Duress wallet

Définition

Un duress wallet (« portefeuille de contrainte ») est un wallet visible et fonctionnel, intentionnellement peu garni, conçu pour être révélé à un agresseur ou à une autorité qui exigerait l'accès aux fonds. Il joue le rôle d'un « cash décoratif » : on cède un montant modeste pour préserver la masse principale, cachée dans un autre wallet. C'est une réponse pragmatique à la menace bien réelle de la wrench attack, parfois traduite « attaque à la clé de cinq dollars » en référence au célèbre comic xkcd 538.

Comment le construire

La méthode la plus courante utilise la passphrase optionnelle de BIP-39 :

1. Générer une seed phrase de 12 ou 24 mots.
2. Initialiser le wallet « décoratif » sans passphrase (ou avec la passphrase A).
3. Y déposer un montant crédible : 0,01 BTC à 0,05 BTC selon le profil.
4. Initialiser le wallet principal avec une passphrase B mémorisée.
5. Utiliser le wallet principal pour la majorité des fonds.

Les hardware wallets modernes (Coldcard, Trezor, Passport, BitBox) supportent nativement ce schéma : on entre la passphrase au démarrage et on accède à un univers complètement différent.

Profil de crédibilité

Un duress wallet n'a de valeur que s'il paraît crédible. Quelques règles :

| Critère | Recommandation | |---|---| | Solde | 5 à 15 % du patrimoine perçu | | Historique de transactions | Activité régulière, achats variés | | Adresses utilisées | Pas vide depuis 6 mois | | Liens à votre identité | Visible (mail, blog, Twitter) | | Type d'adresse | Standard (P2WPKH, P2TR) |

Un wallet vide depuis 2 ans ou contenant exactement 0,001 BTC paraîtra suspect. L'art consiste à équilibrer le coût acceptable (ce qu'on est prêt à céder) avec la vraisemblance.

Limites

Plusieurs scénarios mettent en échec le duress wallet :

• Adversaire bien renseigné : un kidnappeur qui connaît votre patrimoine via une fuite KYC ou un OSINT ne croira pas à un solde trop bas.
• Coercition prolongée : sous torture extrême, beaucoup finiront par révéler la passphrase principale.
• Données saisies : ordinateur saisi avec wallet desktop ouvert, fichier de passphrase trouvé.

Ce dispositif protège donc surtout contre l'agression opportuniste et le hold-up court : un cambrioleur qui veut partir vite avec quelque chose.

Combinaison avec d'autres défenses

Le duress wallet s'intègre dans une défense en profondeur :

• Déni plausible : nier l'existence du wallet caché.
• Multisig géographiquement distribué : aucune clé seule ne dépense.
• Timelock : verrou temporel sur certaines clés.
• Coffre bancaire pour une partie des sauvegardes.

À retenir

Un duress wallet n'est pas un gadget mais une pratique de sécurité opérationnelle (opsec) légitime pour quiconque détient un patrimoine BTC significatif et a une exposition publique. À combiner systématiquement avec une bonne discrétion sur son patrimoine réel. Voir wrench attack.