Ledger · Récupération de la phrase secrète

Récupération de la phrase secrète d’un portefeuille : perte de la phrase secrète d’un portefeuille caché

Réponse rapide : Une phrase de passe Ledger oubliée peut parfois être retrouvée si vous possédez toujours la phrase de récupération de 24 mots. Des indices sur la phrase de passe et une adresse ou empreinte connue aident à vérifier le bon portefeuille. KeychainX propose une première évaluation gratuite.

La fonctionnalité de phrase secrète de Ledger est puissante et, pour cette même raison, impitoyable. Elle vous permet de dissimuler vos fonds derrière un secret supplémentaire, de sorte que même une personne en possession de vos 24 mots ne trouve qu’un portefeuille leurre. Mais si vous oubliez ce secret, le même système qui vous protège vous empêche d’accéder à vos fonds. La bonne nouvelle : contrairement à une graine perdue, une phrase secrète perdue est un problème pour lequel il existe une solution.

Qu’est-ce qu’une phrase secrète Ledger, au juste ?

Votre phrase de récupération de 24 mots génère un portefeuille « standard ». Une phrase de passe — parfois appelée « 25e mot » ou, sur Ledger, associée à un portefeuille caché / une phrase de passe avancée — est combinée à ces 24 mots pour dériver un ensemble de comptes entièrement distinct. Il ne s’agit pas d’un mot de passe venant s’ajouter à votre graine ; c’est une donnée qui alimente le processus de dérivation des clés lui-même. Changez un seul caractère et vous obtenez un portefeuille différent, mais tout aussi valide.

Cela a une conséquence cruciale : il n’y a pas d’erreur du type « phrase de passe incorrecte ». Chaque phrase de passe que vous saisissez génère un véritable portefeuille — simplement un portefeuille différent. Si vous saisissez une phrase de passe erronée, vous verrez apparaître un portefeuille valide, généralement vide, sans aucun avertissement. Ledger ne peut pas vous signaler que vous vous êtes trompé, car du point de vue de l’appareil, tout est normal.

Pourquoi une phrase secrète peut être récupérée, contrairement à une graine perdue

Votre graine est constituée de 256 bits de hasard véritable — il n’y a aucun point d’ancrage pour une recherche, c’est pourquoi une graine complètement perdue est irrécupérable. Une phrase de passe est différente : elle a été choisie par un être humain, elle possède donc une structure. Les gens choisissent des mots, des noms, des dates, des schémas familiers, ainsi que des majuscules et des substitutions prévisibles. C’est cette structure qui rend possible une recherche ciblée. Avec votre graine comme point d’ancrage fixe et vos indices délimitant l’espace de recherche, nous pouvons tester des phrases de passe candidates sur la blockchain jusqu’à ce que le portefeuille contenant vos fonds apparaisse.

Plus vous vous souvenez de détails, plus ça va vite. La longueur approximative, un mot dont vous pensez qu’il figurait dans la phrase, la présence éventuelle de chiffres ou de symboles, vos habitudes en matière de majuscules… Chaque indice réduit considérablement le champ de recherche. Une phrase de passe courte dont vous vous souvenez à moitié est souvent retrouvée rapidement ; une phrase longue, totalement aléatoire et sans aucun indice est vraiment difficile à retrouver, et nous vous le dirons en toute honnêteté.

Pourquoi une phrase de passe « correcte » peut parfois ne pas fonctionner

C’est là que de nombreuses tentatives personnelles échouent, et c’est justement l’une des spécialités de KeychainX. Il arrive qu’une phrase de passe soit saisie correctement à l’œil nu et qu’elle ouvre malgré tout le mauvais portefeuille, en raison du mode d’encodage des caractères :

• Substitution typographique. Les claviers de macOS et des téléphones transforment automatiquement et sans avertissement l’apostrophe droite (‘) en apostrophe courbe (’), et les traits d’union en tirets. Une phrase de passe saisie avec une apostrophe courbe génère un portefeuille différent de celui obtenu avec la même phrase de passe mais avec une apostrophe droite — il s’agit en effet d’octets différents.
• Normalisation Unicode. Les caractères accentués ou non ASCII peuvent être stockés de deux manières différentes qui semblent identiques mais correspondent à des séquences d’octets distinctes ; ainsi, une même phrase de passe peut générer des portefeuilles différents selon les applications.
• Espaces invisibles. Un espace à la fin d’une phrase, ou un espace copié depuis une note, modifie la phrase de passe.

Nous générons systématiquement ces variantes au niveau des octets ; c’est ainsi qu’une phrase de passe dont vous êtes sûr qu’elle est correcte permet finalement de déverrouiller le portefeuille.

Ce que nous faisons

En nous appuyant sur votre graine comme point d’ancrage, nous constituons un ensemble de candidats à partir de vos indices, nous l’élargissons à l’aide des variantes d’encodage mentionnées ci-dessus et de vos modèles personnels, puis nous testons chacun d’entre eux par rapport à l’historique de la blockchain jusqu’à ce que le portefeuille approvisionné apparaisse. Ce processus s’effectue hors ligne sur notre propre matériel : votre graine ne transite jamais par un service cloud. Si l’espace des phrases de passe est trop vaste et ne comporte aucun indice pour que la recherche soit réalisable, nous vous le signalons d’emblée plutôt que de lancer une recherche vouée à l’échec à vos frais.

Ce qu’il ne faut jamais faire

Ne saisissez jamais votre phrase de récupération ni votre mot de passe sur un site web, une application autre que votre Ledger, un outil de « vérification », un bot Telegram ou un chatbot IA. Ensemble, ils représentent votre argent. Ledger ne vous demandera jamais ces informations, et nous non plus, tant qu’un accord signé n’aura pas été conclu. Toute personne qui vous contacte en premier lieu en se faisant passer pour le service d’assistance de Ledger, ou qui vous demande un paiement avant de récupérer quoi que ce soit, est l’auteur d’une arnaque — il s’agit de l’attaque la plus courante contre les propriétaires de portefeuilles matériels.

KeychainX récupère des portefeuilles depuis 2017 : plus de 1 000 clients accompagnés, un taux de réussite d’environ 79 %, avec des honoraires de 20 % versés uniquement en cas de réussite (vous ne payez que si nous parvenons à récupérer vos fonds).

Foire aux questions

J’ai mes 24 mots, mais j’ai oublié la phrase de passe de mon Ledger. Est-il possible de la récupérer ?
En général, oui, et c’est le meilleur scénario possible. En s’appuyant sur la graine et en se souvenant d’un bout de la phrase de passe, on peut la rechercher hors ligne et, dans de nombreux cas, la retrouver.

Pourquoi Ledger ne m’indique-t-il pas simplement que ma phrase secrète est incorrecte ?
Parce qu’aucune phrase secrète n’est « incorrecte » : chacune d’entre elles génère un portefeuille caché valide et distinct. En saisir une incorrecte ouvre simplement un portefeuille différent (généralement vide), sans message d’erreur.

Je suis sûr d’avoir saisi correctement ma phrase de passe, mais le portefeuille reste vide. Pourquoi ?
Il s’agit souvent d’une différence d’encodage : une guillemet courbe ou droite, une incompatibilité de normalisation Unicode ou un espace final caché peut générer un portefeuille différent à partir d’une phrase de passe d’apparence identique. Nous testons systématiquement ces variantes au niveau des octets.

Et si j’ai complètement perdu à la fois la graine et la phrase de passe ?
Dans ce cas, la récupération n’est pas possible. La phrase de passe ne peut être retrouvée qu’à partir de la graine ; sans ces deux éléments, il n’y a aucun point de départ, et nous préférons vous le dire honnêtement plutôt que d’accepter votre demande.

De quoi avez-vous besoin de ma part pour commencer ?
Votre clé de récupération et tout ce dont vous vous souvenez concernant la phrase de passe : sa longueur, les mots qu’elle contient, s’il y avait des chiffres ou des symboles, vos habitudes habituelles. Pas une supposition sur la phrase de passe complète.

Combien coûte la récupération d’une phrase secrète Ledger ?
Nos honoraires standard sont de 20 % de la valeur récupérée, convenus avant le début et payables uniquement après une récupération réussie. Aucun frais de récupération à l’avance.

Depuis 2017, KeychainX, basé à Baar, dans le canton de Zoug, en Suisse, propose des services professionnels de récupération de portefeuilles. La récupération de phrases de passe, y compris dans les cas particuliers liés au codage, est l’une de nos principales spécialités. Contactez-nous: nous vous répondrons dans les 24 heures. Nous ne contactons jamais les utilisateurs de notre propre initiative sur les réseaux sociaux et ne demandons jamais de paiement à l’avance.