Shamir Backup (SLIP-39) : découper sa seed en parts en 2026

Tu as gravé ta seed phrase de 24 mots sur une plaque acier, tu l'as rangée dans un coffre-fort, et tu te dis pourtant : « Et si ma maison brûle ? Et si on me cambriole ? Et si je meurs sans avoir transmis ? ». Ces angoisses légitimes ont une réponse technique élégante depuis 2017 : le Shamir Backup, normalisé dans le standard SLIP-39.

Ce guide te donne tout : le fonctionnement cryptographique réel (sans bullshit), la comparaison honnête vs seed 24 mots BIP39 classique, les 2 implémentations sérieuses en 2026 (Trezor Model T natif et Shamir39 manuel), et les vrais cas d'usage où le Shamir Backup change la donne (héritage, dispersion géographique, couples).

1. Qu'est-ce que le Shamir Secret Sharing, en 2 minutes

Le Shamir Secret Sharing est un schéma cryptographique inventé par Adi Shamir (le S de RSA) en 1979. L'idée : prendre un secret (ici, ta seed), le diviser mathématiquement en N parts, de telle façon que :

• K parts ou plus permettent de reconstruire le secret (K = "threshold", seuil).
• K-1 parts ou moins ne donnent strictement aucune information sur le secret.

Mathématiquement, c'est basé sur l'interpolation polynomiale : on construit un polynôme de degré K-1 dont le terme constant est le secret, et on évalue ce polynôme en N points distincts. Les K points suffisent pour reconstruire le polynôme entier (et donc le secret), tandis que K-1 points sont insuffisants.

Exemple concret : configuration 3-sur-5. Tu obtiens 5 parts. Tu peux en perdre 2 sans problème (3 parts restantes = reconstruction). Mais 2 parts seules ne révèlent rien de la seed.

SLIP-39 : la version standardisée

Le SLIP-39 (SatoshiLabs Improvement Proposal n°39) est le standard ouvert qui implémente Shamir's Secret Sharing pour les seeds crypto. Publié en 2017 par SatoshiLabs (les créateurs de Trezor), il définit :

• Le codage des parts en mots prononçables (33 mots par part au lieu de 24, dont les 2 premiers identifient la "configuration" Shamir).
• Le vocabulaire spécifique de 1 024 mots (différent du BIP39).
• Les groupes : possibilité d'avoir plusieurs niveaux de seuils (ex : 2 groupes de 3 parts, dont au moins 1 groupe complet requis).

2. Shamir Backup vs seed 24 mots BIP39 classique

À noter : Shamir et BIP39 ne sont pas interchangeables. Une seed configurée en SLIP-39 sur Trezor Model T n'est pas restaurable directement sur Ledger (qui ne supporte pas SLIP-39). Tu dois choisir ton standard à la configuration de l'appareil.

3. Les 2 implémentations sérieuses en 2026

Implémentation 1 — Trezor Model T (et Safe 5) : SLIP-39 natif

C'est la référence. Trezor a inventé le standard et l'implémente nativement. Procédure :

1. À l'initialisation du Trezor Model T, choisis Advanced backup → Shamir backup.
2. Sélectionne ta configuration : 2-sur-3, 3-sur-5, ou jusqu'à 16 parts.
3. L'appareil génère les parts une par une. Chaque part = 33 mots à noter sur un carnet séparé.
4. Vérification : pour chaque part, l'appareil te demande de re-saisir certains mots pour confirmer.
5. À la restauration, tu insères K parts au choix (peu importe lesquelles) et le wallet est reconstruit.

Avantages :

• 100 % géré par l'appareil, pas de risque d'erreur de calcul.
• Le standard SLIP-39 est ouvert et auditable.
• Mode avancé : possibilité de configurer plusieurs groupes (ex : groupe 1 = famille, groupe 2 = professionnels, exiger 1 groupe complet pour reconstruire).

Limite : seul Trezor Model T et Safe 5 supportent ce mode nativement. Si tu perds ton Trezor, tu dois racheter un Trezor compatible pour restaurer (pas de Ledger ni autre wallet capable de lire SLIP-39 directement sans outil intermédiaire).

Implémentation 2 — Shamir39 manuel via outil tiers

Pour les utilisateurs Ledger ou ceux qui veulent rester sur BIP39 tout en ayant un mécanisme de partage Shamir, il existe Shamir39 : un outil ouvert qui prend une seed BIP39 standard et la divise en parts via Shamir's Secret Sharing.

Outils notables :

• iancoleman.io/shamir39/ (le plus connu, code open source).
• SeedQuest (interface graphique).
• bash-Shamir-Secret-Sharing (ligne de commande pour les paranoïaques, sur machine air-gappée).

Procédure manuelle recommandée :

1. Télécharger l'outil sur une machine air-gappée (jamais en ligne).
2. Saisir la seed 24 mots BIP39.
3. Choisir N et K (par exemple 3-sur-5).
4. Récupérer les parts générées.
5. Détruire l'outil et formater la machine après usage.

Avantages :

• Compatible avec n'importe quel hardware wallet (la seed reste BIP39 standard).
• Aucune dépendance à un fournisseur précis.

Risques opérationnels :

• Erreur humaine plus probable (calcul, saisie).
• Si l'outil est compromis (faux site, malware), tes parts sont compromises.
• Restauration plus complexe (tu dois recombiner les parts via le même outil).

Recommandation : pour 95 % des utilisateurs, soit tu utilises Trezor Model T avec Shamir natif, soit tu restes sur Ledger avec passphrase BIP39 (alternative équivalente en sécurité). Le Shamir39 manuel est réservé aux experts qui acceptent la complexité.

4. Cas d'usage concrets en 2026

Cas 1 — Héritage Bitcoin pour famille

Contexte : Marc, 55 ans, 180 000 € en BTC. Veut transmettre proprement à ses 2 enfants en cas de décès, sans compromettre la sécurité de son vivant.

Setup Shamir 3-sur-5 sur Trezor Safe 5 :

• Part 1 : chez Marc (coffre domestique).
• Part 2 : chez Marc (coffre bancaire, accès Marc seul).
• Part 3 : chez son notaire (testament).
• Part 4 : enfant 1 (avec instructions à n'utiliser qu'au décès, validé par le notaire).
• Part 5 : enfant 2 (idem).

Du vivant de Marc : il utilise les parts 1 et 2 (2 sur 3 ne suffit pas → il en faut 3, donc il combine 1, 2 et va chercher la 3 chez le notaire si besoin de gros mouvements). Aucun enfant ne peut accéder seul.

Au décès : les enfants présentent leurs parts 4 et 5 + récupèrent la part 3 chez le notaire (sur preuve de décès). 3 parts → reconstruction → fonds accessibles.

Cas 2 — Dispersion géographique anti-incendie

Contexte : Sophie, 35 ans, 60 000 € en BTC. Vit en zone à risque (incendie de forêt). Ne veut pas qu'un sinistre majeur sur son domicile détruise tous ses backups.

Setup Shamir 2-sur-3 :

• Part 1 : domicile principal.
• Part 2 : maison de ses parents en Bretagne.
• Part 3 : coffre bancaire Paris.

Si la maison principale brûle entièrement avec sa plaque acier dedans, elle a toujours 2 parts ailleurs et peut reconstruire.

Cas 3 — Couple avec patrimoine commun

Contexte : couple, 40 et 38 ans, 120 000 € BTC commun. Veulent éviter qu'une personne seule (vol d'identité, divorce conflictuel) puisse vider le wallet.

Setup Shamir 2-sur-3 :

• Part 1 : conjoint A.
• Part 2 : conjoint B.
• Part 3 : confiance commune (un parent, un notaire, un coffre conjoint).

Aucun ne peut dépenser seul. À deux, ils peuvent. En cas de séparation, la part 3 (chez le notaire) garantit qu'aucun ne peut bloquer l'autre.

5. Erreurs courantes à éviter