Clé privée MetaMask : comment l’exporter, l’importer et la conserver en sécurité

Chaque compte MetaMask possède sa propre clé privée. Pour un compte Ethereum, la clé privée MetaMask est une chaîne hexadécimale de 64 caractères, et quiconque la détient peut signer des transactions depuis l’adresse de ce compte. Ce n’est pas le mot de passe MetaMask, et elle ne recrée ni la phrase secrète de récupération ni les autres comptes affichés dans MetaMask.

Ce que contrôle une clé privée MetaMask

Une clé privée donne le contrôle total d’une adresse : ses ETH, ses jetons et ses NFT, ainsi que toute transaction ou interaction avec un contrat intelligent signée depuis cette adresse. Comme l’explique la documentation d’Ethereum pour les développeurs, l’adresse publique est calculée à partir de la clé. N’importe qui peut consulter cette adresse et son solde sur un explorateur de blockchain, mais seule la clé permet d’autoriser une transaction depuis celle-ci.

Votre adresse 0x est la même sur Ethereum et sur les réseaux EVM comme Linea, Arbitrum et Base : une seule clé contrôle donc ce que cette adresse détient sur chacun d’eux, et rien au-delà. Depuis que MetaMask a introduit les comptes multichaînes, un même compte peut aussi comporter une adresse Solana et une adresse Bitcoin, chacune avec sa propre paire de clés.

Clé privée ou phrase secrète de récupération

La phrase secrète de récupération, souvent appelée simplement phrase de récupération, est la clé maîtresse du portefeuille. MetaMask la convertit en graine (seed) selon la norme BIP-39, puis dérive de cette graine la clé de chaque compte Ethereum avec BIP-32, le long d’un chemin de dérivation fixe au format BIP-44 : m/44'/60'/0'/0. Le chemin indique au portefeuille où se trouve chaque clé : le premier compte à l’index 0, le deuxième à l’index 1, et ainsi de suite.

La dérivation ne fonctionne que dans un sens. Avec la phrase, vous pouvez régénérer chaque clé dérivée, dans le même ordre, sur n’importe quel appareil. Avec une seule clé privée, vous n’accédez qu’au compte correspondant, et vous ne pouvez en déduire ni la phrase ni aucune autre clé.

La phrase est donc la sauvegarde la plus importante, et une clé privée une sauvegarde plus restreinte, limitée à un seul compte.

Comment exporter votre clé privée depuis MetaMask

Vérifiez d’abord l’adresse publique du compte dont vous voulez la clé.

Dans l’extension de navigateur

Pour l’extension, les instructions actuelles de MetaMask, publiées en anglais, suivent ce parcours (libellés de l’interface française) :

1. Cliquez sur le sélecteur de comptes en haut de l’écran, puis sur le menu à trois points à côté du compte voulu.
2. Choisissez Détails du compte, puis Clé privée.
3. Confirmez avec votre mot de passe MetaMask.
4. Maintenez enfoncé le bouton Appuyez longuement pour révéler la clé privée jusqu’à ce que la clé apparaisse.
5. Notez la clé ou copiez-la, puis cliquez sur Terminé.

Dans les versions plus anciennes de l’extension, cette option s’appelait Show private key ou Export private key dans l’interface anglaise.

Dans l’application mobile MetaMask

1. Avec le sélecteur de comptes en haut de la vue du portefeuille, basculez sur le compte voulu, puis appuyez sur les trois points à côté de celui-ci.
2. Appuyez sur Private keys.
3. Saisissez votre mot de passe MetaMask pour confirmer.
4. Appuyez sur l’icône de copie à côté du réseau voulu.

L’application copie la clé dans le presse-papiers, et MetaMask avertit qu’une clé copiée est exposée au piratage du presse-papiers. Ne la collez qu’à l’endroit où vous comptez l’utiliser.

Les menus varient selon les versions ; si votre écran est différent, suivez les instructions officielles ci-dessous. L’affichage rend la clé lisible. Conservez-la confidentielle et hors ligne, à l’écart des captures d’écran, des partages d’écran et des messages au support. Un portefeuille matériel connecté garde ses clés sur l’appareil ; MetaMask ne permet pas de les exporter.

Quand exporter une clé privée

N’exportez une clé que pour un usage qui vous est propre, par exemple :

• Sauvegarder un compte importé séparément, que la phrase secrète de récupération ne couvre pas.
• Utiliser un compte dans une autre application de portefeuille. MetaMask indique qu’une clé peut être importée dans n’importe quel logiciel de portefeuille compatible.
• Transférer un seul compte vers une autre installation de MetaMask sans la phrase complète. Pour un compte dérivé de votre phrase, MetaMask conseille plutôt de saisir la phrase lorsque c’est possible.

Aucun site web, aucune application ni aucun service d’assistance légitime ne demande votre clé privée. MetaMask affirme que personne au sein de son équipe, Support compris, ne vous la demandera jamais, et que toute autre personne qui la demande cherche à voler vos actifs. Une dApp se connecte par l’intermédiaire de MetaMask et vous demande d’y approuver chaque requête ; elle n’a jamais besoin de la clé elle-même. Si un e-mail vous demande de vérifier ou de synchroniser votre portefeuille, effectuez d’abord les vérifications décrites dans notre guide sur les e-mails frauduleux MetaMask.

Comment conserver une clé privée MetaMask en sécurité

Pour conserver une clé privée en sécurité, appliquez les règles de stockage que MetaMask donne pour la phrase secrète de récupération : hors ligne et sur un support physique. Écrivez-la sur papier et rangez-la en lieu sûr, par exemple dans un coffre-fort. Une plaque de sauvegarde en métal dure plus longtemps que le papier.

Ne stockez pas la clé dans un fichier texte, une capture d’écran, une application de notes synchronisée, un brouillon d’e-mail ou un gestionnaire de mots de passe en ligne. MetaMask avertit que le stockage dans le cloud et les gestionnaires de mots de passe peuvent être piratés, et un logiciel malveillant présent sur un ordinateur ou un téléphone peut lire tout ce qui y est conservé en clair.

Indiquez sur chaque copie l’adresse publique à laquelle elle correspond. Une clé produit toujours la même adresse, mais pour savoir laquelle, il faudrait saisir de nouveau la clé dans un logiciel de portefeuille ; cette mention vous évite de l’exposer une fois de plus.

Soixante-quatre caractères sont faciles à mal recopier à la main : comparez donc votre copie avec l’écran, caractère par caractère. L’hexadécimal n’utilise que les chiffres 0 à 9 et les lettres a à f ; toute autre lettre est une erreur de recopie.

Comment importer une clé privée dans MetaMask

Vous pouvez importer une clé provenant d’une ancienne installation de MetaMask, exportée d’un autre portefeuille ou conservée comme sauvegarde. Ne la saisissez que dans l’extension ou l’application officielle de MetaMask.

Dans l’extension :

1. Cliquez sur le sélecteur de comptes en haut de votre portefeuille.
2. Sélectionnez Ajouter un portefeuille en bas de la liste.
3. Choisissez Importer un compte.
4. Collez la clé sur la page d’importation de clé privée et cliquez sur Importer.

Dans l’application mobile, appuyez sur le compte actuel pour ouvrir le sélecteur de comptes, puis sur Add wallet et Import an account. Collez la clé, ou scannez un code QR si l’autre portefeuille en propose un, puis appuyez sur Import. Dans les versions plus anciennes de l’extension, cette option s’appelait Import account dans l’interface anglaise.

Comparez ensuite l’adresse publique obtenue avec le compte attendu. MetaMask refuse une clé Ethereum qui ne compte pas exactement 64 caractères hexadécimaux, avec ou sans préfixe 0x : un caractère manquant, en trop ou non hexadécimal fait donc échouer l’importation, tandis qu’avec un caractère hexadécimal mal recopié, vous importez une autre adresse.

Pour un export JSON chiffré, ouvrez le menu Sélectionner le type sur la page d’importation, choisissez Fichier JSON, cliquez sur le bouton de sélection du fichier et indiquez le mot de passe qui a servi à chiffrer ce fichier. Il ne s’agit pas nécessairement de votre mot de passe MetaMask actuel. MetaMask documente l’import JSON pour l’extension, pas pour l’application mobile.

Si votre MetaMask utilise une connexion Google, Apple ou Telegram, un compte importé est lié à cet identifiant et se synchronise avec vos autres appareils. Selon MetaMask, il est ensuite impossible de le dissocier : si vous ne voulez pas de ce lien, importez la clé dans une installation MetaMask distincte.

Si l’adresse est correcte mais qu’un actif n’apparaît pas après l’importation, vérifiez le réseau et l’affichage des jetons ; voir les jetons qui ne s’affichent pas. Importer une clé rétablit le contrôle du compte correspondant ; cela ne déplace aucun fonds et n’annule aucune transaction.

Pourquoi un compte importé peut manquer

Une phrase secrète de récupération recrée les comptes qui en sont dérivés. Un compte importé séparément avec une clé privée ou un fichier JSON nécessite sa propre sauvegarde ; un portefeuille matériel doit être reconnecté. Après une restauration avec la seule phrase, un compte importé reste absent tant que vous ne l’importez pas de nouveau avec la clé ou le fichier conservé. La connexion sociale avec Google, Apple ou Telegram, associée au mot de passe MetaMask d’origine, restaure aussi les comptes importés, mais pas les portefeuilles matériels.

Ce qui se passe si quelqu’un obtient votre clé privée

Quiconque détient la clé peut signer depuis cette adresse exactement comme vous. Nul besoin pour cela de votre mot de passe, de votre appareil ou de votre installation MetaMask, et une transaction confirmée sur la blockchain ne peut être ni annulée ni inversée.

Si vous pensez qu’une clé a été exposée, agissez immédiatement. Les mesures recommandées par MetaMask pour un compte compromis consistent à créer un nouveau portefeuille avec une nouvelle phrase secrète de récupération dans un autre profil de navigateur ou sur un autre appareil, à y transférer tout ce qui reste et à cesser d’utiliser l’ancienne adresse. Si un script semble vider automatiquement l’ancienne adresse, MetaMask déconseille d’y envoyer davantage d’ETH ou de jetons pour payer les frais de réseau, car un script de type sweeper peut aussi les siphonner.

Une autorisation de jeton malveillante est un problème différent d’une clé exposée, et notre guide MetaMask explique comment distinguer les deux. Crypto Recovers rétablit l’accès des propriétaires légitimes ; nous ne traitons pas les cas de cryptomonnaies volées ni d’escroquerie.

Si vous avez perdu la clé privée et la phrase secrète de récupération

Si MetaMask se déverrouille encore, rien n’est perdu pour l’instant. Exportez de nouveau la clé comme décrit plus haut, et utilisez l’option intégrée de MetaMask pour afficher la phrase secrète de récupération et la sauvegarder.

S’il ne s’ouvre plus, ne réinitialisez pas l’installation d’origine uniquement pour accéder à un écran d’import. Conservez d’abord les données du navigateur et les sauvegardes existantes. Une phrase sauvegardée ou un coffre chiffré peut offrir une autre voie, selon les données conservées et le mot de passe disponible. Le guide de récupération MetaMask explique ces cas ; une adresse publique seule ne suffit pas.

Dans un navigateur de bureau, le coffre contient la phrase ainsi que les clés de tous les comptes importés, et il ne s’ouvre qu’avec votre mot de passe MetaMask. MetaMask documente la récupération du coffre pour les navigateurs de bureau et précise qu’elle n’est actuellement pas possible sur Android ou iOS. Si c’est le mot de passe qui manque, consultez notre article mot de passe MetaMask oublié. Sans phrase, sans clé sauvegardée, sans connexion sociale fonctionnelle et sans coffre, il ne reste rien sur quoi travailler : personne ne peut reconstituer une clé privée à partir d’une adresse.

Si l’un de ces cas donne lieu à une récupération professionnelle, vos ETH et vos jetons ne transitent jamais par nous : Crypto Recovers ne détient pas les fonds de ses clients. Vous retrouvez l’accès à votre propre compte, transférez vous-même les actifs vers un nouveau portefeuille que vous avez créé, et réglez les honoraires convenus dans un versement séparé, conformément au contrat. Notre page sur la récupération de portefeuille MetaMask explique comment un dossier est évalué.

Documentation officielle

• Exporter une clé privée dans l’extension et l’application mobile MetaMask
• Connecter ou importer un portefeuille existant dans MetaMask
• Ajouter les comptes MetaMask manquants après une restauration avec la phrase secrète de récupération
• Sécuriser votre phrase secrète de récupération et votre mot de passe

FAQ sur la clé privée MetaMask

Où MetaMask stocke-t-il la clé privée ?

Sur votre propre appareil, dans le coffre chiffré de MetaMask. Ce coffre contient votre phrase secrète de récupération, à partir de laquelle MetaMask régénère les clés des comptes dérivés, ainsi que les clés de tous les comptes que vous avez importés. Votre mot de passe MetaMask le chiffre ; dans Chrome, il se trouve dans le dossier Local Extension Settings du profil de navigateur. Avec une connexion Google, Apple ou Telegram, une sauvegarde chiffrée de la phrase est aussi conservée en ligne, et elle ne s’ouvre qu’avec cet identifiant et votre mot de passe.

Puis-je récupérer ma clé privée si je l’ai perdue ?

Oui, si le compte a été dérivé d’une phrase secrète de récupération que vous possédez encore : restaurez le portefeuille, ajoutez de nouveau les comptes dans leur ordre d’origine si nécessaire, puis exportez de nouveau la clé. Un compte importé nécessite sa clé sauvegardée, son fichier JSON et le mot de passe correspondant, ou une connexion sociale avec votre mot de passe MetaMask. À défaut, le coffre de l’installation d’origine est la dernière piste, et il ne s’ouvre qu’avec votre mot de passe.

Puis-je utiliser la même clé privée dans plusieurs portefeuilles ?

Oui. MetaMask indique que la clé privée d’un compte peut être importée dans n’importe quel logiciel de portefeuille compatible, et le solde est le même partout, car il se trouve sur la blockchain. Chaque copie supplémentaire est un endroit de plus d’où la clé peut fuiter : limitez donc le nombre d’installations qui la contiennent.

Est-il sûr d’exporter ma clé privée ?

Cela comporte un risque réel : n’exportez donc la clé qu’en cas de besoin. MetaMask avertit que l’exportation affiche la clé en clair et qu’une clé copiée est exposée au piratage du presse-papiers. Utilisez un appareil de confiance, sans personne qui regarde ou enregistre l’écran, conservez la clé hors ligne et ne la donnez jamais à quiconque la demande.

Puis-je exporter la clé privée d’un compte de portefeuille matériel ?

Non. MetaMask se connecte seulement à un portefeuille matériel ; les clés restent sur l’appareil, et chaque transaction y est approuvée. Pour restaurer ces comptes ailleurs, utilisez la phrase de récupération propre au portefeuille matériel.