Guide . MetaMask
Coffre-fort MetaMask et récupération de la phrase de récupération
Si MetaMask n'accepte pas votre mot de passe mais que le profil de votre navigateur est intact, votre portefeuille est généralement récupérable : le coffre-fort chiffré est toujours là, prêt à être déverrouillé.
Remarque concernant la sécurité. KeychainX ne vous demande jamais de saisir votre mot de passe MetaMask ni votre phrase secrète de récupération sur un site web ou dans un formulaire. Ce guide explique comment fonctionne la récupération de votre propre portefeuille.
MetaMask comporte deux éléments secrets très différents, et le fait de savoir lequel vous avez perdu vous permet de déterminer si votre situation est simple ou compliquée. Il y a d’une part votre mot de passe (qui permet de déverrouiller l’extension sur cet appareil) et, d’autre part, votre phrase secrète de récupération — la graine de 12 mots qui contrôle réellement vos fonds. La bonne nouvelle : même si vous avez oublié votre mot de passe et que vous n’avez jamais sauvegardé la graine, le portefeuille reste souvent récupérable.
Le coffre-fort contre la graine
Lorsque vous configurez MetaMask, celui-ci récupère votre phrase de récupération, la crypte à l’aide de votre mot de passe, puis stocke le résultat — le coffre-fort — localement dans la mémoire de l’extension du navigateur. Votre mot de passe n’est jamais enregistré ; il sert uniquement à déchiffrer le coffre-fort. Il existe donc deux possibilités : si vous disposez de la phrase de récupération, vous pouvez réinstaller MetaMask n’importe où et restaurer vos données. Si vous avez perdu la phrase de récupération mais que vous disposez toujours du coffre-fort (votre profil de navigateur est intact) et que vous avez simplement oublié votre mot de passe, nous pouvons récupérer ce dernier à partir du coffre-fort — et la phrase de récupération sera alors également récupérée.
Where the vault lives on your drive
Le coffre-fort se trouve dans le stockage local de l’extension — une petite base de données située dans le dossier de profil de Chrome, Brave, Edge ou Firefox, sous l’identifiant de l’extension MetaMask. Il reste intact tant que vous n’avez pas supprimé le profil du navigateur ni désinstallé l’extension sans conserver le profil. C’est pourquoi la règle d’or après un blocage est la suivante : ne désinstallez pas MetaMask et n’effacez pas le profil du navigateur. Si le coffre-fort a disparu et que vous ne disposez pas de la phrase de récupération, il n’y a plus rien à récupérer.
Récupération d'un mot de passe oublié
La récupération du mot de passe est un processus de recherche effectué entièrement hors ligne. Nous extrayons le blob chiffré du coffre-fort de votre profil de navigateur et testons différents mots de passe potentiels par rapport à celui-ci — MetaMask utilise l’étirement de clé PBKDF2 et le chiffrement AES-GCM (mode hashcat 26600), avec un MAC qui confirme l’instant où une tentative s’avère correcte. Nous construisons ces mots de passe potentiels à partir de ce dont vous vous souvenez : la longueur, des fragments, des mots de passe que vous avez réutilisés ailleurs, l’année de création de votre portefeuille. Dès qu’un de ces mots de passe permet de déchiffrer le coffre-fort, votre mot de passe et votre graine sont tous deux récupérés. Aucune information n’est saisie sur un site en ligne. L’étirement de clé de MetaMask étant délibérément lent, chaque tentative coûte cher — c’est précisément pourquoi un bon indice sur le mot de passe vaut bien plus que la puissance de calcul brute, et pourquoi plus vous nous en dites sur la façon dont vous l’avez créé, meilleures sont vos chances.
Si vous disposez de la graine mais que l'installation est défectueuse
Il arrive parfois que le portefeuille lui-même présente des dysfonctionnements : il ne s'ouvre pas, se bloque ou affiche un solde nul après une mise à jour. Si vous disposez de votre phrase de récupération secrète de 12 mots, la solution la plus simple consiste à réinstaller MetaMask et à restaurer le portefeuille à partir de cette phrase. Si le portefeuille restauré affiche un compte erroné ou vide, il s'agit généralement d'un problème de dérivation ou d'index de compte plutôt que d'une perte de fonds, et cela peut être résolu en vérifiant que le chemin d'accès au compte est correct.
Le piège du portefeuille caché « Trezor-in-MetaMask »
Il existe un piège qui touche les utilisateurs qui associent un Trezor à MetaMask et utilisent une phrase de passe (portefeuille caché). Si vous connectez par la suite le Trezor à un autre MetaMask, ou si vous oubliez la phrase de passe exacte, le portefeuille caché semble « disparaître » : les fonds sont bien présents sur la chaîne, mais vous consultez le mauvais portefeuille dérivé. Vérifiez toujours votre phrase de passe Trezor et votre compte avant de transférer des montants importants. Si la phrase de passe elle-même est perdue, il s'agit alors d'un cas de récupération de phrase de passe, que nous prenons en charge.
Récupération du coffre-fort à partir d'une sauvegarde ou d'un autre ordinateur
Si le navigateur que vous utilisiez a disparu mais que vous en avez conservé une sauvegarde, le coffre-fort peut encore être accessible. Il se trouve dans le profil du navigateur ; ainsi, une sauvegarde complète du profil, une copie synchronisée mais chiffrée, ou encore un ancien ordinateur sur lequel l’extension est toujours installée peuvent tous contenir un coffre-fort utilisable. Même un profil de navigateur corrompu peut parfois être récupéré grâce à des techniques d’analyse approfondie. Avant de conclure qu’un portefeuille MetaMask est perdu, vérifiez tous les appareils et toutes les sauvegardes sur lesquels ce navigateur a déjà fonctionné : une seule copie intacte du coffre-fort, associée à un indice de mot de passe, suffit pour tout récupérer. Si vous retrouvez le profil mais que vous ne parvenez pas à localiser les données du coffre-fort qu’il contient, cette extraction fait partie de nos services.
Ce que nous ne pouvons pas faire
Si le coffre-fort a disparu (profil du navigateur supprimé, extension désinstallée sans le profil) et que vous ne disposez pas de votre phrase de récupération, il n’y a plus rien à déchiffrer — personne ne peut le récupérer. Si vous ne disposez que d’une adresse publique, celle-ci n’est pas non plus récupérable. Méfiez-vous également de tout « outil de récupération MetaMask » qui vous demande de saisir votre phrase de récupération ou votre mot de passe sur un site web ; c’est ainsi que les portefeuilles se font vider. Nous travaillons uniquement à partir de votre propre coffre-fort chiffré, hors ligne, et ne demandons jamais de paiement à l'avance.
Foire aux questions
J'ai oublié mon mot de passe MetaMask, mais je me souviens encore de ma phrase de récupération. Que dois-je faire ?
Réinstallez MetaMask et effectuez une restauration à l'aide de votre phrase de récupération secrète de 12 mots, puis définissez un nouveau mot de passe. Vos fonds proviennent de la phrase de récupération, et non du mot de passe.
J'ai oublié mon mot de passe ET j'ai perdu ma graine de récupération — est-ce que c'est sans espoir ?
Pas si le coffre-fort MetaMask figure toujours dans le profil de votre navigateur. Nous pouvons récupérer le mot de passe hors ligne à partir du coffre-fort, et votre phrase de récupération sera alors également récupérée. Ne désinstallez pas l'extension et n'effacez pas le profil.
Où est stocké mon coffre-fort MetaMask ?
Dans le stockage local de l'extension, au sein de votre profil de navigateur (Chrome, Brave, Edge ou Firefox), sous l'identifiant de l'extension MetaMask. C'est à partir de là que nous procédons pour récupérer un mot de passe oublié.
Mon portefeuille Trezor caché a disparu dans MetaMask — ai-je perdu mes cryptomonnaies ?
En général, non. Si vous connectez le Trezor à un autre compte MetaMask ou si vous utilisez une phrase de passe erronée, un portefeuille dérivé différent s'affiche. Vos fonds se trouvent sur la blockchain ; vérifiez que la phrase de passe et le compte sont corrects.
Combien coûte la récupération de MetaMask ?
Rémunération au résultat : un pourcentage de la somme recouvrée uniquement si nous parvenons à faire payer le débiteur, sans aucun paiement initial.
Vous n'arrivez plus à accéder à MetaMask ?
Si le portefeuille est toujours installé sur votre navigateur, ne le désinstallez pas. Indiquez-nous ce dont vous vous souvenez de votre mot de passe et nous examinerons votre cas dans les 24 heures ; nos honoraires dépendent du résultat obtenu.