des deux couches, mais elles ne devraient normalement pas être conservées ensemble.

Créez une fiche de récupération privée

Incluez :

• un identifiant de portefeuille neutre et un réseau Bitcoin ;
• portefeuille à signature unique ou multisig et, le cas échéant, le seuil;
• type de script/adresse ;
• étiquettes de signataires, empreintes digitales, chemins de dérivation, xpub et descripteur multisig complet ;
• ordre des clés et configuration du coordonnateur pour le multisig;
• modèles de matériel, micrologiciel, version du coordonnateur et méthode de récupération testée ;
• des étiquettes neutres pour les emplacements des appareils et des sauvegardes ;
• où un enregistrement de phrase secrète distinct peut être trouvé, sans l'écrire sur cette feuille ;
• une adresse de réception préalablement vérifiée sur le matériel ;
• date et résultat du dernier test de récupération ;
• la première personne autorisée ou fonction professionnelle à contacter.

Les empreintes digitales, les xpub, les descripteurs et les adresses ne constituent pas des secrets de signature, mais ils révèlent la structure du portefeuille et peuvent exposer l'historique des transactions. Gardez la feuille de travail privée.

Écrivez des instructions qu'une autre personne peut suivre

La première page devrait dire :

1. Ne partagez les mots de votre portefeuille avec personne.
2. Ignorez l'aide à la récupération non sollicitée.
3. Obtenez le matériel et les logiciels nommés uniquement auprès de sources officielles.
4. Saisissez les mots de récupération et toute phrase secrète uniquement sur le matériel de confiance dans le processus de récupération documenté.
5. Confirmez l'empreinte digitale attendue et l'adresse vérifiée par le matériel.
6. Envoyez un petit montant, puis dépensez-en une partie avant de transférer le solde principal.
7. Contactez la personne juridique ou technique désignée si le plan nécessite de l'aide.

Expliquez combien de clés sont nécessaires, ce qui restaure chaque clé, si une phrase secrète existe, où se trouve le descripteur et comment reconnaître le portefeuille prévu. Évitez les raccourcis tels que « utilisez la clé habituelle ».

Pour un portefeuille avec phrase secrète, indiquez que chaque phrase secrète exacte ouvre un portefeuille valide et qu'un solde vide peut signifier une faute de frappe. Pour le multisig, indiquez que les phrases de récupération des signataires à elles seules ne décrivent pas la politique ; le successeur a besoin du descripteur ainsi que de suffisamment de sauvegardes de signataires indépendants pour atteindre le seuil.

Adaptez le stockage aux risques réels

Cartographiez les incendies, les inondations, les vols, les accès familiaux non autorisés, la fermeture d'établissements, le passage de la frontière, l'évacuation et l'impossibilité de voyager. Ne stockez pas un appareil à côté de sa seule sauvegarde de récupération.

Pour un portefeuille multisig 2 sur 3, rangez toute paire d’identifiants de signataire utilisables de sorte qu’un seul sinistre ou une seule personne non autorisée ne puisse pas atteindre les deux. Une copie de la politique peut accompagner chaque sauvegarde de signataire puisqu’elle ne peut pas signer seule, mais utilisez un rangement scellé ou chiffré pour limiter l’exposition de renseignements privés.

Si vous utilisez du métal, confirmez que le matériau et le marquage préservent l’intégralité des mots et de l’ordre. La résistance au feu n'aide pas si les caractères ont été mal enregistrés.

Coordonner les accès légaux et opérationnels

Un testament peut désigner les bénéficiaires et le liquidateur de la succession, et signaler l’existence d’instructions de récupération distinctes. Demandez à un avocat qualifié dans votre province ou territoire comment traiter les testaments, les fiducies, les impôts, les avoirs d’entreprise, l’accès aux coffrets de sûreté et l’inaptitude. L’avocat n’a pas besoin de votre phrase de récupération pour vous conseiller, sauf si votre plan de garde lui attribue intentionnellement la responsabilité d’une clé.

Documentez ce qui se passe si une entreprise nommée ou un service de portefeuille disparaît. Testez physiquement une autre solution de récupération adaptée au format de sauvegarde et aux paramètres exacts, plutôt que de présumer que les normes garantissent la compatibilité.

Testez le transfert et examinez-le

Utilisez Tester une récupération de portefeuille Bitcoin avec un portefeuille de petite valeur et du matériel de rechange. Demandez au successeur prévu d'effectuer une répétition en utilisant uniquement les instructions ; identifiez les termes peu clairs sans révéler de secrets.

Révisez le plan au moins une fois par an et après un déménagement, un changement de relation ou d'entreprise, le décès ou l'incapacité d'une personne de confiance, un avis de fin de vie du matériel, une mise à jour majeure du micrologiciel, un changement de fournisseur ou des dommages à un lieu de stockage. La perte d'un appareil ou une exposition soupçonnée d'un secret constitue un incident, pas un simple motif de révision : cessez d'utiliser le composant touché et suivez Vérifier Jade Plus et éviter les arnaques de portefeuille. Si une quantité suffisante de matériel de signature pour autoriser une dépense est confirmée exposée, migrez de toute urgence vers de nouvelles clés indépendantes. Consignez les révisions et les mesures prises sans noter de soldes ni de secrets.

Étapes de sécurité connexes

• Documenter la récupération d’une phrase secrète BIP39.
• Conserver la sauvegarde complète de la politique multisig.

Mis à jour le : 04/08/2026