Récupération de la phrase de passe Trezor
Vous avez perdu ou oublié la phrase de passe — le 25e mot — qui permet d’accéder à votre portefeuille caché Trezor ? Si vous disposez encore de votre graine de récupération, il s’agit là d’un des cas les plus faciles à résoudre. Ce guide explique comment récupérer la phrase de passe Trezor : ce qu’est réellement la phrase de passe, pourquoi une phrase de passe « correcte » peut parfois ne pas fonctionner, et comment nous pouvons vous aider à retrouver l’accès à votre portefeuille.
La perte d’une phrase de passe Trezor peut sembler irrémédiable, car Trezor, de par sa conception, ne la stocke nulle part et ne peut pas la réinitialiser. Mais c’est précisément parce qu’elle n’est « stockée nulle part » que la récupération de la phrase de passe Trezor est possible : la phrase de passe est une construction mathématique, et non un mot de passe stocké sur un serveur ; ainsi, si vous disposez de votre graine de récupération, il est possible de la rechercher et de la retrouver. La première chose à déterminer est quel secret vous avez réellement perdu, car les utilisateurs confondent souvent trois éléments différents.
Phrase secrète, code PIN ou graine : identifiez ce que vous avez perdu
On les confond sans cesse, et la procédure de récupération est totalement différente pour chacune d’entre elles :
- Le code PIN sert uniquement à déverrouiller le Trezor physique. Il ne fait pas partie de vos clés. Si vous avez oublié votre code PIN mais que vous disposez de votre graine de récupération, vous n’en avez pas besoin : il vous suffit de restaurer la graine. Le code PIN ne peut pas être piraté par force brute, car l’appareil s’efface automatiquement après plusieurs tentatives infructueuses.
- La phrase de récupération est composée de 12 ou 24 mots qui permettent de sauvegarder l'intégralité de votre portefeuille. Si vous les perdez, vous n'aurez plus aucun moyen de récupérer vos fonds.
- La phrase de passe est le mot supplémentaire facultatif (le « 25e mot ») qui, associé à votre graine, permet de déverrouiller un portefeuille caché distinct. Il s'agit du secret cryptographique que nous récupérons.
Si vous disposez de la graine et qu'il ne vous manque que la phrase secrète, vous êtes dans la meilleure situation possible. La suite de ce guide traite précisément de ce cas.
Qu'est-ce qu'une phrase de passe Trezor, au juste ?
Lorsque vous activez une phrase de passe, Trezor combine votre graine de récupération et votre phrase de passe pour générer un ensemble de comptes entièrement nouveau : le portefeuille caché. Il suffit de modifier un seul caractère de la phrase de passe pour obtenir un portefeuille complètement différent, valide et vide, sans aucun message d’erreur. Il n’y a pas d’avertissement indiquant que la phrase de passe est « incorrecte », car toutes les phrases de passe sont techniquement valides ; chacune d’entre elles ouvre simplement un portefeuille différent.
La phrase de passe est sensible à la casse, peut contenir n'importe quel caractère et n'est jamais enregistrée sur l'appareil ni dans la sauvegarde de la graine. C'est ce qui en fait un dispositif de sécurité puissant — et c'est pourquoi il est si important d'en conserver une copie exacte. Ce principe s'applique de la même manière aux modèles Trezor One, Model T, Safe 3 et Safe 5.
La bonne nouvelle : si vous disposez encore de votre phrase de récupération
Avec vos mots de récupération en main, une phrase de passe perdue devient un exercice de recherche plutôt qu’une impasse. Nous prenons votre graine de récupération, générons des phrases de passe candidates, dérivons les adresses de portefeuille cachées pour chacune d’entre elles, puis les comparons à une adresse de réception dont vous savez qu’elle vous appartient. Dès qu’une adresse dérivée correspond, nous obtenons la phrase de passe — et votre graine de récupération elle-même n’est jamais compromise ni exposée au cours du processus.
C'est pourquoi nous demandons toujours une adresse cible issue du portefeuille caché : c'est le point de référence qui nous permet de savoir, avec certitude, quand une proposition est correcte.
Pourquoi une phrase de passe « correcte » ne fonctionne pas — ce que la plupart des gens ignorent
Une grande partie des cas que nous rencontrons concerne des personnes qui connaissent leur phrase de passe, la saisissent exactement comme il faut, mais se retrouvent malgré tout avec un portefeuille vide. Ce n’est pas la phrase de passe qui est erronée, mais les octets. Comme le portefeuille caché dépend de la saisie exacte des caractères, de minuscules différences invisibles vous redirigent vers un portefeuille complètement différent :
- Guillemets typographiques. Si un téléphone ou macOS remplace automatiquement un guillemet droit ‘ ou “ par un guillemet courbe ’ ou ”, cela modifie complètement la phrase de passe.
- Normalisation Unicode. Un caractère accentué ou non latin peut être stocké de deux manières différentes (NFC et NFKD) qui semblent identiques mais correspondent à des octets différents.
- Configuration du clavier. Une phrase de passe créée sur une configuration et retapée sur une autre peut inverserles lettres « y » et « z », ou les caractères spéciaux, sans que vous vous en rendiez compte.
- Des espaces superflus et des caractères invisibles au début ou à la fin, ou une majuscule là où vous vouliez une minuscule.
La reproduction et l'analyse de ces variations constituent un élément central de notre travail — et c'est souvent la raison même pour laquelle un mot de passe « perdu » peut être récupéré en quelques minutes, plutôt que de ne jamais l'être.
Comment fonctionne la récupération de la phrase de passe Trezor
La récupération est une recherche structurée, et non une supposition au hasard. À partir de toutes les informations que vous pouvez nous fournir — la longueur, un thème, un souvenir partiel, la langue et le clavier que vous avez utilisés, les mots ou chiffres que vous avez tendance à réutiliser —, nous constituons des ensembles de candidats ciblés, puis nous les élargissons à l’aide de variations : majuscules, espacement, substitutions courantes, ainsi que les guillemets typographiques et les variantes Unicode mentionnées ci-dessus. Chaque candidat est dérivé selon les chemins standard (m/44’/0’/0′, m/49′, m/84′ pour Bitcoin, et le chemin Ethereum le cas échéant) et vérifié par rapport à votre adresse cible.
Comme cette vérification repose sur un calcul dérivé plutôt que sur une estimation en ligne, elle s'effectue rapidement et entièrement hors ligne : aucun appareil n'est bloqué et aucune donnée ne quitte notre infrastructure. Lorsque l'adresse dérivée d'un candidat correspond à la vôtre, la phrase de passe est validée et vous retrouvez l'accès au portefeuille caché.
Ce que vous devez nous fournir
- Votre phrase de récupération — les 12 ou 24 mots, dans l'ordre. C'est le point d'ancrage ; sans elle, il n'y a rien à partir de quoi effectuer la recherche.
- Une adresse cible issue du portefeuille caché — n'importe quelle adresse de réception dont vous savez qu'elle contenait des fonds, afin que nous puissions confirmer une correspondance.
- Indices pour la phrase de passe — n'importe quoi : sa longueur, un thème, des caractères dont vous vous souvenez, l'appareil ou l'ordinateur sur lequel vous l'avez configurée, la langue et le clavier.
Ce qu’on ne peut pas faire — honnêtement
Nous n’allons pas vous mentir, car de faux espoirs ne feraient que vous faire perdre votre temps. Si vous avez perdu la graine de récupération elle-même, il n’y a plus de point d’ancrage et le portefeuille ne peut pas être récupéré. Si vous ne vous souvenez de rien concernant une phrase de passe longue et entièrement aléatoire, l’espace de recherche risque tout simplement d’être trop vaste pour que la tâche soit réalisable — nous vous le dirons d’emblée plutôt que d’accepter votre dossier. Et nous ne « contournons » ni ne déverrouillons l’appareil physique ou son code PIN ; ce n’est pas ainsi que cela fonctionne, et toute personne prétendant le faire doit être considérée comme un escroc. Un service légitime, comme le nôtre, fonctionne selon le principe « pas de récupération, pas de frais » et ne demande jamais de paiement à l’avance.
Foire aux questions
Pouvez-vous récupérer ma phrase de passe Trezor si je dispose encore de ma graine de récupération ?
Oui, et c'est le cas où les chances de récupération sont les plus élevées. Si vous disposez de la graine de récupération de 12 ou 24 mots mais que vous avez perdu la phrase de passe, nous testons différentes phrases de passe possibles par rapport à une adresse de réception issue du portefeuille caché. La graine de récupération elle-même ne fait jamais l'objet d'une attaque par force brute.
Quelle est la différence entre mon code PIN Trezor et ma phrase de passe ?
Le code PIN ne sert qu'à déverrouiller l'appareil physique et ne fait pas partie de vos clés ; par conséquent, si vous disposez de la graine de récupération, vous n'avez pas besoin du code PIN. La phrase de passe est différente : il s'agit d'un mot supplémentaire facultatif qui, combiné à votre graine, crée un portefeuille caché distinct. Elle est cryptographique, n'est stockée nulle part, et c'est elle que nous récupérons.
Je suis sûr que ma phrase secrète Trezor est correcte, mais le portefeuille est vide. Pourquoi ?
En général, il y a deux cas de figure. Une phrase de passe est sensible à la casse et doit être saisie à l'identique ; ainsi, un guillemet typographique, une disposition de clavier différente, un espace final ou une différence de normalisation Unicode peuvent générer un portefeuille caché complètement différent, voire vide. Ou bien les fonds se trouvent sur un chemin de dérivation que le portefeuille n'affiche pas. Dans les deux cas, il est possible de récupérer les fonds tant que la graine est intacte.
Dois-je vous envoyer mon appareil Trezor ou ma phrase de récupération ?
Nous travaillons à partir de vos mots de récupération et d'une adresse de réception dont vous savez qu'elle appartient au portefeuille caché. Nous n'avons pas besoin de l'appareil physique. Nous signons d'abord un contrat de service et ne demandons jamais de paiement anticipé pour récupérer les fonds.
Et si je ne me souviens absolument pas de la phrase de passe ?
Nous pouvons toujours essayer, mais nos chances de réussite dépendent des informations que vous pourrez nous fournir : longueur, langue, thème, souvenirs partiels ou clavier utilisé. Avec de bons indices, le problème est très souvent résoluble ; en revanche, une phrase de passe longue et entièrement aléatoire, sans aucun indice, peut s'avérer impossible à déchiffrer, et nous vous le dirons en toute honnêteté.
Combien coûte la récupération de la phrase de passe Trezor ?
Nos honoraires sont liés au résultat : un pourcentage du montant récupéré uniquement en cas de succès, et rien en cas d'échec. Nous ne demandons jamais de paiement initial.
Vous ne pouvez plus accéder à votre portefeuille caché Trezor ?
Envoyez-nous les informations relatives à votre clé de récupération, l'adresse de destination et tout indice concernant la phrase de passe. Vous recevrez une évaluation honnête dans les 24 heures, et vous ne paierez que si nous parvenons à rétablir l'accès.