Comment récupérer un portefeuille Bitcoin

De nombreux détenteurs de bitcoins ont un vague souvenir d’avoir acheté des cryptomonnaies il y a des années et ne savent pas par où commencer. La bonne nouvelle, c’est qu’un portefeuille Bitcoin est rarement vraiment perdu : le plus souvent, les cryptomonnaies sont en sécurité sur la blockchain, protégées par un mot de passe oublié, une phrase de récupération brouillée ou un fichier de portefeuille stocké sur un ordinateur que vous n’utilisez plus. Pour récupérer un portefeuille Bitcoin, vous n’avez presque jamais besoin de « pirater » quoi que ce soit ; vous devez identifier ce dont vous disposez et vous concentrer sur l’élément manquant.

La plupart des guides de récupération publiés ces dernières années sont générés par l'IA ; ils reposent sur une logique floue et comportent des étapes incomplètes. Celui-ci a été rédigé à la main par un laboratoire spécialisé dans la récupération de portefeuilles depuis 2017. La première chose à faire, et la plus rapide : recherchez le mot « bitcoin » dans vos e-mails — les anciens reçus de plateformes d'échange, les sauvegardes de portefeuille et les e-mails de configuration constituent le meilleur indice pour déterminer quel portefeuille vous avez utilisé.

Commencez par déterminer quel portefeuille Bitcoin vous possédiez

C'est l'étape la plus importante, et celle que beaucoup de gens ont tendance à négliger. La méthode de récupération varie considérablement d'un portefeuille à l'autre ; par conséquent, avant toute chose, déterminez quel logiciel ou quel appareil contenait vos cryptomonnaies. Posez-vous les questions suivantes :

• En gros, en quelle année avez-vous acheté ou transféré ces bitcoins ? Les formats de portefeuilles ont beaucoup évolué entre 2011 et aujourd'hui.
• S'agissait-il d'un logiciel (Bitcoin Core, Electrum, Armory, MultiBit), d'un site web ou d'une application (blockchain.info / blockchain.com), d'un portefeuille mobile ou d'un dispositif matériel (Trezor, Ledger) ?
• De quelle sauvegarde disposez-vous encore ? Un fichier sur un disque dur, une suite de mots sur papier, une clé privée imprimée, ou simplement un e-mail de confirmation ?

Une fois que vous connaissez le portefeuille, vous pouvez localiser le fichier qu'il génère et choisir la méthode de récupération appropriée.

Identifiez le portefeuille à l'aide de son fichier ou de sa sauvegarde

Chaque portefeuille laisse une empreinte identifiable sur le disque. Utilisez ce tableau pour trouver celui qui correspond au vôtre :

Quelques informations utiles. Si vous trouvez un fichier texte contenant une chaîne d’environ 240 caractères commençant par « U2 » et se terminant par « = », il s’agit d’un blob chiffré en AES par OpenSSL — souvent déchiffrable à l’aide de l’outil gratuit BTCRecover une fois que vous disposez du mot de passe. Notez également qu’Electrum utilise son propre format de graine, qui n’est pas compatible avec Bitcoin Core ou Trezor (BIP39) ; ne partez pas du principe qu’une graine Electrum permettra de restaurer votre portefeuille ailleurs.

Ce dont vous avez besoin pour récupérer un portefeuille Bitcoin

Un rétablissement durable repose sur trois éléments essentiels. Plus vous en possédez de chacun, meilleures sont vos chances :

• Le fichier de portefeuille chiffré ou la phrase de récupération. C'est le conteneur dans lequel sont stockées vos clés. Sans lui — si vous ne disposez que d'une adresse publique —, personne ne pourra récupérer vos clés.
• Un indice concernant le mot de passe. Sa longueur, quelques caractères, le style que vous avez utilisé, ou un ancien mot de passe que vous avez réutilisé ailleurs. Même un vague souvenir peut tout changer.
• Une adresse de destination. Une adresse de réception dont vous savez qu'elle appartient au portefeuille nous permet de confirmer immédiatement si un candidat est valide.

Comment fonctionne réellement la récupération du mot de passe Bitcoin ?

Votre portefeuille ne stocke jamais le mot de passe lui-même. Il stocke une clé chiffrée, et c'est à partir de votre mot de passe que l'on détermine la valeur qui permet de la déverrouiller. La récupération consiste à retrouver ce mot de passe — les clés ne sont jamais attaquées directement.

L'approche naïve, qui consiste à essayer toutes les combinaisons possibles, est vouée à l'échec sauf pour les mots de passe les plus courts. Une véritable récupération repose sur des indices: à partir de ce dont vous vous souvenez, nous établissons des listes de candidats ciblées à l'aide de masques et de règles, nous les transmettons à des outils GPU tels que hashcat ou BTCRecover, puis nous les testons une à une sur le portefeuille jusqu'à ce que l'une d'entre elles permette de le déchiffrer. Un fichier wallet.dat, par exemple, est converti en hachage et soumis à une attaque avec hashcat en mode 11300.

Un nombre surprenant de mots de passe « erronés » sont en réalité corrects, mais mal saisis. Nous corrigeons régulièrement un 0 écrit comme un O, un 1 comme un l ou un I, ainsi que des mots de passe rejetés en raison d’un caractère spécial, d’une inversion de la disposition du clavier ou d’une incompatibilité de normalisation Unicode. Des outils personnalisés testent automatiquement ces variantes.

Récupération d'une phrase de récupération perdue ou incomplète

Si votre sauvegarde consiste en une liste de mots, l'ordre a son importance : une chaîne mnémonique de 12 ou 24 mots ne permet de reconstituer l'arborescence des clés privées que dans l'ordre exact dans lequel elle a été écrite. Une graine standard comporte également une somme de contrôle, ce qui rend possible une récupération partielle : il est possible de pallier l'absence ou l'illisibilité d'un petit nombre de mots en testant des combinaisons valides par rapport à une adresse connue.

Outre les mots manquants, deux problèmes reviennent souvent : soit les mots sont corrects mais dans le mauvais ordre, soit le portefeuille est recherché sur un chemin de dérivation erroné (ce qui donne l'impression que les fonds ont disparu après une importation). Ces deux problèmes peuvent être résolus tant que la graine elle-même est intacte. Si vous disposiez également d'un mot secret supplémentaire — une phrase de passe, parfois appelée « 25e mot » —, cela devient une recherche distincte qui s'ajoute à celle de la graine.

Si le fichier du portefeuille est supprimé ou se trouve sur un disque dur hors service

Un fichier manquant n'est pas la même chose qu'un portefeuille manquant. Sur un disque dur en activité, les données supprimées, voire formatées, subsistent généralement jusqu'à ce qu'elles soient écrasées. L'outil gratuit pywallet permet d'analyser l'intégralité d'un disque à la recherche de fichiers de portefeuille et de clés privées égarées, ce qui suffit souvent à récupérer un fichier wallet.dat « perdu ».

Lorsque le disque dur ne se monte pas, que le téléphone est hors service ou que le support est physiquement endommagé, cela relève alors de la criminalistique : il faut créer une image du périphérique et en extraire le portefeuille. C’est un travail que nous effectuons en interne ; consultez notre guide sur la récupération de bitcoins à partir d’un disque dur hors service. Une limite à prendre en compte : sur les SSD, la commande TRIM peut effacer définitivement les données supprimées ; la récupération de fichiers supprimés à partir d’un SSD est donc bien moins fiable que celle effectuée à partir d’un disque dur.

Le faire soi-même ou faire appel à un service de dépannage ?

Si vous avez des connaissances techniques et que vous vous souvenez bien de votre mot de passe, vous pouvez souvent récupérer vous-même un portefeuille Bitcoin. Les principaux outils gratuits sont pywallet (analyse de disques et de fichiers), BTCRecover (récupération de mots de passe et de phrases de récupération pour de nombreux types de portefeuilles) et hashcat (cracking de mots de passe via GPU). Commencez par là avant de payer qui que ce soit.

Faites appel à un service spécialisé lorsque l’espace de stockage des mots de passe est important, que le portefeuille est endommagé, que le support de stockage est défaillant ou que la valeur des actifs est suffisamment élevée pour qu’une erreur coûte cher. Si vous le faites, protégez-vous : une entreprise de récupération légitime fonctionne selon le principe « pas de récupération, pas de frais » et ne demande jamais de paiement à l’avance. Toute personne qui vous envoie la première un message privé sur Telegram, Facebook, Instagram, Quora ou X en se présentant comme un service de récupération, ou qui garantit un succès à 100 %, est un escroc. Les cryptomonnaies volées ou envoyées par erreur ne peuvent être récupérées par personne — ignorez toute offre de « récupération » qui prétend le contraire.

Foire aux questions