Récupération du mot de passe MetaMask
Vous avez oublié votre mot de passe MetaMask ou vu votre portefeuille disparaître après une mise à jour ? Dans la plupart des cas, vos cryptomonnaies sont toujours là, verrouillées dans un coffre-fort crypté sur votre propre appareil. Ce guide vous explique étape par étape comment récupérer votre mot de passe MetaMask, en commençant par la seule erreur qui rendrait cette récupération impossible.
MetaMask ne dispose pas, par conception, d’un bouton « Mot de passe oublié », ce qui explique pourquoi l’oubli d’un mot de passe semble définitif — mais ce n’est généralement pas le cas. La récupération du mot de passe MetaMask est possible car le portefeuille conserve un coffre-fort chiffré sur votre appareil, et seul votre mot de passe permet de le déverrouiller. Si ce coffre-fort existe toujours, votre mot de passe peut être récupéré. Le risque est que certaines actions prises dans la panique puissent détruire ce coffre-fort ; c’est pourquoi, avant toute chose, lisez la section suivante.
Attendez… ce qu’il ne faut surtout pas faire en premier
La raison la plus courante pour laquelle les gens perdent définitivement leurs cryptomonnaies n'est pas un mot de passe oublié, mais ce qu'ils font ensuite. Si vous ne pouvez plus accéder à votre compte :
- Ne désinstallez pas et ne réinstallez pas l'extension MetaMask. Sa suppression pourrait effacer le coffre-fort contenant vos clés. Si vous ne disposez pas d'une sauvegarde de votre phrase de récupération, celles-ci seront irrécupérables.
- Ne réinitialisez pas et n'« effacez » pas le portefeuille, et ne supprimez pas les données, le cache ou le profil de votre navigateur.
- Ne mettez pas à jour le navigateur ou l'extension tant que le coffre-fort n'a pas été sauvegardé en toute sécurité.
- Pensez à faire une sauvegarde au préalable. Copiez le dossier de stockage de l'extension (détails ci-dessous) dans un emplacement sûr avant de tenter quoi que ce soit.
Si vous disposez encore de votre phrase de récupération, le plus prudent est de la tester d’abord sur un autre appareil vierge : importez-la dans un MetaMask vierge sur cet appareil pour vérifier qu’elle permet bien de restaurer les bons comptes. Ce n’est qu’ensuite que vous pourrez réinitialiser votre appareil principal. Ne testez jamais la restauration sur la seule copie dont vous disposez.
Comment MetaMask stocke votre portefeuille (le coffre-fort chiffré)
Understanding the vault is what makes recovery possible. MetaMask does not store your password or your keys in readable form. It stores a single encrypted object — the vault — that looks roughly like {“data”:”…”,”iv”:”…”,”salt”:”…”}. Your password is run through PBKDF2 to derive an encryption key, and that key decrypts the data field with AES-GCM to reveal your seed phrase and accounts.
Deux détails sont importants pour la récupération. Les coffres-forts plus anciens utilisaient 10 000 itérations PBKDF2 ; les plus récents en utilisent 600 000, ce qui ralentit chaque tentative de deviner le mot de passe et influe sur la manière dont la recherche est effectuée. Et le coffre-fort est la seule chose qui doit être préservée — ni l'interface, ni votre session. Tant que ce fichier JSON existe quelque part, le portefeuille peut être rouvert avec le mot de passe correct.
Accédez à votre coffre-fort MetaMask
Sur un navigateur basé sur Chrome (Chrome, Brave, Edge), le coffre-fort est stocké dans la mémoire locale de l’extension sous forme de fichiers LevelDB, dans un chemin d’accès du type …/Local Extension Settings/nkbihfbeogaeaoehlefnkodbefgpgknn/ — cette chaîne de caractères correspond à l’identifiant de l’extension MetaMask. Le dossier contient des fichiers .ldb et .log; le coffre-fort au format JSON se trouve à l’intérieur de ceux-ci. Sur Firefox, il se trouve dans la mémoire du profil ; sur mobile, il est stocké dans la mémoire protégée de l'application.
MetaMask propose un outil officiel, le « Vault Decryptor », qui, à partir d’un coffre-fort et du mot de passe correct, permet de récupérer la phrase de récupération. Cet outil est vraiment utile, mais uniquement si vous vous souvenez du mot de passe. Si ce n’est pas le cas, la première étape consiste à extraire le coffre-fort de ces fichiers LevelDB, puis à rechercher le mot de passe correspondant. Si vous ne souhaitez pas fouiller vous-même dans le stockage de votre navigateur, c’est précisément cette partie que nous prenons en charge.
Comment fonctionne la récupération du mot de passe MetaMask ?
Une fois le coffre-fort en notre possession, la récupération relève d'un problème de recherche, et non d'un jeu de devinettes. Nous prenons en compte tout ce dont vous vous souvenez — la longueur, les fragments éventuels, le type de mot de passe que vous avez l’habitude d’utiliser, les anciens mots de passe que vous avez réutilisés — et nous établissons des listes de candidats ciblées à l’aide de masques et de règles. Celles-ci sont testées par rapport à votre coffre-fort à l’aide d’outils GPU (les coffres-forts MetaMask disposent d’un mode hashcat dédié, 26600), et dès qu’un candidat déchiffre correctement le champ de données, nous l’avons trouvé.
Comme pour tous les portefeuilles, de nombreux mots de passe « erronés » sont en réalité corrects, mais mal saisis : un 0 à la place d’un O, un 1 à la place d’un l, une majuscule de trop ou un caractère spécial dans une disposition de clavier différente. Nous filtrons automatiquement ces variations. Une fois le coffre-fort déchiffré, votre phrase de récupération s’affiche sous forme de tableau d’octets, qui se convertit directement en votre liste standard de 12 ou 24 mots.
« Mon portefeuille MetaMask a disparu après une mise à jour »
Il s'agit là d'un des cas les plus effrayants, mais aussi des plus faciles à résoudre. Après une mise à jour du navigateur ou d'une extension, les utilisateurs ouvrent MetaMask et constatent que leurs comptes ont tout simplement disparu. Dans la quasi-totalité des cas, le coffre-fort n' a pas été supprimé : l'interface a simplement perdu le lien qui y menait, ou s'est chargée dans un nouvel état vide. Le coffre-fort chiffré se trouve généralement toujours dans les données LevelDB, ou dans une ancienne copie du profil du navigateur.
La procédure de récupération consiste à localiser ce coffre-fort dans les fichiers de stockage (ou dans une sauvegarde du profil) et à le déchiffrer à l'aide de votre mot de passe. C'est pourquoi les règles relatives aux « choses à ne pas faire » sont si importantes : si vous réinstallez le logiciel ou effacez des données dans la panique après la disparition du portefeuille, vous risquez d'écraser le coffre-fort même qui contient encore vos cryptomonnaies.
Si vous avez également perdu votre phrase de récupération
La phrase de récupération et le coffre-fort sont deux moyens d’accéder aux mêmes clés. Si vous disposez de la phrase de récupération, vous n’avez absolument pas besoin du mot de passe : il vous suffit de l’importer dans un nouvel instance de MetaMask pour y accéder. Si vous ne disposez ni de la phrase de récupération ni du coffre-fort, aucun service ne peut récupérer le portefeuille, car il n’y a plus rien à déchiffrer. Les cas concrets dans lesquels nous pouvons vous aider sont donc les suivants : vous disposez du coffre-fort mais avez oublié le mot de passe, ou le portefeuille a disparu et le coffre-fort se trouve toujours sur le disque. Une adresse publique seule ne suffit jamais.
Le faire soi-même ou faire appel à un service de dépannage ?
Si vous vous souvenez bien de votre mot de passe et que vous avez simplement besoin d'accéder à votre coffre-fort, l'outil « Vault Decryptor » de MetaMask pourrait bien suffire — essayez-le d'abord, gratuitement. Envisagez de faire appel à un service de récupération si vous ne vous souvenez que partiellement de votre mot de passe, si le coffre-fort doit être extrait de LevelDB ou d'un portefeuille disparu, ou encore si la valeur en jeu rend toute erreur trop risquée.
Si vous décidez de demander de l'aide, protégez-vous. Une entreprise sérieuse fonctionne selon le principe « pas de récupération, pas d'honoraires » et ne demande jamais de paiement à l'avance. MetaMask ne vous enverra jamais de message privé, et nous non plus — toute personne qui vous contacte en premier sur Telegram, Facebook, Instagram, Discord ou X en se faisant passer pour le service d'assistance de MetaMask ou un service de récupération est un escroc. Et n'oubliez pas que les cryptomonnaies envoyées à une arnaque ou à une mauvaise adresse ne peuvent être récupérées par personne.
Foire aux questions
Puis-je récupérer MetaMask sans ma phrase de récupération si j'ai oublié mon mot de passe ?
Souvent oui, à condition que le coffre-fort chiffré soit toujours présent dans votre navigateur ou sur votre téléphone. MetaMask conserve un coffre-fort chiffré en local, et si vous avez uniquement oublié votre mot de passe, nous pouvons rechercher des mots de passe potentiels à partir de ce coffre-fort. Si le coffre-fort et la phrase de récupération ont tous deux disparu, la récupération n'est pas possible.
Dois-je réinstaller MetaMask si je n'ai plus accès à mon compte ?
Non. La suppression ou la réinstallation de l'extension MetaMask peut effacer le coffre-fort chiffré qui contient vos clés, et sans sauvegarde de la phrase de récupération, cela peut rendre le portefeuille irrécupérable à jamais. Ne désinstallez pas, ne réinitialisez pas et n'effacez pas les données du navigateur tant que le coffre-fort n'a pas été sauvegardé.
Où est stocké le coffre-fort MetaMask ?
Dans le stockage local de l'extension de navigateur. Sur les navigateurs basés sur Chrome, il se trouve dans le dossier « Local Extension Settings » correspondant à l'identifiant de l'extension MetaMask, sous forme de fichiers LevelDB. Sur mobile, il est conservé dans le stockage protégé de l'application. Le coffre-fort est un petit objet JSON contenant des données, ainsi que les champs « iv » et « salt ».
Mon portefeuille MetaMask a disparu après une mise à jour. Est-il possible de le récupérer ?
Souvent, oui. La disparition des comptes de l'interface ne signifie généralement pas que le coffre-fort a disparu ; celui-ci se trouve souvent encore dans le profil du navigateur ou dans une sauvegarde de celui-ci. Nous localisons ce coffre-fort dans les données LevelDB et le déchiffrons à l'aide de votre mot de passe.
Je ne me souviens que d'une partie de mon mot de passe MetaMask. Est-ce que cela suffit ?
C'est le scénario idéal. La longueur, les fragments connus et les habitudes de votre personnage nous permettent de créer des masques et des règles ciblés, puis de les tester sur votre coffre-fort, plutôt que de recourir à une approche aveugle par force brute.
Combien coûte la récupération du mot de passe MetaMask ?
Nos honoraires sont liés au résultat : un pourcentage du montant récupéré uniquement en cas de succès, et rien en cas d'échec. Nous ne demandons jamais de paiement initial.
Vous n'arrivez plus à accéder à MetaMask ?
Dites-nous ce dont vous vous souvenez et si l'extension contient toujours votre coffre-fort. Vous recevrez une évaluation honnête dans les 24 heures, et vous ne paierez que si nous parvenons à rétablir l'accès.