Vous avez oublié votre mot de passe Bitcoin Core ? Comment le récupérer

Vous avez le fichier wallet.dat. Vous ne vous souvenez simplement plus du mot de passe qui le déverrouille. C’est une situation frustrante, mais souvent rattrapable : avant d’envisager le pire, suivez ce guide dans l’ordre.

Vos bitcoins sont sur la blockchain, inchangés. Le portefeuille n’était que la clé, et le mot de passe est le verrou qui protège cette clé. La récupération du mot de passe Bitcoin Core consiste à trouver ce mot de passe – pas à faire sortir les cryptomonnaies de quoi que ce soit.

Un mythe à dissiper d’abord. Bitcoin Core ne vous donne pas de phrase de récupération de 12 ou 24 mots comme les portefeuilles plus récents. Il n’y a pas de phrase de récupération sur laquelle vous rabattre, ni de bouton « mot de passe oublié ». Tout se trouve dans wallet.dat, et le mot de passe que vous avez défini est la seule chose entre vous et vos clés. Le mot de passe est donc la voie de récupération.

Ce guide est le pas-à-pas pratique pour Bitcoin Core : confirmer que le portefeuille est chiffré, dresser une liste de mots de passe possibles et lancer les outils. Pour la référence technique sur le format lui-même, valable pour tout wallet.dat de la famille Bitcoin – Litecoin Core, Dogecoin Core et les forks – voir le guide de récupération du mot de passe wallet.dat.

Confirmez d’abord que le portefeuille est réellement chiffré

Parfois, le portefeuille n’a jamais été protégé par mot de passe et le vrai problème est ailleurs. Vérifiez avant de passer des heures à deviner.

Ouvrez Bitcoin Core, allez dans Fenêtre → Console (la console de débogage) et tapez : walletpassphrase "votremeilleurchoix" 60

Trois choses peuvent se produire :

• La commande s’exécute sans message. Le mot de passe a fonctionné, et le portefeuille est déverrouillé pendant 60 secondes.
• Vous obtenez une erreur indiquant que la passphrase est incorrecte. Le portefeuille est chiffré et ce mot de passe était faux. Continuez.
• Vous obtenez une erreur indiquant que le portefeuille n’est pas chiffré. Il n’y a donc pas de mot de passe de chiffrement du portefeuille à récupérer ; ce message seul ne permet pas de conclure qu’un fichier manque ou est corrompu.

Si l’accès reste impossible, identifiez le vrai problème avant de choisir une méthode de récupération. Si le portefeuille ne se charge pas ou si le solde paraît faux, voir restaurer un fichier wallet.dat, qui traite aussi de la migration d’un ancien portefeuille vers le Bitcoin Core actuel. Pour un fichier supprimé, consultez notre manipulation sûre des vieux portefeuilles et disques ; pour un fichier dont les dommages sont confirmés, la récupération de fichiers de portefeuille corrompus.

Dressez votre liste de mots de passe possibles avant de toucher à un outil

C’est l’étape qui décide de la plupart des cas, et la plupart des gens la sautent. Chaque outil de récupération a besoin de matière première – plus vos pistes sont proches du vrai mot de passe, plus vous avez de chances d’aboutir, et vite. Pensez donc comme la personne que vous étiez lorsque vous l’avez défini.

Écrivez tout ce qui a pu y entrer :

• Les mots de base que vous réutilisez : noms d’animaux, prénoms d’enfants, surnoms, noms de rues, groupes, équipes sportives.
• Les chiffres que vous ajoutez : anniversaires, années, chiffres de téléphone, numéros de maison, un chiffre porte-bonheur.
• Les anciens mots de passe de cette époque et les petites modifications que vous y apportez.
• Où va habituellement la majuscule (première lettre ? un mot précis ?).
• Les symboles et leurs emplacements (un ! ou un $ à la fin, un @ pour un a).
• La longueur approximative, si vous vous souvenez avoir tapé quelque chose de long ou de court.

Viennent ensuite les détails banals qui bloquent bien plus souvent qu’on ne le croit : une touche Verr. Maj. restée active, une espace finale, un clavier réglé sur une autre langue, ou une simple faute de frappe faite deux fois – une fois en le définissant, une fois en le notant.

Vérifiez aussi partout où vous pourriez avoir enregistré le mot de passe : un gestionnaire de mots de passe, de vieux carnets, des e-mails sauvegardés et des applications de notes.

Testez une courte liste à la main

Si votre liste est petite, testez les candidats directement dans la console de débogage avec la même commande walletpassphrase que ci-dessus, un par un. Un message d’erreur signifie que le mot de passe est faux ; l’absence de message, qu’il a fonctionné. Pour dix ou vingt essais, c’est plus rapide que de configurer un logiciel.

Arrêtez de deviner une fois la liste épuisée. Ressaisir aveuglément la même poignée de mots de passe ne changera pas la réponse ; c’est l’étape suivante qui le peut.

Quand la liste est longue : outils de récupération automatisés

Au-delà d’une poignée d’essais, les outils prennent le relais. Ils génèrent des milliers de variantes à partir de ce que vous leur avez donné et les testent une à une sur le fichier. Deux valent la peine d’être connus.

BTCRecover

BTCRecover est le choix le plus accessible, conçu pour la récupération de mots de passe de portefeuille. Son mode token list assemble un mot de passe à partir des morceaux dont vous vous souvenez : vous lui donnez des fragments comme un mot de base, une année et un symbole, et il les essaie dans différents ordres et combinaisons. Des options comme --typos-capslock, --typos-case, --typos-swap et --typos-delete intègrent d’elles-mêmes les fautes courantes (une touche Verr. Maj. bloquée, une mauvaise majuscule, deux caractères intervertis, un caractère manquant), si bien que vous n’avez pas à lister chaque variante à la main. Il s’exécute hors ligne sur une copie de votre fichier de portefeuille et peut utiliser un GPU pour les mots de passe Bitcoin Core. La documentation officielle couvre l’installation.

bitcoin2john et Hashcat

Pour qui est à l’aise sur le plan technique et dispose d’un GPU performant, l’autre voie extrait un hash du portefeuille et travaille dessus plutôt que sur le fichier. Le script bitcoin2john.py, qui fait partie de la suite John the Ripper, lit votre wallet.dat (aussi bien les anciens fichiers Berkeley DB que les fichiers SQLite actuels) et affiche une ligne commençant par $bitcoin$. Vous fournissez cette ligne à Hashcat avec le mode -m 11300, son réglage pour un wallet.dat Bitcoin/Litecoin, puis vous lancez une attaque par masque ou basée sur des règles autour du motif dont vous vous souvenez. Cela demande plus de configuration que BTCRecover, mais une carte graphique teste bien plus de candidats par seconde qu’un processeur. Dans les deux cas, la recherche porte sur le hash extrait ou sur une copie du portefeuille, jamais sur le fichier d’origine.

Quel que soit l’outil, téléchargez-le uniquement depuis sa source officielle et exécutez-le hors ligne sur une machine non connectée à Internet.

En savoir plus sur la récupération du mot de passe wallet.dat.

Pourquoi un ancien portefeuille est plus facile à récupérer qu’un nouveau

Les données chiffrées du portefeuille, la façon dont les candidats sont générés et l’âge du portefeuille influent sur la recherche.

Quand vous définissez un mot de passe, Bitcoin Core ajoute volontairement du travail avant de le vérifier. Pensez à un verrou qui vous fait attendre un instant à chaque essai. Cette attente est infime pour vous, mais un outil de récupération doit subir la même attente à chaque essai – des millions de fois. C’est ce qui ralentit la force brute.

Bitcoin Core règle la durée de cette attente en fonction de la vitesse de votre ordinateur lorsque vous avez chiffré le portefeuille pour la première fois. Un ancien portefeuille de, disons, 2012 a été créé sur un ordinateur lent, donc l’attente par essai est courte. Un portefeuille créé sur un ordinateur plus récent et plus rapide intègre une attente bien plus longue. Une attente plus courte signifie qu’un outil peut tester bien plus de mots de passe par heure. Un ancien wallet.dat est donc beaucoup plus facile à traiter qu’un nouveau – même mot de passe, même équipement.

Comment récupérer en toute sécurité sans perdre vos cryptomonnaies

C’est précisément en tentant de déverrouiller un portefeuille que les gens perdent l’argent qu’ils avaient encore. La récupération elle-même est à faible risque si vous suivez quelques règles. C’est en les négligeant que les fonds disparaissent.

• Travaillez uniquement avec une copie. Copiez votre wallet.dat dans un dossier séparé et exécutez tout sur cette copie. Si un outil endommage un fichier, il endommage le fichier jetable, pas votre original.
• Restez hors ligne. Exécutez les outils de récupération sur un ordinateur non connecté à Internet. Ne téléversez jamais votre wallet.dat, vos clés ou vos pistes de mot de passe sur un site qui propose de les « récupérer » pour vous. Ces sites existent pour voler ce qu’il vous reste.
• Téléchargez les outils uniquement depuis leurs sources officielles. Les fausses copies d’outils de récupération sont un piège courant.
• Si vous utilisez un service, partagez le hash de mot de passe extrait, pas le fichier. Le hash permet de tester des candidats sans jamais recevoir vos clés. Vous pouvez ainsi obtenir de l’aide pour trouver le mot de passe sans remettre votre portefeuille.
• Une fois l’accès retrouvé, transférez les cryptomonnaies vers un nouveau portefeuille que vous avez configuré vous-même.

La récupération d’un mot de passe ne peut pas annuler une transaction blockchain confirmée. Si des bitcoins ont été volés ou envoyés au mauvais destinataire, conservez les détails des transactions et contactez la plateforme concernée ainsi que les autorités compétentes. Suivre les fonds sur la blockchain ou engager des démarches juridiques relève d’une autre procédure, et ni l’un ni l’autre ne garantit la restitution des fonds. Notre travail de récupération de mots de passe rétablit l’accès aux portefeuilles de leurs propriétaires légitimes.

Toujours pas d’accès ?

Vous n’avez toujours pas retrouvé l’accès après avoir suivi ces étapes ? Crypto Recovers peut vous aider. Nous avons récupéré plus de 200 portefeuilles depuis 2019, nous travaillons selon le principe pas de récupération, pas de frais et nous ne détenons jamais vos fonds. Demandez une évaluation confidentielle.

FAQ : récupération du mot de passe Bitcoin Core

La récupération du mot de passe Bitcoin Core peut-elle fonctionner sans phrase de récupération ?

Il n’y a pas de phrase de récupération dans Bitcoin Core. Il n’a jamais adopté les mots de récupération, donc le mot de passe est la voie de récupération : tout se trouve dans le fichier wallet.dat chiffré, et le mot de passe que vous avez défini est la seule chose entre vous et les clés.

Puis-je utiliser une phrase de récupération pour réinitialiser mon mot de passe Bitcoin Core ?

Non. Bitcoin Core n’utilise pas de phrases de récupération, il n’existe donc aucun ensemble de 12 ou 24 mots qui réinitialise le mot de passe ou restaure le portefeuille. La récupération repose toujours sur le fichier wallet.dat et sur le mot de passe qui le chiffre. Bitcoin Core et les phrases de récupération l’explique en détail.

Combien de temps prend la récupération du mot de passe Bitcoin Core ?

Cela dépend des données chiffrées du portefeuille, de la façon dont les candidats sont générés et de l’âge du portefeuille. Les éléments dont vous vous souvenez permettent de mieux cibler la recherche. La recherche peut être plus rapide sur les anciens fichiers wallet.dat, car le délai intégré par essai a été défini lorsque l’ordinateur était plus lent. Un mot de passe long et entièrement aléatoire, sans motif mémorisé, peut ne pas être récupérable du tout.

Et si j’ai oublié le mot de passe mais que j’ai encore le fichier wallet.dat ?

Le fichier wallet.dat chiffré reste la base de la récupération. Conservez-en une copie avant tout test. Les mots de passe candidats peuvent être testés hors ligne sur cette copie avec un outil open source tel que BTCRecover ; les éléments dont vous vous souvenez permettent de mieux cibler la recherche.

Le support Bitcoin Core peut-il réinitialiser mon mot de passe pour moi ?

Non. Bitcoin Core n’a ni compte, ni serveur, ni bouton « mot de passe oublié ». Si le mot de passe est perdu, la seule voie est de le trouver, et c’est précisément pour cela que la liste de mots de passe possibles compte tant.

Pourquoi un ancien wallet.dat est-il plus facile à récupérer ?

Bitcoin Core règle le délai par essai en fonction de la vitesse de votre ordinateur lors du premier chiffrement du portefeuille. Un ancien portefeuille issu d’une machine lente a un délai court, donc les outils peuvent effectuer bien plus d’essais par heure qu’avec un portefeuille chiffré sur du matériel moderne.

Mon portefeuille se charge et affiche le solde, mais je ne peux pas envoyer. Que se passe-t-il ?

Le solde est une donnée publique de la blockchain, que Bitcoin Core affiche donc sans la passphrase. Envoyer exige les clés privées contenues dans wallet.dat, et celles-ci restent chiffrées jusqu’à ce que vous saisissiez la passphrase avec walletpassphrase. C’est une situation ordinaire de récupération de mot de passe, pas un portefeuille corrompu.

Existe-t-il un moyen de récupérer un portefeuille Bitcoin Core sans le mot de passe ?

Pas comme la plupart des gens l’espèrent : Bitcoin Core n’a ni phrase de récupération ni porte dérobée, il faut donc retrouver la passphrase elle-même. La seule exception est une copie des clés antérieure au mot de passe : une clé privée exportée autrefois avec dumpprivkey ou dumpwallet, ou une sauvegarde non chiffrée de wallet.dat réalisée avant la mise en place de la passphrase. Cette copie contient encore des clés utilisables, celles de ce moment-là, mais pas celles créées ensuite : chiffrer un portefeuille fait générer de nouvelles clés à Bitcoin Core.