Second mot de passe Blockchain oublié ? Ce qui est vraiment récupérable

Vous pouvez vous connecter à votre portefeuille, mais dès que vous essayez d’envoyer quelque chose, une seconde fenêtre apparaît et demande un mot de passe.

Avant de toucher à cet écran de connexion, un avertissement : le lien « réinitialiser le mot de passe » ne réinitialise pas votre second mot de passe Blockchain, et l’utiliser peut vous couper l’accès au portefeuille que vous cherchez à atteindre.

Blockchain.com ne peut pas réinitialiser le second mot de passe

Votre DeFi Wallet est en auto-conservation : c’est vous qui détenez les clés, l’entreprise ne détient rien. Blockchain.com indique clairement qu’il ne peut ni réinitialiser ni récupérer les mots de passe des portefeuilles non dépositaires. La conception même du chiffrement les met hors de sa portée. Aucun recours auprès du support, aucune vérification par e-mail, aucune voie de retour par son intermédiaire. Ce que Blockchain.com recommande à la place, c’est d’essayer chaque variante que vous avez pu utiliser : exactement ce qu’une véritable récupération fait méthodiquement, à une échelle qu’aucun travail manuel ne peut atteindre.

Ne cliquez pas sur « réinitialiser le mot de passe »

Ce lien réinitialise le compte de trading dépositaire, pas votre portefeuille en auto-conservation. Le guide de récupération de Blockchain.com avertit lui-même que réinitialiser votre mot de passe au lieu d’utiliser votre phrase de récupération crée un nouveau portefeuille, avec un nouvel identifiant de portefeuille, et dissocie l’original de votre compte. Vos cryptomonnaies restent sur la blockchain, et l’ancien portefeuille demeure accessible avec son identifiant d’origine, mais le chemin pour les retrouver devient beaucoup plus difficile.

Notez d’abord sur papier ce dont vous vous souvenez : longueur, chiffres ou symboles, un mot que vous avez tendance à réutiliser, l’année où vous avez créé ce mot de passe. Chaque détail élimine plus tard un grand nombre de mauvaises réponses.

Deux mots de passe, deux problèmes différents

Votre mot de passe principal vous permet de vous connecter et de consulter votre portefeuille. Le second mot de passe est un verrou distinct que le portefeuille exige avant de libérer les clés privées et de laisser partir des fonds. Même porte, second verrou.

Le second mot de passe est une fonctionnalité héritée. Il n’existe que sur les anciens portefeuilles, et la documentation actuelle de Blockchain.com ne le propose plus du tout aux nouveaux utilisateurs. Si le vôtre est toujours actif, il vous le faut pour envoyer quoi que ce soit, et récupérer le mot de passe principal ne le remplace pas. Vous avez plutôt perdu le mot de passe principal ou votre identifiant de portefeuille ? Consultez notre guide du mot de passe Blockchain.com perdu.

Si vous avez votre phrase de récupération de 12 mots

C’est la situation la plus favorable, à une exception près.

La restauration par votre phrase reconstruit le portefeuille à partir des clés elles-mêmes : aucun des deux mots de passe ne fait donc obstacle. Sur le web, choisissez « Login with Recovery Phrase », saisissez les mots dans leur ordre d’origine et définissez un nouveau mot de passe. Dans l’application mobile, le même parcours passe par « Import Wallet », puis « Restore Wallet ». La phrase suit la norme BIP-39 : une liste fixe de 2 048 mots dont le dernier sert de somme de contrôle, un test intégré qui rejette la plupart des mauvaises combinaisons. Une erreur « Invalid Recovery Phrase » signifie que les mots sont faux, pas que le portefeuille a disparu. Notre guide sur la phrase mnémonique non valide explique ce qu’il faut vérifier ensuite.

L’exception : une restauration par la phrase ne ramène pas les fonds détenus sur des adresses importées. Le guide de récupération de Blockchain.com le dit sans détour.

Ne saisissez jamais vos 12 mots ailleurs que dans l’application ou sur le site officiels de Blockchain.com.

« J’ai restauré mon portefeuille avec mes 12 mots, mais mes bitcoins ont disparu »

Avant d’imaginer le pire, vérifiez si les cryptomonnaies manquantes se trouvaient sur une adresse importée.

Une adresse importée est une adresse dont la clé privée vient d’ailleurs et que vous avez ajoutée vous-même, et non une adresse que votre portefeuille a générée à partir de la phrase. Votre phrase ne peut régénérer que ce qu’elle a créé. Les clés importées n’ont jamais été dérivées d’elle : le portefeuille restauré semble donc vidé, alors que les cryptomonnaies restent intactes sur des adresses qu’il n’affiche plus.

Vérifiez l’adresse sur mempool.space avant de conclure quoi que ce soit. Si le solde est toujours là, il vous faut la clé privée ou le fichier de portefeuille d’origine, pas une nouvelle tentative avec la phrase. Les comptes anciens sont plus souvent concernés : les adresses créées avant que Blockchain.info ne fasse passer ses portefeuilles à une phrase de récupération de 12 mots n’ont jamais été dérivées de cette phrase. C’est pourquoi des utilisateurs de longue date signalent que leurs adresses les plus anciennes n’affichent plus rien après une restauration. Notre page sur le solde à zéro après une restauration présente les autres causes à écarter.

Si vous connaissez votre mot de passe principal mais pas le second

Une récupération est souvent possible dans ce cas.

Votre sauvegarde de portefeuille, un fichier nommé wallet.aes.json, contient un bloc chiffré verrouillé par le second mot de passe. Un logiciel open source comme BTCRecover teste méthodiquement des mots de passe candidats sur ce bloc, en parcourant un espace de recherche construit à partir de vos souvenirs. Le mot de passe principal ouvre la couche externe ; la recherche porte sur la couche interne. BTCRecover peut aussi exécuter la recherche sur une carte graphique. Dans le banc d’essai de son guide GPU, une carte graphique testait les seconds mots de passe Blockchain.com environ 40 fois plus vite que le processeur seul, et les mots de passe principaux environ 10 fois plus vite, même si le guide prévient que le gain varie selon le matériel.

Lorsque le format le permet, le travail porte sur un hash extrait plutôt que sur le portefeuille lui-même. BTCRecover fournit un script d’extraction qui utilise votre mot de passe principal pour ouvrir la couche externe, puis extrait du fichier le hash, le sel et le nombre d’itérations du second mot de passe sous la forme d’une courte chaîne base64. Tout le reste s’effectue sur ces quelques caractères. L’extrait ne contient aucune des clés privées chiffrées, et votre fichier de portefeuille reste chez vous. C’est aussi notre façon préférée de travailler : sur des machines isolées du réseau, et jamais avant un contrat signé.

Comment récupérer le second mot de passe, étape par étape

Voici en quoi consiste réellement le travail. Il suppose que vous pouvez encore vous connecter avec votre mot de passe principal et accéder au fichier de portefeuille.

1. Téléchargez votre fichier de portefeuille. Il vous faut votre identifiant de portefeuille, la boîte e-mail associée au portefeuille (Blockchain.com vous demande d’y approuver la connexion) et votre code 2FA si l’authentification à deux facteurs est activée. La documentation de BTCRecover décrit la procédure. Le fichier s’appelle généralement wallet.aes.json.
2. Faites deux copies avant toute chose et ne travaillez que sur une copie. Un fichier de travail endommagé sans sauvegarde met fin à la tentative.
3. Écrivez chaque mot de passe que vous utilisiez à cette période, puis les variantes que vous auriez vraisemblablement pu taper. C’est cette liste qui décide si la recherche aboutit en quelques heures ou ne se termine jamais.
4. Extrayez le hash au lieu d’utiliser le fichier réel. Le script d’extraction demande votre mot de passe principal, retire la couche de chiffrement externe et affiche le hash, le sel et le nombre d’itérations du second mot de passe sous la forme d’une courte chaîne base64. La recherche porte ensuite sur ces caractères plutôt que sur votre portefeuille. Dans la mesure du possible, ne transmettez que cet extrait, jamais le fichier de portefeuille lui-même.
5. Lancez la recherche avec la gestion des fautes de frappe activée. Les changements de casse, les caractères supprimés et les petites coquilles sont alors traités comme des variantes de vos candidats plutôt que comme des entrées distinctes. C’est ce réglage qui retrouve un mot de passe que vous pensez connaître par cœur.
6. Arrêtez-vous lorsque l’espace de recherche cesse d’être raisonnablement délimité. Si vos candidats se comptent en milliards sans rien pour les restreindre, davantage de puissance de calcul ne change pas la réponse.

Les étapes 4 et 5 constituent la partie technique, et confier le travail à ce stade est une décision raisonnable, pas un échec. Notre article sur le fonctionnement de la récupération d’un mot de passe de portefeuille en présente la méthode et les limites.

« Le portefeuille me demande un second mot de passe que je n’ai jamais défini »

Vous n’imaginez rien.

Certains utilisateurs d’anciens portefeuilles ont signalé qu’une invite de mise à niveau exigeait un second mot de passe qu’ils n’avaient jamais créé, ou qu’un second mot de passe qui fonctionnait avait soudain été refusé sans que rien ait changé de leur côté. Dans un cas comme dans l’autre, Blockchain.com ne peut pas le réinitialiser pour vous.

Ne vous arrêtez donc pas à « je n’en ai jamais défini ». Si un second mot de passe existe sur le portefeuille, il n’est pas sorti de nulle part : il s’agit souvent d’une variante du mot de passe principal ou d’un mot de passe que vous réutilisiez à la même période. Les outils de récupération testent précisément cela : changements de casse, caractères supprimés et petites fautes de frappe à partir de vos mots de passe connus.

Si votre phrase de sauvegarde compte 17 mots, ou 15, ou 21

Il s’agit d’une phrase de récupération legacy, et elle fait autre chose que ce que vous attendez.

Avant d’adopter BIP-39, Blockchain.info délivrait des phrases qui encodaient votre mot de passe plutôt que vos clés. Leur longueur diffère de 12 mots et elles reposent sur des listes de mots qui leur sont propres, ce qui explique pourquoi le site actuel les refuse comme phrase de récupération. Pour les portefeuilles créés avant 2016, Blockchain.com propose toujours un moyen de retrouver le mot de passe à partir d’une telle phrase.

Deux limites : cette procédure vous rend votre premier mot de passe, pas le second, et elle vous le rend tel qu’il était au moment où la phrase a été générée. Si vous l’avez changé ensuite, ce qui revient est périmé.

Quand il n’y a pas d’issue

Nous préférons vous le dire maintenant plutôt que de vous entraîner dans des semaines de travail vouées à l’échec.

La première porte fermée, ce sont des données de portefeuille manquantes. Perdre les deux mots de passe et la phrase de 12 mots n’exclut pas à lui seul toute récupération : si le portefeuille chiffré subsiste, sous forme de sauvegarde wallet.aes.json ou de la copie que Blockchain.com fournit encore sous votre identifiant de portefeuille, une recherche du mot de passe principal peut être évaluée, et la recherche du second mot de passe suit comme une étape distincte. Mais Blockchain.com ne peut réinitialiser aucun des deux mots de passe, et sans données de portefeuille exploitables, clés ou sauvegarde, il n’y a rien à tester.

La seconde porte fermée, c’est un mot de passe dont vous ne vous souvenez absolument pas : ni longueur, ni caractères, ni habitude, ni époque. Une recherche a besoin de contraintes pour être une recherche. Sans rien pour la délimiter, aucune technique ne trouve la réponse, et quiconque promet le contraire cherche à vous vendre quelque chose.

Les gens qui répondent dans ces fils de discussion

Lisez n’importe quel fil public sur ce problème et vous trouverez toujours les mêmes réponses en dessous. Des adresses e-mail gratuites et des pseudos Telegram qui proposent de craquer n’importe quel mot de passe. Des pourcentages annoncés d’emblée. Des comptes qui publient une histoire de cryptomonnaies perdues et nomment les « spécialistes » qui les ont récupérées. Des demandes d’envoi de votre fichier de portefeuille.

Les signaux d’alerte se répètent : réponses non sollicitées, adresses e-mail grand public, aucune entreprise derrière le nom. Un service légitime travaille à partir de votre fichier chiffré ou d’un hash extrait, dans le cadre d’un contrat signé, jamais à partir de votre phrase de récupération, et ne facture jamais rien avant la réussite d’une récupération. Notre guide pour trouver une société de récupération crypto légitime détaille les vérifications utiles.

Une fois l’accès rétabli

Écrivez les 12 mots sur papier, ou gravez-les dans du métal, qui résiste à l’eau et au feu, et conservez-les hors ligne, loin de l’appareil. Si des fonds se trouvent sur des adresses importées, sauvegardez séparément ces clés privées. Votre phrase de récupération ne les couvrira jamais, et c’est ce manque qui transforme un mot de passe oublié en problème de cinq ans.

Si votre situation implique un second mot de passe dont vous vous souvenez en partie, un fichier de portefeuille auquel vous avez accès mais que vous ne pouvez pas déverrouiller, ou un ancien compte avec des adresses importées, demandez une évaluation confidentielle : un avis honnête sur les chances de récupération, avant tout engagement. La première évaluation est gratuite et nous travaillons selon le principe pas de récupération, pas de frais. Vos cryptomonnaies ne passent jamais entre nos mains : vous transférez vous-même les fonds vers un portefeuille que vous avez créé.

Questions fréquentes sur le second mot de passe Blockchain.com

Pourquoi mon portefeuille Blockchain.com me demande-t-il un second mot de passe que je n’ai jamais défini ?

Certains anciens portefeuilles Blockchain.com ont demandé un second mot de passe après des mises à jour ou des changements d’interface, et certains utilisateurs affirment n’en avoir jamais créé. Si le portefeuille a un second mot de passe, celui-ci a bien été défini à un moment donné. Commencez par des variantes de votre mot de passe principal et d’autres mots de passe que vous utilisiez à l’époque, plutôt que par quelque chose de complètement différent. Les outils de récupération testent précisément ces variantes.

Blockchain.com peut-il réinitialiser mon second mot de passe ?

Non. Le portefeuille est en auto-conservation : Blockchain.com ne connaît pas votre second mot de passe et ne peut pas le réinitialiser ; sa propre documentation indique qu’il ne peut ni réinitialiser ni récupérer les mots de passe des portefeuilles non dépositaires. Le lien « réinitialiser le mot de passe » ne concerne que le compte dépositaire, et l’utiliser crée un nouveau portefeuille et dissocie l’original de votre compte. Si vous ne vous souvenez pas du second mot de passe, vos options sont la phrase de récupération de 12 mots ou, dans certains cas, une recherche du mot de passe à partir du fichier de sauvegarde de votre portefeuille.

Pourquoi mon second mot de passe Blockchain.com ne fonctionne-t-il plus ?

Certains utilisateurs d’anciens portefeuilles Blockchain.com ont signalé un second mot de passe qui avait soudain cessé de fonctionner après des mises à jour logicielles. Avant de supposer que le portefeuille a changé, écartez les petites différences : majuscules, autre disposition de clavier ou espace en trop. Si vous avez le fichier de portefeuille et votre mot de passe principal, ces variantes peuvent être testées méthodiquement lors de la récupération du mot de passe.

Pourquoi mes bitcoins ont-ils disparu après la restauration de mon portefeuille Blockchain.com ?

Vos bitcoins se trouvent peut-être sur une adresse importée. Une phrase de récupération ne peut régénérer que les adresses qu’elle a créées, et les clés importées n’ont jamais été dérivées d’elle ; ce sont surtout les comptes anciens qui y sont confrontés. Vérifiez le solde directement sur un explorateur de blocs comme mempool.space. S’il est toujours là, la récupération nécessite la clé privée ou le fichier de portefeuille d’origine pour cette adresse, pas une nouvelle tentative avec la phrase.

Pourquoi ma phrase de sauvegarde Blockchain.com compte-t-elle 17 mots ?

Une phrase de sauvegarde de 17 mots est une ancienne phrase mnémonique de récupération Blockchain.info, créée avant que le portefeuille n’adopte la norme BIP-39. Elle encode votre mot de passe plutôt que vos clés : les outils de récupération modernes, conçus pour des phrases de 12 ou 24 mots, ne peuvent donc pas l’utiliser. Blockchain.com propose toujours une procédure héritée qui révèle le mot de passe tel qu’il était au moment de la création de la phrase. Il s’agit de votre mot de passe principal, pas de votre second mot de passe.

Quelles sont les exigences pour un second mot de passe Blockchain.com ?

Le centre d’aide actuel de Blockchain.com ne documente pas du tout le second mot de passe : il n’existe donc aucune règle publiée pour restreindre une recherche. Ce qui la restreint, ce sont vos souvenirs : la longueur approximative, les chiffres, les symboles et les schémas de mots de passe que vous utilisiez habituellement à l’époque. Chaque détail que vous pouvez décrire rend une récupération réussie plus réaliste.

À quoi sert le second mot de passe ?

C’est un second verrou, distinct : le portefeuille ne libère pas les clés privées et ne déplace pas de fonds tant qu’il n’a pas été saisi, même après que votre mot de passe principal vous a permis d’entrer. Il n’existe que sur des portefeuilles assez anciens pour précéder le parcours d’inscription actuel, et les options de sécurité actuelles de Blockchain.com ne le proposent plus.

Comment le second mot de passe est-il réellement récupéré ?

Votre sauvegarde de portefeuille, wallet.aes.json, contient un bloc chiffré verrouillé par le second mot de passe. Des outils comme BTCRecover ouvrent la couche externe avec votre mot de passe principal et testent une liste de candidats sur la couche interne, avec la gestion des fautes de frappe activée : les changements de casse et les petites coquilles sont ainsi traités comme des variantes de vos candidats. Dans la mesure du possible, la recherche porte sur un hash extrait plutôt que sur le fichier de portefeuille lui-même.