Comment récupérer un mot manquant dans votre seed phrase (1 à 4 mots)

Il y a une lacune dans votre phrase de récupération. Le papier s’est déchiré, l’encre a pâli, ou vous n’aviez écrit que onze des douze mots. Cette lacune ne change rien à ce qui est enregistré sur la blockchain : vos cryptomonnaies restent où elles sont pendant que vous reconstruisez votre accès. La faisabilité de cette reconstruction relève de l’arithmétique, et mieux vaut comprendre les chiffres avant d’essayer quoi que ce soit.

Pourquoi une lacune peut être comblée

Chaque mot de votre phrase provient d’une liste fixe de 2 048 possibilités. C’est précisément pour cette raison qu’un mot manquant dans une phrase de récupération peut être retrouvé : il ne s’agit pas de deviner à l’aveugle, mais de trouver l’un des 2 048 candidats connus pour chaque position vide. La phrase comporte aussi une auto-vérification intégrée aux mots eux-mêmes (son fonctionnement, et la raison pour laquelle les portefeuilles rejettent les phrases erronées, sont expliqués dans notre guide des phrases de récupération non valides). Ici, son rôle est plus discret : elle écarte en silence la plupart des candidats avant même le moindre test. Pour une phrase de 12 mots avec un blanc, seuls environ 128 des 2 048 candidats passent l’auto-vérification ; pour une phrase de 24 mots, environ 8. Ces chiffres découlent de la norme BIP-39, qui réserve 4 bits de somme de contrôle dans une phrase de 12 mots et 8 dans une phrase de 24 mots.

Le dernier élément est l’une de vos anciennes adresses de réception. Les candidats qui passent l’auto-vérification ouvrent chacun un portefeuille différent ; c’est l’adresse qui permet d’identifier lequel de ces portefeuilles est le vôtre. Rechercher, filtrer, confirmer : c’est toute la méthode.

Avant de tester quoi que ce soit

Notez ce qu’il vous reste avant que votre souvenir ne s’estompe : les mots restants et leurs positions, la longueur de la phrase, les positions vides et l’origine de la phrase. Si la sauvegarde est déchirée ou à moitié effacée, conservez l’original et limitez les manipulations. Gardez la phrase hors ligne ; ne la photographiez pas avec un téléphone ou un appareil photo susceptible de synchroniser les images en ligne. Un mot partiellement lisible réduit une position de 2 048 candidats à une poignée, et ce fragment mérite d’être protégé. Trouvez ensuite une ancienne adresse de réception, à partir d’un relevé de transaction, d’un retrait depuis une plateforme d’échange ou d’une ancienne capture d’écran de portefeuille. Une adresse connue est utile, mais ce n’est pas le seul moyen de vérifier les candidats : une xpub ou, pour les réseaux pris en charge, une base de données d’adresses de la blockchain peut aussi servir de référence.

Si la phrase provient d’un appareil Ledger ou Trezor, les situations propres à chaque marque sont traitées séparément : dans notre guide de la phrase de récupération Ledger et dans notre guide de la phrase de récupération Trezor.

Ce que coûte la recherche, selon le nombre de mots manquants

Un mot manquant : résolu en quelques secondes. Au total, 2 048 candidats : l’auto-vérification élimine la plupart d’entre eux, votre adresse départage les autres. C’est le cas le plus favorable, et vous pouvez généralement le traiter vous-même avec l’outil présenté plus bas.

Deux mots manquants : toujours rapide. Environ 4,2 millions de combinaisons. Un ordinateur ordinaire les parcourt en quelques minutes dès lors qu’il dispose d’une adresse à laquelle les comparer.

Trois mots manquants : lourd, mais réaliste. Environ 8,6 milliards de combinaisons. On dépasse ici les capacités d’un ordinateur portable : il faut un logiciel exploitant le GPU, qui teste des centaines de milliers de combinaisons par seconde, et compter des heures, voire des jours.

Quatre mots manquants : la limite pratique. Environ 17 600 milliards de combinaisons brutes. Faisable avec du matériel puissant et du temps, et toute contrainte supplémentaire (un mot partiellement lisible, une première lettre connue) réduit considérablement l’espace de recherche. C’est à quatre que nous plaçons notre propre limite de travail : Crypto Recovers traite les phrases auxquelles il manque jusqu’à quatre mots.

Cinq ou plus : irréaliste. L’espace de recherche est multiplié par 2 048 à chaque blanc supplémentaire, si bien qu’une recherche de cette ampleur n’est pas praticable, sauf si d’autres indices la restreignent fortement, comme des lettres partiellement lisibles ou une courte liste de candidats pour une position. Aucun service ne peut changer cette arithmétique, et celui qui vous promet malgré tout un résultat n’est pas honnête avec vous.

Récupérer un mot manquant soi-même

Un outil de récupération de phrase ne cherche pas à l’aveugle. Une phrase BIP-39 possède une somme de contrôle, et chaque mot provient de la même liste de 2 048 mots. Une lacune d’un seul mot correspond donc à une recherche bornée : l’outil combine les mots connus avec chaque candidat de la liste, ne garde que les combinaisons qui passent la somme de contrôle et confronte le résultat à l’une de vos anciennes adresses de réception. Pour un seul mot manquant, c’est une recherche rapide et encadrée, et non une recherche par force brute.

Pour le faire vous-même, utilisez BTCRecover, l’outil de récupération open source conçu pour les phrases incomplètes. Son module de récupération de phrase s’appelle seedrecover.py :

1. Téléchargez BTCRecover depuis son dépôt GitHub officiel et vérifiez que vous êtes bien sur la page du vrai projet, et non sur une copie au nom similaire. Sa documentation décrit l’installation.
2. Copiez-le sur un ordinateur, puis déconnectez cet ordinateur d’Internet et gardez-le hors ligne pendant toute la session.
3. Lancez seedrecover.py : un double-clic ouvre une courte série de questions. Passez la question sur le fichier de portefeuille, sauf si vous avez un fichier de portefeuille Electrum, puis choisissez le type de portefeuille dont provient la phrase.
4. Passez la question sur la clé publique maîtresse (master public key), sauf si vous en avez une. Lorsque l’outil demande des adresses, saisissez une ou plusieurs de vos anciennes adresses de réception, de préférence parmi les premières, ainsi qu’une limite de génération d’adresses qui les couvre : 10 si elles figuraient parmi les dix premières adresses créées par le portefeuille. C’est à elles que l’outil compare les candidats.
5. Saisissez votre meilleure estimation de la phrase : les mots dont vous disposez, dans l’ordre, en omettant le mot manquant.
6. Laissez-le tourner. Pour un seul blanc, il teste rapidement les candidats restants et affiche la phrase complétée dès que l’un d’eux correspond à votre adresse.

Restaurez la phrase complétée directement dans votre application de portefeuille, sur votre propre appareil. Ne saisissez jamais une phrase de récupération, même partielle, sur un site web : une phrase qui a transité par un formulaire en ligne doit être considérée comme compromise, entière ou non.

Plusieurs mots manquants, ou des positions incertaines

BTCRecover gère aussi les lacunes de plusieurs mots, y compris le cas plus difficile où vous avez les mots sans savoir quelles positions sont vides. Soyez toutefois honnête avec vous-même sur la limite : configurer des recherches GPU sur des milliards de combinaisons relève du travail en ligne de commande, et une mauvaise configuration peut faire perdre des jours sans que l’erreur saute jamais aux yeux. S’il vous manque deux mots ou plus et que ces outils ne sont pas votre domaine, c’est maintenant qu’il est judicieux de confier le dossier, plutôt qu’après une semaine de tentatives infructueuses.

Quand la reconstruction est impossible

Cinq mots manquants ou plus dépassent notre limite de travail de quatre mots : une recherche de cette ampleur n’est pas réaliste, sauf si des indices supplémentaires réduisent fortement le nombre de candidats. Sans adresse connue ni autre donnée de vérification fiable, rien ne permet de confirmer le résultat : les candidats qui passent l’auto-vérification sont tous également plausibles, si bien que même une petite recherche ne peut pas dire quelle réponse est la vôtre. Une phrase entièrement perdue – aucun mot, aucune adresse, aucun fichier de portefeuille – ne peut être reconstruite par personne, et payer quelqu’un pour essayer ne fait qu’ajouter une seconde perte à la première.

Après la reconstruction : combler la lacune pour de bon

Une phrase qui a perdu des mots une fois les perdra de nouveau de la même façon. Une fois l’accès rétabli, transférez tout vers un portefeuille doté d’une phrase nouvellement générée et sauvegardez celle-ci intégralement : toutes les positions, numérotées, et le nombre de mots noté. Ne continuez pas avec l’original rafistolé. Le support sur lequel l’écrire et l’endroit où la conserver sont expliqués dans notre guide des sauvegardes.

Besoin d’aide pour retrouver des mots manquants ?

S’il manque jusqu’à quatre mots à votre phrase et que vous pouvez indiquer l’une de vos anciennes adresses, Crypto Recovers réalisera une évaluation gratuite et vous dira honnêtement si la recherche est réaliste, avant tout engagement. Pas de récupération, pas de frais, et le contrat est signé avant le début de tout travail. La remise en cas de succès reste délibérément simple : vous, le portefeuille rouvert et un nouveau portefeuille placé sous votre seul contrôle. Vous transférez vous-même les cryptomonnaies et réglez les honoraires de succès en une seule session, en présence des deux parties. Vos cryptomonnaies ne sont à aucun moment chez nous : ni détenues, ni stockées, ni gérées.

FAQ : récupération d’un mot manquant

Un mot manquant dans une phrase de récupération peut-il être retrouvé ?

Généralement oui, lorsqu’au moins une adresse du portefeuille est connue. Chaque position manquante est une recherche dans la liste BIP-39 de 2 048 mots, et la somme de contrôle élimine la plupart des candidats avant le test. Plus la lacune est difficile (davantage de mots manquants, pas d’adresse), plus la recherche coûte cher, mais un seul mot manquant se retrouve normalement en quelques secondes à quelques minutes. Crypto Recovers traite les phrases auxquelles il manque jusqu’à quatre mots.

Combien de temps faut-il pour trouver un mot manquant ?

Un mot manquant : de quelques secondes à quelques minutes sur un ordinateur ordinaire. Deux : de quelques minutes à quelques heures. Trois : de quelques heures à quelques jours avec un logiciel exploitant le GPU. Quatre : de quelques jours à quelques semaines avec du matériel puissant et toutes les contraintes supplémentaires que vous pouvez fournir. La réponse honnête pour votre cas précis dépend du nombre de mots manquants et de ce qu’il vous reste par ailleurs.

Et si je n’ai pas d’ancienne adresse de réception ?

Sans adresse ni autre donnée de vérification fiable, la somme de contrôle seule ne permet pas de déterminer quel candidat correspond à votre portefeuille. Une adresse tirée d’un relevé de transaction, d’un retrait depuis une plateforme d’échange ou d’une ancienne capture d’écran de portefeuille sert de point d’ancrage pour la confirmation : en trouver une est généralement ce que vous pouvez faire de plus utile.

La somme de contrôle seule peut-elle retrouver un mot manquant ?

La somme de contrôle réduit un mot manquant de 2 048 candidats à un tout petit ensemble (environ 128 pour une phrase de 12 mots, environ 8 pour 24 mots), mais elle ne peut pas dire lequel est le vôtre. Il vous faut toujours une adresse ou une autre donnée de vérification fiable pour confirmer le bon candidat.

Mon mot manquant est le dernier. N’est-ce pas simplement une somme de contrôle que je peux calculer ?

En partie seulement. Le dernier mot porte l’auto-vérification, mais il contient aussi de véritables données de clé ; il n’existe donc pas de réponse unique calculable : une phrase de 12 mots laisse 128 candidats valides pour cette position, une phrase de 24 mots en laisse 8. Des listes courtes, mais des listes tout de même, et votre ancienne adresse désigne le bon candidat. Tester les 2 048 mots à la main gaspille l’essentiel de l’effort sur des candidats que les mathématiques ont déjà exclus.

Comment retrouver le mot manquant d’une phrase Ledger ou Trezor ?

La méthode est la même que pour tout portefeuille BIP-39 : donnez à un outil comme BTCRecover les mots dont vous disposez, sans le mot manquant, ainsi que l’une de vos anciennes adresses de réception, puis restaurez la phrase complétée sur l’appareil. L’appareil lui-même n’a pas besoin d’intervenir avant que vous ne ressaisissiez la phrase complète. Les situations propres à Ledger et à Trezor sont traitées dans notre guide de la phrase de récupération Ledger et dans notre guide de la phrase de récupération Trezor.

J’ai les 12 mots, mais je ne connais pas leur ordre. Le portefeuille peut-il encore être récupéré ?

Généralement oui, à condition de disposer d’une ancienne adresse de réception. Douze mots connus dans un ordre inconnu donnent 479 001 600 arrangements possibles (12 × 11 × 10 … × 1, soit factorielle de 12) : bien trop pour les essayer à la main, mais une tâche bornée pour un logiciel. L’auto-vérification écarte la plupart des arrangements avant tout test, et votre adresse confirme le bon. BTCRecover mène cette recherche hors ligne à l’aide d’une token list (un GPU en réduit encore la durée), et chaque position que vous pouvez fixer réduit fortement le nombre de possibilités.

Quelqu’un a peut-être vu 8 de mes 12 mots. Mon portefeuille est-il encore en sécurité ?

Non. Huit mots connus n’en laissent que quatre inconnus, soit 2 048⁴ (environ 17 600 milliards) candidats : la même recherche que ce guide décrit comme faisable avec du matériel puissant et du temps. Un attaquant n’a pas besoin de votre adresse, car chaque candidat peut être vérifié directement sur la blockchain. Transférez tout dès maintenant vers un portefeuille doté d’une phrase nouvellement générée.