Vous disposez du fichier « wallet.dat ». Mais vous ne vous souvenez plus du mot de passe qui permet de le déverrouiller. C’est une situation frustrante, mais qui peut souvent être résolue. Avant de vous imaginer le pire, suivez donc ce guide dans l’ordre.

Voici ce qui est rassurant. Vos bitcoins se trouvent sur la blockchain, intacts. Le wallet n’était qu’une clé, et le mot de passe correspond à la serrure de cette clé. La récupération du mot de passe de Bitcoin Core consiste à retrouver ce mot de passe — et non à extraire les bitcoins d’un quelconque support.

Commençons par dissiper un mythe. Bitcoin Core ne vous fournit pas de phrase de récupération de 12 ou 24 mots, contrairement aux wallets plus récents. Il n’y a pas de seed phrase sur laquelle vous pouvez vous appuyer, ni de bouton « Mot de passe oublié ». Tout est stocké dans wallet.dat, et le mot de passe que vous avez défini est la seule chose qui vous sépare de vos clés. C’est donc ce mot de passe qui constitue votre moyen de récupération.

Commencez par vérifier que le wallet est bien chiffré

Il arrive parfois que le wallet n’ait jamais été protégé par un mot de passe et que le véritable problème soit tout autre. Vérifiez avant de passer des heures à essayer de deviner.

Lancez Bitcoin Core, allez dans Fenêtre → Console (la console de débogage), puis saisissez : walletpassphrase « yourbestguess » 60

Trois cas de figure sont possibles :

• La commande s’exécute sans afficher de message. Le mot de passe a été accepté et le wallet est déverrouillé pendant 60 secondes.
• Vous recevez un message d’erreur indiquant que la passphrase est incorrecte. Le wallet est crypté et cette tentative était erronée. Continuez.
• Vous recevez un message d’erreur indiquant que le portefeuille n’est pas chiffré. Il n’y a pas de mot de passe à récupérer : votre problème est dû à un fichier corrompu ou manquant, et non à la perte d’une passphrase.

Dans ce dernier cas, cela signifie que vous consultez le mauvais guide. Commencez par notre guide plus général guide de récupération de l’accès au wallet Bitcoin Core destiné aux fichiers supprimés ou endommagés.

Préparez votre liste d’hypothèses avant de toucher à un quelconque outil

C’est cette étape qui est déterminante dans la plupart des cas, et que la plupart des gens négligent. Tout outil de récupération de mot de passe a besoin de données brutes : plus vos suppositions se rapprochent du mot de passe réel, plus le résultat sera rapide et probable. Essayez donc de vous mettre à la place de la personne qui l’a défini.

Notez tout ce qui a pu y contribuer :

• Mots de base que vous réutilisez : noms d’animaux de compagnie, prénoms d’enfants, surnoms, noms de rues, groupes de musique, équipes sportives.
• Les chiffres auxquels vous accordez une importance particulière : dates d’anniversaire, années, numéros de téléphone, numéros de maison, un chiffre porte-bonheur.
• Les anciens mots de passe de cette époque, ainsi que les légères modifications que vous y apportez.
• À quel endroit la majuscule est-elle généralement placée (la première lettre ? un mot précis ?)
• Les symboles et leurs emplacements (un « ! » ou « $ » à la fin, un « @ » pour un « a »).
• La longueur approximative, si vous vous souvenez d’avoir tapé un texte long ou court.

Voici maintenant les petits détails ennuyeux qui empêchent les gens d’accéder à leur compte plus souvent qu’ils ne le pensent : la touche « Caps Lock » laissée activée, un espace à la fin, un clavier configuré dans une autre langue, ou une simple faute de frappe que vous avez commise deux fois — une fois lors de la configuration, une fois lors de la saisie. Le mot de passe correct est généralement plus proche que vous ne le pensez.

Vérifiez manuellement une liste restreinte

Si votre liste est courte, essayez les candidats directement dans la console de débogage en utilisant la même commande « walletpassphrase » que ci-dessus, un par un. Une erreur signifie que le candidat est incorrect ; l’absence de message signifie qu’il est accepté. Pour dix ou vingt tentatives, cette méthode est plus rapide que la mise en place d’un logiciel.

Ne vous contentez plus de deviner une fois que la liste est épuisée. Retaper à l’aveuglette les mêmes quelques mots de passe ne changera rien : c’est l’étape suivante qui fera la différence.

Lorsque la liste est longue : outils de récupération automatisés pour récupérer le mot de passe de Bitcoin Core

Une fois que vous avez épuisé quelques hypothèses, les outils prennent le relais. Ils génèrent des milliers de variantes à partir des données que vous leur avez fournies et les comparent une à une au fichier. Il en existe deux qui méritent d’être connus.

BTCRecover est la solution idéale pour les débutants, spécialement conçue pour ce type de situation. Vous ne lui fournissez pas le mot de passe, mais le motif. Son mode « liste de mots-clés » est sa fonctionnalité phare : vous lui fournissez les fragments de mots dont vous vous souvenez (par exemple king, 2014, !) et il les teste dans tous les ordres et toutes les combinaisons possibles, en tenant compte, si vous le souhaitez, des majuscules et des fautes de frappe courantes. Si vous vous souvenez de la majeure partie du mot de passe mais pas de son ordre exact, c’est cette fonctionnalité qui comble cette lacune. La documentation officielle vous guide tout au long de la configuration.

L’utilisation de « bitcoin2john » avec Hashcat est la solution à privilégier pour les utilisateurs ayant des connaissances techniques solides et disposant d’un GPU performant. Le script « bitcoin2john.py » (qui fait partie de la suite d’outils « John the Ripper Jumbo ») lit votre fichier « wallet.dat » et en extrait le hachage chiffré — une ligne commençant par « $bitcoin$ ». Vous transmettez ce hachage à Hashcat en utilisant le mode -m 11300, qui correspond au paramètre de Hashcat pour les fichiers de wallet Bitcoin Core, puis vous lancez une attaque par masque ou basée sur des règles autour de votre motif connu. La configuration est plus complexe, mais cette méthode utilise votre carte graphique pour tester bien plus de combinaisons par seconde qu’un processeur ne le pourrait.

Quel que soit le logiciel que vous utilisez, téléchargez-le uniquement depuis sa source officielle et exécutez-le hors ligne sur un ordinateur qui n’est pas connecté à Internet. Ne collez jamais votre adresse wallet.dat, vos clés ou des fragments de mot de passe sur un site web qui propose de les « récupérer » pour vous. C’est une façon courante pour les utilisateurs de perdre les cryptomonnaies qu’ils possédaient encore.

Pour en savoir plus sur la récupération du mot de passe du fichier wallet.dat.

Pourquoi un ancien wallet est plus facile à récupérer qu’un nouveau ?

Deux éléments déterminent si la récupération est envisageable : ce dont vous vous souvenez et l’âge du wallet. Ce deuxième élément surprend souvent les gens.

Lorsque vous définissez un mot de passe, Bitcoin Core ajoute une étape supplémentaire intentionnelle avant de le vérifier. Imaginez une serrure qui vous oblige à patienter un instant à chaque tentative. Ce délai est infime pour vous, mais un outil de récupération de mot de passe doit subir ce même délai à chaque tentative — et il y en a des millions. C’est ce qui ralentit les attaques par force brute.

Voici ce qui va vous aider. Bitcoin Core définit la durée de cette attente en fonction de la vitesse de votre ordinateur au moment où vous avez crypté le wallet pour la première fois. Un ancien wallet datant, par exemple, de 2012 a été créé sur un ordinateur lent ; le temps d’attente par tentative est donc court. Un wallet créé sur un ordinateur plus récent et plus rapide intègre un délai d’attente beaucoup plus long. Un délai d’attente plus court signifie qu’un outil peut tester un nombre bien plus important de tentatives par heure. Ainsi, un ancien wallet.dat est beaucoup plus facile à exploiter qu’un nouveau — pour un même mot de passe et un même équipement.

Quoi qu’il en soit, ce dont vous vous souvenez est ce qui compte le plus. Si vous vous souvenez à peu près de la structure du mot de passe et que vous avez simplement besoin d’un logiciel pour combler les lacunes, vous avez de bonnes chances d’y parvenir, même si cela peut prendre quelques jours. Si le mot de passe était long, entièrement aléatoire et que vous n’en retenez absolument rien, il y a tout simplement trop de combinaisons à passer en revue. Nous préférons vous le dire franchement plutôt que de vous voir passer des semaines sur une tâche vouée à l’échec.

Comment récupérer vos fonds en toute sécurité sans perdre vos cryptomonnaies

C’est justement en essayant de déverrouiller un wallet que les gens perdent l’argent qu’ils avaient encore. La récupération en elle-même ne présente que peu de risques si vous respectez quelques règles. C’est en les négligeant que les fonds disparaissent.

1. Ne travaillez qu’avec une copie. Copiez votre fichier « wallet.dat » dans un dossier distinct et effectuez toutes vos opérations sur cette copie. Si un outil endommage un fichier, c’est la copie qui sera endommagée, et non votre fichier d’origine.
2. Ne le divulguez pas sur Internet. Utilisez les outils de récupération sur un ordinateur qui n’est pas connecté à Internet. Ne transmettez jamais votre adresse wallet.dat, vos clés ou vos tentatives de mot de passe à un site web quelconque qui vous propose de les « récupérer » pour vous. Ces sites ont pour seul but de vous voler ce qui vous reste.
3. Ne téléchargez ces outils qu’à partir de leurs sources officielles: BTCRecover, Hashcat et bitcoin2john, issus du projet John the Ripper. Les fausses versions de ces outils de récupération constituent un piège courant.
4. Si vous utilisez un service, partagez le hachage, et non le fichier. La ligne « $bitcoin$ » que bitcoin2john extrait permet à quelqu’un de tester des mots de passe, mais elle ne peut pas transférer vos bitcoins de son propre chef — cela nécessite toujours votre wallet.dat. Vous pouvez donc obtenir de l’aide pour retrouver votre mot de passe sans jamais confier les clés de votre argent.
5. Une fois que vous aurez retrouvé l’accès à votre compte, transférez vos cryptomonnaies vers un nouveau wallet que vous aurez créé vous-même.

Encore un avertissement. Si vos bitcoins ont déjà quitté votre wallet — qu’ils aient été envoyés à une mauvaise adresse ou détournés par un escroc —, personne ne pourra vous les rendre. Les transactions sur la blockchain sont irréversibles, et toute personne qui vous promet d’en annuler une ou de « retracer et récupérer » vos bitcoins vous ment. La récupération de mot de passe ne fonctionne que lorsque les bitcoins se trouvent encore dans un wallet dont vous êtes propriétaire et que vous avez simplement perdu l’accès à celui-ci.

Vous n’arrivez toujours pas à y accéder ?

Si vos tentatives et les outils à votre disposition se sont avérés insuffisants, Crypto Recovers peut vous aider : plus de 200 wallets récupérés depuis 2019, « Pas de résultat, pas de paiement » : vous ne payez donc aucun frais tant que vous n’avez pas récupéré l’accès à votre portefeuille. Et vous gardez le contrôle : c’est vous qui transférez les fonds et qui réglez les 20 % sur-le-champ — nous ne prenons jamais vos fonds en dépôt.

Contactez-nous pour connaître vos chances de récupération