Phrase secrète de récupération MetaMask : la trouver, l’utiliser et la protéger

La phrase secrète de récupération de MetaMask (Secret Recovery Phrase, SRP) correspond aux 12 mots en anglais que MetaMask génère lorsque vous créez un portefeuille. C’est la clé maîtresse de ce portefeuille : chaque compte qui en est dérivé peut être restauré à partir de ces mots sur n’importe quel appareil, dans MetaMask ou dans un autre portefeuille compatible, avec les jetons et les NFT que ces adresses détiennent sur la blockchain. Le mot de passe de MetaMask, lui, est autre chose. Il ne protège qu’une installation, et le modifier ne change ni la phrase ni les comptes qu’elle génère.

Pour un portefeuille créé avec une phrase, c’est la seule sauvegarde que MetaMask ne peut pas remplacer, car MetaMask n’en conserve aucune copie. Si la phrase est perdue alors que le portefeuille est verrouillé, les possibilités se réduisent vite : notez-la donc tant que vous avez encore accès au portefeuille.

Qu’est-ce que la phrase secrète de récupération de MetaMask ?

MetaMask génère la phrase secrète de récupération, également appelée phrase de récupération ou phrase mnémonique, au moment où vous créez un nouveau portefeuille. Ce n’est ni un mot de passe ni un nom de compte. Selon la norme BIP-39, les mots encodent un grand nombre aléatoire, et le portefeuille les transforme en graine cryptographique (seed), dont est dérivée la clé privée de chaque compte. Cela ne fonctionne que dans un sens : la graine et les clés découlent des mots, jamais l’inverse.

Les 12 mots proviennent d’une liste standard de 2 048 mots anglais. Chaque mot représente un nombre compris entre 0 et 2 047 : ensemble, les 12 mots codent donc 132 bits, soit 128 bits aléatoires et une somme de contrôle de 4 bits calculée à partir de ces derniers. Cette somme de contrôle permet à MetaMask de repérer la plupart des erreurs. MetaMask refuse tout mot qui ne figure pas dans la liste, et un mot erroné ou interverti rend généralement la somme de contrôle invalide, si bien que la phrase est rejetée. Une somme de contrôle de 4 bits ne peut toutefois pas tout détecter. Environ une erreur aléatoire sur 16 lui échappe, et la phrase ouvre alors un autre portefeuille, vide, au lieu du vôtre.

Comme la phrase suit la norme BIP-39, elle n’est pas propre à MetaMask. Le guide d’importation officiel de MetaMask traite des phrases exportées depuis des portefeuilles comme Rabby, Trust Wallet, Phantom et Coinbase Wallet, et une phrase MetaMask fonctionne de la même façon dans d’autres portefeuilles qui prennent en charge BIP-39 et dérivent les comptes Ethereum selon le même chemin. Vos comptes dérivés appartiennent à la phrase, et non à une installation donnée du logiciel.

Combien de mots compte une phrase de récupération MetaMask ?

MetaMask génère par défaut une phrase de 12 mots. Douze mots contiennent 128 bits aléatoires, ce qui permet environ 2¹²⁸ phrases valides, soit 3,4 × 10³⁸. Aucun ordinateur ne peut explorer un tel nombre de possibilités : c’est pourquoi il est impossible de deviner une phrase entièrement perdue.

D’autres portefeuilles utilisent des phrases plus longues, et MetaMask les accepte à l’importation : 12, 15, 18, 21 ou 24 mots, les longueurs que définit BIP-39. Une phrase de 24 mots représente 256 bits, et c’est la longueur qu’utilisent les appareils Ledger. Si un portefeuille a été créé avec 24 mots, saisissez les 24. Saisis seuls, les 12 premiers mots sont généralement refusés, et dans les rares cas où la somme de contrôle les laisse passer, ils ouvrent un autre portefeuille, vide.

Comment trouver votre phrase secrète de récupération dans MetaMask

Si MetaMask se déverrouille encore et que vous connaissez son mot de passe, vous pouvez afficher la phrase à tout moment. Faites-le avant de réinitialiser, de réinstaller ou de remplacer quoi que ce soit. Si MetaMask contient plusieurs phrases, partez d’un compte rattaché à la phrase que vous voulez sauvegarder. Le guide de MetaMask consacré à l’affichage de la phrase décrit deux façons de procéder sur chaque plateforme.

Dans l’extension de navigateur

1. Cliquez sur le sélecteur de comptes en haut de MetaMask, puis sur les trois points à côté d’un compte rattaché à la phrase.
2. Cliquez sur Détails du compte, puis sur Phrase secrète de récupération.
3. Répondez aux deux courtes questions sur l’auto-conservation.
4. Saisissez votre mot de passe et cliquez sur Suivant.
5. Maintenez enfoncé le bouton Appuyez longuement pour révéler la PSR.

L’autre chemin passe par le menu : Paramètres > Sécurité et mot de passe > Gérer la récupération du portefeuille. Sélectionnez la phrase et cliquez sur Révéler.

Dans l’application mobile

1. Appuyez sur le sélecteur de comptes en haut de l’écran du portefeuille, puis sur les trois points à côté du compte.
2. Appuyez sur Account details, puis sur Secret Recovery Phrase.
3. Saisissez votre mot de passe, appuyez sur Next, puis maintenez le bouton enfoncé pour faire apparaître les mots.

L’application propose aussi cette option sous Settings > Security and privacy > Reveal Secret Recovery Phrase.

Notez la phrase par écrit

Notez les mots sur papier, dans l’ordre, dès qu’ils s’affichent, et vérifiez chacun d’eux en le comparant à l’écran. Ne faites pas de capture d’écran, n’enregistrez pas la phrase dans une application de notes et ne vous l’envoyez pas par e-mail. Toute copie numérique peut être volée par un logiciel malveillant, à partir d’un compte cloud compromis ou lors d’une fuite de données. Fermez l’affichage de la phrase lorsque vous avez terminé.

Si vous ne parvenez pas à déverrouiller MetaMask

Sans le mot de passe, MetaMask ne peut pas afficher la phrase, et personne chez MetaMask ne peut réinitialiser le mot de passe à votre place. Sur ordinateur, la phrase se trouve toujours dans le coffre chiffré de MetaMask, parmi les données d’extension du navigateur, et ce coffre ne s’ouvre qu’avec ce mot de passe. Consultez le guide consacré au mot de passe MetaMask oublié, ainsi que la section sur la perte de la phrase, plus bas.

Comment saisir votre phrase secrète de récupération

Pour restaurer un portefeuille avec la phrase, installez MetaMask depuis metamask.io ou depuis la boutique officielle de votre navigateur ou de votre téléphone. Sur une nouvelle installation, choisissez Importer un portefeuille existant, puis Importer en utilisant la phrase secrète de récupération, saisissez les mots et définissez un nouveau mot de passe pour cet appareil. Si MetaMask est déjà installé avec un autre portefeuille, ajoutez la phrase depuis le sélecteur de comptes, avec Ajouter un portefeuille > Importer un portefeuille, plutôt que de réinitialiser MetaMask : une réinitialisation efface tous les portefeuilles et tous les comptes de cette installation. Le guide de restauration de MetaMask couvre les deux cas.

Tapez chaque mot dans l’ordre exact où il vous a été donné, en minuscules, avec une seule espace entre les mots. Travaillez à partir de votre copie écrite et vérifiez le résultat mot par mot. MetaMask n’importe que des phrases en anglais : une phrase composée à partir de la liste de mots BIP-39 d’une autre langue ne peut pas être importée.

Si MetaMask refuse la phrase, vérifiez les causes suivantes, que signale aussi le guide de dépannage de MetaMask :

• Un mot mal orthographié ou mal lu. Chaque mot doit correspondre exactement à la liste BIP-39 : « account » en fait partie, « acount » non ; « abandon » en fait partie, « abandonn » non. Si un mot de votre sauvegarde ne figure pas dans la liste, cherchez le mot le plus proche dans la liste complète de mots BIP-39.
• Des mots intervertis. L’ordre compte. Deux mots intervertis font généralement échouer la somme de contrôle, et si elle les laisse passer, ils ouvrent un autre portefeuille.
• Un nombre de mots incorrect. Un portefeuille créé avec 24 mots exige les 24. Si vous n’en saisissez que 12, la phrase est généralement refusée ; sinon, elle ouvre un portefeuille vide.

Pour un diagnostic plus complet d’une phrase que MetaMask refuse, consultez le guide consacré à la restauration d’une phrase mnémonique invalide.

Importer une phrase de 24 mots dans MetaMask

MetaMask accepte les phrases de 24 mots générées par d’autres portefeuilles. Les comptes qu’il en dérive ne correspondent à ceux du portefeuille d’origine que si les deux applications utilisent le même chemin de dérivation, c’est-à-dire le parcours que suit un portefeuille pour aller de la graine à chaque compte. Pour une phrase importée, MetaMask ne prend en charge que le chemin BIP-44 par défaut, m/44'/60'/0'/0, et ne propose aucun réglage pour le modifier. Un portefeuille qui numérote ses comptes selon un autre chemin affiche d’autres adresses à partir des mêmes mots : ces comptes paraissent donc vides dans MetaMask, alors que les fonds sont intacts sur la blockchain.

Les phrases de portefeuilles matériels demandent une attention particulière :

• Ledger. Les appareils Ledger utilisent une phrase de 24 mots. L’application de Ledger, Ledger Wallet (anciennement Ledger Live), numérote ses comptes Ethereum selon un autre chemin que MetaMask, si bien que seul le premier compte coïncide. MetaMask peut afficher les autres comptes si vous connectez l’appareil Ledger lui-même : l’écran de connexion propose les chemins Ledger Live, Legacy (MEW / MyCrypto) et BIP44 Standard.
• Trezor. Les normes de sauvegarde de Trezor varient selon le modèle. Par défaut, le Trezor Model One crée une sauvegarde BIP-39 de 24 mots, tandis que le Model T et les Safe 3 antérieurs à juin 2024 en créent une de 12 mots. Les Safe 5 et Safe 7, ainsi que les Safe 3 plus récents, utilisent par défaut une sauvegarde SLIP-39 de 20 mots, une norme différente que l’importation de phrase de MetaMask n’accepte pas.

Il y a aussi une raison de sécurité pour ne jamais saisir la phrase d’un portefeuille matériel dans MetaMask. Les recommandations de sécurité de Ledger invitent à ne jamais saisir une phrase de récupération sur un ordinateur ou un smartphone, puisque le rôle de l’appareil est justement de garder ses clés hors de ces machines. Pour utiliser un Ledger ou un Trezor avec MetaMask, connectez plutôt l’appareil. Chaque transaction requiert alors votre approbation sur l’appareil.

Ce que restaure la phrase secrète de récupération

Conservez l’installation et les données d’origine jusqu’à la vérification des adresses restaurées. Un profil de navigateur distinct permet de tester une restauration sans réinitialiser l’original.

MetaMask parcourt dans l’ordre les comptes dérivés de la phrase et les ajoute automatiquement tant qu’ils détiennent de l’ETH sur le réseau principal Ethereum. Il s’arrête au premier compte sans ETH : des comptes créés plus tard peuvent donc manquer. Ajoutez de nouveau des comptes jusqu’à ce qu’ils réapparaissent : ils reviennent dans l’ordre de leur création, avec les mêmes adresses. Si la fonction Sauvegarder et synchroniser est activée, MetaMask peut aussi restaurer les comptes que vous avez créés avec cette phrase. Les réseaux et les jetons ajoutés manuellement doivent être ajoutés de nouveau : vérifiez donc le réseau et l’affichage des jetons avant de conclure qu’un solde a disparu.

La phrase ne couvre ni les clés importées séparément, ni les comptes issus d’une autre phrase, ni un portefeuille matériel connecté. Ceux-ci nécessitent leur propre sauvegarde ou leur appareil.

Si le portefeuille était lié à une connexion Google, Apple ou Telegram

Un portefeuille MetaMask peut aussi être créé avec un identifiant Google, Apple ou Telegram. MetaMask génère quand même une phrase pour ce portefeuille, mais il la sauvegarde en ligne sous forme chiffrée, et sa restauration exige à la fois cet identifiant et votre mot de passe MetaMask. Cette voie restaure aussi les comptes importés liés à cet identifiant ; les portefeuilles matériels nécessitent toujours leur appareil.

Une adresse e-mail seule ne crée pas ce lien et ne remplace pas le mot de passe d’origine. Si vous restaurez plutôt avec une SRP, les limites de la phrase restent les mêmes : les comptes importés séparément nécessitent leurs propres sauvegardes.

Que se passe-t-il si vous perdez votre phrase secrète de récupération ?

Si MetaMask est toujours installé et que vous connaissez le mot de passe, une copie papier perdue se remplace facilement : déverrouillez MetaMask, affichez la phrase et notez-la de nouveau. La phrase se trouve toujours dans le coffre de cet appareil.

Si MetaMask a été désinstallé ou si les données du navigateur ont été effacées, et que la phrase n’a jamais été notée, la situation est grave. MetaMask ne peut pas retrouver la phrase à votre place. Pour un portefeuille créé avec une phrase, la seule copie que MetaMask ait jamais conservée était le coffre chiffré de votre propre appareil. Sans ce coffre ni sauvegarde écrite, personne, ni MetaMask ni Crypto Recovers, ne peut reconstituer la phrase à partir de rien. Ni une adresse publique ni une adresse e-mail ne permettent de la recréer.

Entre les deux, il existe une voie étroite. Une copie du coffre peut subsister dans une sauvegarde de l’ordinateur ou dans un profil de navigateur qui n’a jamais été supprimé, et le guide de MetaMask consacré au coffre suggère lui-même d’essayer sa méthode sur une telle sauvegarde. Pour une extension de bureau qui ne s’ouvre plus, MetaMask décrit une méthode de déchiffrement hors ligne qui exige le mot de passe du coffre. Ce n’est pas une méthode valable pour tous les téléphones ni pour toutes les sauvegardes cloud : MetaMask indique que la récupération du coffre n’est actuellement pas possible sous Android et iOS. Encore faut-il qu’il reste une base de travail, par exemple l’appareil d’origine, le profil du navigateur, une sauvegarde ou une image du disque. Conservez les données d’origine du navigateur et toutes les sauvegardes, et ne commencez pas par réinstaller ou nettoyer l’ordinateur. Le guide de récupération MetaMask explique comment les préserver.

Si le mot de passe du coffre est inconnu, une évaluation distincte s’impose, et un coffre conservé ne signifie pas que ce mot de passe pourra être retrouvé. Décrivez l’installation et les sauvegardes dont vous disposez, sans envoyer le coffre ni aucun identifiant par un formulaire de contact. Si le mot de passe du coffre est retrouvé, vous ouvrez vous-même le portefeuille et transférez les fonds vers un nouveau portefeuille que vous avez créé ; Crypto Recovers ne les détient jamais. Les honoraires convenus se règlent séparément, conformément au contrat.

Si votre phrase secrète de récupération est incomplète

Une phrase incomplète ou partiellement illisible est un tout autre cas qu’une phrase disparue. Crypto Recovers traite les phrases auxquelles il manque jusqu’à quatre mots. Trois éléments déterminent chaque dossier : le nombre de mots manquants, la connaissance de leurs positions et celle d’une adresse utilisée par le portefeuille, qui permet de vérifier chaque phrase candidate. Le guide consacré à la récupération des mots manquants d’une phrase présente la méthode, et la page du service de récupération MetaMask explique comment se déroule une évaluation. Crypto Recovers travaille selon le principe « Pas de récupération, pas de frais », et une évaluation ne nécessite jamais les mots eux-mêmes.

Comment conserver votre phrase secrète de récupération en sécurité

Conservez la phrase sous forme physique, dans un endroit que vous contrôlez, et nulle part sous forme numérique. Écrivez-la sur papier et rangez-la en lieu sûr, par exemple dans un coffre-fort ignifugé ou un coffre de banque. Avec une deuxième copie dans un autre lieu, un incendie, une inondation ou un vol ne peut à lui seul détruire toutes les copies. Pour une conservation à long terme, une plaque de sauvegarde en acier résiste mieux au feu et à l’eau que le papier.

Ne stockez pas la phrase dans un service cloud, un gestionnaire de mots de passe, une application de notes, un brouillon d’e-mail ou une galerie photo. Le guide de sécurité de MetaMask avertit que le stockage en ligne et les gestionnaires de mots de passe sont exposés au piratage. Si vous répartissez la phrase entre plusieurs endroits, assurez-vous de pouvoir toujours la reconstituer : un système dont vous ne vous souvenez plus ne vaut pas mieux qu’une phrase perdue.

Ne communiquez jamais la phrase. MetaMask ne vous la demandera jamais, pas même par l’intermédiaire de son équipe d’assistance, et quiconque vous la demande, que ce soit par e-mail, par chat ou sur un site web, cherche à vous voler. Ne la saisissez jamais sur un site web, dans un outil de « synchronisation de portefeuille » ou dans un chat d’assistance.

Phrase secrète de récupération ou clé privée : quelle différence ?

La phrase secrète de récupération et une clé privée sont liées, mais pas interchangeables. La phrase est la clé maîtresse : elle génère la clé privée de chaque compte qui en est dérivé. Une clé privée contrôle un compte précis, c’est-à-dire une adresse Ethereum. Exporter une clé privée vous donne une sauvegarde de ce seul compte, alors que la phrase sauvegarde tous les comptes qui en sont dérivés.

Si vous perdez la phrase mais que vous aviez exporté certaines clés privées, vous pouvez restaurer ces comptes, mais pas le portefeuille dans son ensemble. Si vous avez la phrase, vous n’avez pas besoin des clés privées des comptes dérivés, car la phrase les régénère toutes. Les comptes que vous avez importés avec une clé privée font exception : la phrase ne les a jamais contenus, conservez donc aussi leurs clés.

Documentation officielle

• Afficher votre phrase secrète de récupération en toute sécurité
• Restaurer votre portefeuille avec votre phrase secrète de récupération
• Ajouter les comptes MetaMask manquants après une restauration avec la phrase secrète de récupération
• Retrouver votre phrase secrète de récupération
• Réinitialiser votre mot de passe MetaMask
• Connecter ou importer un portefeuille existant dans MetaMask

FAQ sur la phrase secrète de récupération MetaMask

Puis-je modifier ma phrase secrète de récupération MetaMask ?

Non. MetaMask ne permet pas de modifier une phrase : les comptes en sont dérivés, si bien qu’une autre phrase signifie d’autres comptes. Changer votre mot de passe MetaMask laisse la phrase inchangée. Si vous voulez une nouvelle phrase, par exemple parce que quelqu’un d’autre a pu voir l’ancienne, créez un nouveau portefeuille avec une nouvelle phrase et transférez-y vous-même vos actifs.

Ma phrase de récupération MetaMask est-elle la même que celle de mon Ledger ?

Seulement si vous avez utilisé la même phrase pour les deux. MetaMask et Ledger reposent tous deux sur BIP-39 : la phrase de 24 mots d’un Ledger peut donc techniquement être saisie dans MetaMask, mais Ledger recommande de ne jamais la saisir sur un ordinateur ou un téléphone, car cela expose les clés que l’appareil protège. Et même avec une phrase identique, seul le premier compte Ethereum correspond : l’application de Ledger dérive les comptes suivants selon un autre chemin, et MetaMask ne propose aucun réglage pour changer le chemin d’une phrase importée. Connectez plutôt le Ledger à MetaMask et choisissez le chemin Ledger Live pour voir ces comptes.

Que se passe-t-il si un mot de ma phrase secrète de récupération est erroné ?

MetaMask rejettera généralement la phrase, car la vérification de la somme de contrôle échoue ; environ une phrase erronée sur 16 échappe malgré tout à cette vérification et ouvre alors un portefeuille vide. Si vous savez quel mot est faux, il y a au plus 2 048 candidats pour cette position. Sinon, il faut essayer chaque position, ce qui reste une recherche modeste pour un ordinateur. Dans les deux cas, chaque candidat doit être vérifié par rapport à une adresse utilisée par le portefeuille : vous devez donc en connaître au moins une. Avec cette adresse, un seul mot erroné fait partie des cas de récupération plutôt simples.

La phrase secrète de récupération restaure-t-elle les comptes importés ?

Non. Elle ne restaure que les comptes qui en sont dérivés. Les comptes importés avec une clé privée ou un fichier JSON, les comptes issus d’une autre phrase et les comptes de portefeuilles matériels doivent être ajoutés de nouveau à partir de leur propre sauvegarde ou de leur appareil. Un portefeuille créé avec un identifiant Google, Apple ou Telegram fait exception : se connecter avec cet identifiant et votre mot de passe MetaMask restaure aussi les comptes importés qui y sont liés, mais pas les portefeuilles matériels.

MetaMask peut-il retrouver ma phrase secrète de récupération ?

Non. MetaMask repose sur l’auto-conservation et ne peut pas retrouver une phrase perdue à votre place. Si MetaMask se déverrouille encore avec votre mot de passe, vous pouvez afficher la phrase vous-même. S’il ne se déverrouille plus sur un ordinateur, le coffre chiffré contient peut-être encore la phrase, et il s’ouvre avec le mot de passe du coffre. Sans copie écrite, sans coffre ni sauvegarde conservés, et sans connexion Google, Apple ou Telegram fonctionnelle avec le mot de passe correspondant, la phrase ne peut pas être recréée.