À retenir : Saisir un code PIN incorrect sur un portefeuille matériel ne supprime pas vos cryptomonnaies. Après un certain nombre de tentatives incorrectes, l’appareil efface les clés qui y sont stockées afin qu’un inconnu en possession de l’appareil ne puisse pas continuer à essayer. Vos pièces restent sur la blockchain. Votre phrase de récupération restaure l’accès sur un appareil de remplacement. Sur l’ELLIPAL X Card, 10 tentatives incorrectes de Card-PIN réinitialisent la carte aux paramètres d’usine.
Référence rapide
| Terme | Ce que cela signifie |
|---|---|
| PIN (Card-PIN) | Le code court qui déverrouille un portefeuille pour l’utiliser. Sur l’ELLIPAL X Card, le Card-PIN est défini sur l’ELLIPAL Starter hors ligne lors de la création du portefeuille. |
| Mot de passe de l’appareil | Le code qui déverrouille l’ELLIPAL Titan 2.0. Le mot de passe de l’appareil contrôle l’accès au matériel et ne remplace pas la phrase de récupération. |
| Limite de tentatives | Le nombre de saisies incorrectes qu’un appareil accepte avant d’effacer les données de compte qu’il contient. La limite de l’ELLIPAL X Card est de 10. |
| Effacement automatique | La suppression par l’appareil des clés et des comptes qu’il stocke, le ramenant à son état d’origine. Également appelé réinitialisation d’usine. |
| Phrase de récupération | La sauvegarde BIP39 de 12 à 24 mots qui recrée vos clés privées sur tout portefeuille compatible avec BIP39, quelle que soit la marque. |
| Phrase secrète | Un mot supplémentaire facultatif ajouté à une phrase de récupération, qui produit un portefeuille caché distinct. |
Que se passe-t-il si vous saisissez un code PIN incorrect sur un portefeuille matériel ?
Rien ne se passe lors de la première saisie incorrecte, si ce n’est l’affichage d’un message d’erreur. Un portefeuille matériel compte les saisies incorrectes consécutives et, une fois la limite de l’appareil atteinte, le portefeuille efface les clés privées et les données de compte conservées dans sa puce sécurisée. Le portefeuille revient à son état d’origine, prêt à être configuré à nouveau.
C’est l’effacement qui arrête un voleur. Un code de quatre à huit chiffres est suffisamment court pour que quiconque possède l’appareil puisse essayer toutes les possibilités avec un nombre illimité de tentatives. Une limite de tentatives supprime cette possibilité illimitée, car la fenêtre de devinette se ferme bien avant que le code puisse être trouvé.
Vos cryptomonnaies ne sont pas stockées dans l’appareil. Les soldes résident sur leurs blockchains, et le portefeuille stocke les clés privées qui autorisent les dépenses à partir de ces soldes. Effacer un portefeuille supprime une copie de ces clés de cet appareil particulier, et votre sauvegarde de la phrase de récupération recrée les mêmes clés ailleurs.
Pourquoi les portefeuilles matériels s’effacent eux-mêmes au lieu de vous bloquer
Un verrouillage permanent laisserait vos clés sur une puce détenue par un attaquant, lui donnant tout le temps nécessaire pour tenter de les extraire. Effacer les clés élimine cette possibilité, car il ne reste plus rien à extraire de la puce. C’est pourquoi une limite de tentatives associée à un effacement automatique est une conception courante des appareils de stockage à froid.
Le compromis est réel et mérite d’être énoncé clairement. L’effacement automatique fait reposer la responsabilité sur votre sauvegarde : la phrase de récupération que vous avez notée lors de la configuration devient donc l’élément essentiel. Un portefeuille qui s’efface de lui-même vous protège contre un voleur, mais ne vous protège pas contre la perte de votre propre sauvegarde.
C’est aussi pourquoi un effacement n’est pas l’urgence qu’il peut sembler être au premier abord. Toute personne disposant d’une phrase de récupération écrite considère un appareil effacé comme un simple désagrément de quelques minutes. Sans cette phrase, il s’agit d’une perte définitive, ce qui revient au même que de perdre entièrement le portefeuille matériel .
Que se passe-t-il sur l’ELLIPAL X Card après 10 tentatives incorrectes du Card-PIN ?
L’ELLIPAL X Card est un portefeuille matériel NFC au format d’une carte bancaire. Elle signe les transactions lorsque vous approchez la carte de votre téléphone. L’ELLIPAL X Card est protégée par un Card-PIN que vous définissez sur l’ELLIPAL Starter, un appareil hors ligne utilisé pour la configuration. Le code est ainsi choisi à l’écart de votre téléphone.
Toute personne qui trouve une ELLIPAL X Card doit tout de même connaître le Card-PIN pour l’utiliser, et 10 tentatives incorrectes réinitialisent la carte aux paramètres d’usine. Les clés et les comptes présents sur la carte sont alors effacés, et la carte se comporte comme une carte neuve. La récupération s’effectue à l’aide de la phrase de récupération notée lors de la configuration.
Un Card-PIN oublié peut être réinitialisé selon une procédure documentée. L’ELLIPAL Starter réinitialise l’ELLIPAL X Card à l’aide de votre phrase de récupération, puis vous définissez un nouveau Card-PIN sur la carte. La procédure complète est décrite dans le guide de configuration de l’ELLIPAL X Card. Les clés restent à l’intérieur d’un élément sécurisé certifié CC EAL6+ pendant toute la procédure. Il s’agit du niveau de certification utilisé pour les puces des passeports électroniques et des cartes de paiement.
Deux détails pratiques découlent du format de la carte. L’ELLIPAL X Card n’a ni batterie ni écran : il n’y a donc aucun niveau de charge à gérer et aucun moyen de lire la phrase de récupération directement sur la carte. Toute personne utilisant une deuxième carte comme carte de secours conserve la même phrase de récupération sur les deux cartes, ce qui signifie qu’un effacement de l’une laisse l’autre intacte.
Que se passe-t-il sur l’ELLIPAL Titan 2.0 lorsque le mot de passe de l’appareil est incorrect ?
L’ELLIPAL Titan 2.0 est un portefeuille matériel hors ligne, ce qui signifie qu’il n’a ni Wi-Fi, ni Bluetooth, ni connexion de données USB, ni NFC. Les transactions entrent et sortent au moyen de codes QR lus par la caméra de l’appareil. La signature s’effectue donc hors ligne et les clés privées restent éloignées de tout appareil connecté à Internet. L’accès à l’ELLIPAL Titan 2.0 lui-même est contrôlé par un mot de passe défini lors de la création du compte.
Plusieurs saisies de mot de passe incorrectes entraînent l’effacement des données de compte stockées par l’ELLIPAL Titan 2.0, puis la phrase de récupération permet de restaurer ces comptes. Le mot de passe de l’appareil déverrouille le matériel ; il est distinct de la phrase de récupération, et connaître l’un ne révèle donc pas l’autre.
L’ELLIPAL Titan 2.0 ajoute un second déclencheur d’effacement qui n’a rien à voir avec la saisie d’un code. Un boîtier entièrement métallique et scellé protège les composants internes, et l’appareil est conçu pour effacer les clés privées stockées si une tentative d’effraction ou de démontage est détectée. Une personne qui ouvre le boîtier pour accéder directement à la puce découvre que les clés ont déjà disparu.
Deux couches facultatives modifient ce que révèle un déverrouillage sous la contrainte. Une phrase secrète crée un portefeuille caché distinct à partir de la même phrase de récupération, tandis qu’un portefeuille secondaire contient un ensemble différent de comptes protégé par son propre mot de passe. Donner un mot de passe dans une situation de pression ne révèle pas ce qui se trouve derrière l’autre. Le fonctionnement de la confirmation hors ligne est expliqué dans la signature isolée.
Différences entre les mécanismes de protection par code PIN
Les portefeuilles réagissent de quelques manières distinctes aux saisies incorrectes répétées. Le mécanisme compte davantage que l’intitulé, car il détermine ce qu’un voleur peut obtenir et ce dont vous avez besoin pour récupérer l’accès.
| Mécanisme | Comportement après plusieurs saisies incorrectes | Ce qu’il faut pour récupérer l’accès |
|---|---|---|
| Limite de tentatives avec effacement automatique (ELLIPAL X Card, ELLIPAL Titan 2.0) | Efface les clés et les comptes stockés sur l’appareil une fois la limite atteinte | La phrase de récupération, sur le même appareil ou sur un nouvel appareil |
| Délai d’attente progressif | Ajoute un délai d’attente plus long après chaque saisie incorrecte, tandis que les clés restent sur la puce | Le code correct ou la phrase de récupération |
| Verrouillage sans effacement | Refuse toute nouvelle saisie, tandis que les clés restent sur la puce aussi longtemps que l’attaquant la détient | Le code correct, une réinitialisation par le fournisseur ou la phrase de récupération |
| Effacement physique anti-effraction (ELLIPAL Titan 2.0) | Efface les clés stockées lorsque le boîtier scellé est forcé | Phrase de récupération |
| Portefeuille caché accessible uniquement avec la phrase secrète | Révèle le portefeuille visible, tandis que le portefeuille caché reste inaccessible sans la phrase secrète | La phrase de récupération et la phrase secrète exacte |
L’ELLIPAL X Card et l’ELLIPAL Titan 2.0 figurent dans la même ligne pour une bonne raison. Des outils différents, une même mission. L’un se glisse dans un portefeuille aux côtés de vos cartes du quotidien, tandis que l’autre reste chez vous pour conserver vos positions à long terme ; tous deux réduisent de la même manière la marge d’incertitude.
Quelle situation vous correspond ?
- Vous avez fait une ou deux fautes de frappe, puis vous vous êtes arrêté. Le compteur est réinitialisé après une saisie correcte : la saisie du bon code l'efface et rien n'est perdu.
- Votre carte ou votre appareil a été volé. La limite de tentatives joue en votre faveur. Restaurez votre phrase de récupération sur un nouvel appareil, transférez les fonds vers un portefeuille nouvellement généré et considérez les anciens comptes comme compromis.
- Vous avez oublié le code, mais vous avez toujours le matériel. Réinitialisez l'appareil avec votre phrase de récupération et définissez un nouveau code. Sur le ELLIPAL X Card, le ELLIPAL Starter s'occupe de cette étape.
- Vous avez noté la phrase de récupération, mais vous ne la trouvez plus. Arrêtez de saisir des suppositions. Chaque tentative incorrecte réduit votre marge restante, tandis que retrouver d'abord la sauvegarde ne coûte rien.
- Vous avez ignoré la sauvegarde de la phrase de récupération. Transférez les fonds vers un portefeuille correctement sauvegardé tant que vous y avez encore accès, puis reconfigurez l'appareil à partir de zéro.
- Vous configurez du matériel pour votre famille ou dans le cadre d'un héritage. Indiquez clairement que des saisies incorrectes répétées effacent l'appareil, afin qu'un proche qui essaierait des codes au hasard ne détruise pas l'unique copie fonctionnelle.
- Vous avez acheté le matériel d'occasion. Réinitialisez-le et générez un nouveau portefeuille avant de l'approvisionner, car un appareil livré déjà configuré peut contenir les clés de quelqu'un d'autre.
Foire aux questions
La saisie d'un code PIN incorrect supprime-t-elle mes cryptomonnaies ?
Non. Vos cryptomonnaies restent sur leur blockchain, et un portefeuille ne stocke que les clés privées qui autorisent les dépenses. Atteindre la limite de tentatives efface les clés conservées sur cet appareil, et votre phrase de récupération recrée les mêmes clés et les mêmes soldes sur un nouvel appareil. La perte réelle concerne la configuration de l'appareil et le temps nécessaire à la restauration, pas les fonds.
Combien de tentatives avec un code PIN de carte incorrect le ELLIPAL X Card autorise-t-il ?
Dix. Après 10 tentatives avec un code PIN de carte incorrect, le ELLIPAL X Card est réinitialisé aux paramètres d'usine et les données du compte présentes sur la carte sont effacées. Le compteur est réinitialisé chaque fois que le code PIN de carte correct est saisi ; les erreurs occasionnelles sur plusieurs mois d'utilisation normale ne s'accumulent donc pas jusqu'à la limite.
J'ai oublié le code PIN de ma carte. Puis-je y accéder à nouveau ?
Oui, grâce à votre phrase de récupération, et non au code oublié. Le ELLIPAL Starter réinitialise le ELLIPAL X Card à partir de votre phrase de récupération, puis vous choisissez un nouveau code PIN de la carte. L'ancien code ne peut pas être consulté ni récupéré, car il n'est stocké nulle part ailleurs que sur la carte. Gardez votre phrase de récupération à portée de main avant de commencer.
Est-il prudent de compter sur un portefeuille qui s'efface de lui-même ?
L’effacement automatique est une protection délibérée plutôt qu’un mode de défaillance, et il est courant sur les appareils de stockage à froid. La condition essentielle est que votre sauvegarde de phrase de récupération existe et puisse être retrouvée. Un portefeuille qui s’efface lui-même élimine la possibilité d’une attaque par force brute pour un voleur et donne une réelle importance à votre sauvegarde : c’est le compromis que vous acceptez avec l’auto-garde.
Dois-je acheter un nouveau portefeuille après un effacement par code PIN ?
Non. Un effacement remet l’appareil dans son état d’origine, et le même matériel peut être configuré à nouveau gratuitement. L’ELLIPAL X Card est réinitialisée avec l’ELLIPAL Starter et votre phrase de récupération, tandis que l’ELLIPAL Titan 2.0 restaure les comptes à partir d’une phrase de récupération de 12, 15, 18, 21 ou 24 mots. Un appareil de remplacement n’est nécessaire que si l’appareil est perdu ou physiquement endommagé.
Que se passe-t-il si j’oublie le code et perds ma sauvegarde de phrase de récupération ?
Cette combinaison constitue le seul cas sans possibilité de récupération, pour tout portefeuille en auto-garde, quelle que soit la marque. Aucun fabricant ne conserve une copie de vos clés : aucune demande de réinitialisation ne peut donc restaurer l’accès. Tant que votre déverrouillage fonctionne encore, transférez les fonds vers un portefeuille dont vous avez noté la phrase de récupération et que vous conservez hors ligne. Des conseils sur les sauvegardes durables sont disponibles dans notre guide de stockage des phrases de récupération, et les limites de la devinette d’une phrase sont expliquées dans une phrase de récupération peut-elle être devinée.
Couche de confiance
ELLIPAL est présent sur le marché depuis 2018 et compte plus d’un million d’utilisateurs dans plus de 140 pays. L’ELLIPAL X Card est un portefeuille froid NFC conçu autour d’un élément sécurisé certifié CC EAL6+, tandis que l’ELLIPAL Titan 2.0 stocke les clés dans un élément sécurisé certifié, intégré à un boîtier entièrement scellé en métal. Tous deux respectent les normes BIP39 et BIP44 : une phrase de récupération créée sur un appareil ELLIPAL peut donc être restaurée sur tout portefeuille compatible BIP39. Ensemble, la gamme prend en charge plus de 10 000 jetons sur plus de 45 blockchains.
Possédez-le. Utilisez-le ensuite.
Note de sécurité : aucune configuration en auto-garde ne supprime tous les risques. Les limites de tentatives, l’effacement automatique et le matériel anti-effraction éliminent d’importantes catégories d’attaques, mais ne suppriment pas les risques physiques, liés à la chaîne d’approvisionnement, au micrologiciel, à l’ingénierie sociale ou aux erreurs de l’utilisateur. Achetez auprès d’une source officielle, conservez votre phrase de récupération sur une sauvegarde hors ligne durable, séparée de l’appareil, ne la partagez pas et ne la saisissez pas sous forme numérique, puis vérifiez chaque transaction sur l’appareil avant de l’approuver. Cet article fournit des informations générales à caractère éducatif sur l’architecture des portefeuilles. Il ne constitue pas un conseil financier, d’investissement ou de conservation. Les informations sur les produits sont exactes en 2026. Les variantes des produits peuvent différer.