PIN Trezor oublié ? Voici comment récupérer l’accès après un effacement

PIN Trezor oublié ? Vos cryptos n’ont jamais été stockées sur l’appareil. Elles se trouvent sur la blockchain, et le Trezor n’est que la clé qui signe pour elles. Un code PIN Trezor peut comporter jusqu’à 50 chiffres, et il n’existe que pour une raison : empêcher toute personne autre que vous d’ouvrir le portefeuille sur l’appareil. Une fois défini, il n’existe aucun moyen officiel de le consulter. Si vous l’oubliez, la procédure de récupération habituelle consiste à effacer l’appareil, à restaurer le portefeuille à partir de sa sauvegarde et à choisir un nouveau code PIN.

Ce qui compte maintenant, c’est cette sauvegarde, la passphrase éventuellement utilisée avec elle et le nombre de tentatives de PIN qu’il reste à l’appareil. Quelques mots manquants ou une écriture illisible ? La marche à suivre change alors ; nous y revenons plus bas.

Ce qui se passe quand vous saisissez un mauvais PIN Trezor

Un mauvais PIN ne touche pas à vos fonds, mais chaque tentative a un coût. L’appareil compte les échecs, et le firmware de Trezor vous fait attendre de plus en plus longtemps avant de vérifier chaque nouvelle saisie : 1 seconde après le premier PIN erroné, puis 3, 7, 15 et ainsi de suite, soit à peu près le double à chaque fois. Après quelques erreurs, l’attente se compte en minutes, et sur les modèles qui autorisent 16 tentatives, elle atteint plusieurs heures vers la fin du décompte. Combiné à une limite stricte de tentatives, ce délai rend irréaliste toute attaque par force brute sur un PIN Trezor. C’est voulu : un PIN que vous pourriez récupérer, un voleur pourrait le récupérer aussi.

Après combien de tentatives erronées un Trezor s’efface-t-il ?

Chaque modèle actuel a une limite fixe de tentatives erronées. Une fois cette limite atteinte, l’appareil revient à sa configuration d’usine et efface le portefeuille local. Voici le nombre de tentatives incorrectes que chaque modèle autorise, selon la documentation actuelle de Trezor sur le code PIN :

Vous avez toujours l’appareil ? Faites ceci avant de deviner

Un appareil effacé se restaure avec une bonne phrase de récupération ; sans elle, non. C’est pourquoi deviner dans la panique est l’erreur à éviter avec un PIN Trezor oublié, surtout si la sauvegarde n’a pas été vérifiée. Avant de toucher à nouveau l’appareil :

• Vérifiez que votre phrase de récupération complète est bien notée et lisible. C’est votre filet de sécurité.
• Listez sur papier chaque PIN plausible : anciens codes bancaires, dates, schémas que vous avez l’habitude d’utiliser.
• Rayez chaque code dès que vous l’avez essayé, pour ne jamais répéter un essai ni gaspiller des tentatives que vous ne récupérerez pas.
• Si vos tentatives s’épuisent et que le doute persiste, arrêtez de deviner.

Si vous n’avez pas votre phrase de récupération et que vous approchez de la limite de tentatives, c’est le moment de faire une pause et d’envisager de l’aide avant que l’appareil ne s’efface.

La saisie et la vérification du code PIN dépendent du modèle. Saisissez chaque code possible comme votre appareil l’attend :

• Les Trezor Safe 7, Safe 5 et Model T affichent sur l’écran tactile de l’appareil un pavé numérique dont les chiffres sont mélangés.
• Sur le Trezor Safe 3, vous faites défiler les chiffres avec les boutons et sélectionnez un chiffre en appuyant sur les deux boutons à la fois.
• Avec le Trezor Model One, Trezor Suite n’affiche qu’une grille sans chiffres : les chiffres, placés au hasard, n’apparaissent que sur l’écran du Trezor, si bien que l’ordinateur ne voit que des positions, jamais les chiffres.
• Le Safe 7 vérifie le PIN dans deux éléments sécurisés, le Safe 5 et le Safe 3 dans un seul. Le Model T et le Model One n’ont pas d’élément sécurisé ; sur ces modèles, le PIN chiffre les clés privées stockées sur l’appareil.

Aperçu rapide de la récupération : ce dont vous disposez détermine la marche à suivre

Ce tableau vous permet d’évaluer d’un coup d’œil votre situation et la suite à donner :

Comment passer en mode bootloader et réinitialiser votre Trezor

Si vous avez décidé d’effacer l’appareil et de restaurer à partir de votre phrase de récupération, suivez les instructions actuelles de Trezor pour la réinitialisation d’usine. Si l’appareil s’est déjà effacé après trop de PIN erronés, passez directement aux étapes de restauration ci-dessous. Notre guide sur la réinitialisation d’usine d’un Trezor explique ce qu’une réinitialisation efface et ce qu’elle laisse intact.

L’option habituelle « Effacer l’appareil » de Trezor Suite vous demande d’abord de déverrouiller l’appareil ; sans le PIN, il vous faut donc une réinitialisation d’usine en mode bootloader. Ouvrez Trezor Suite, puis passez en mode bootloader de la manière prévue pour votre modèle :

Trezor Model One : maintenez le bouton gauche enfoncé pendant que vous branchez le câble USB. Dans Trezor Suite, ouvrez les paramètres de l’appareil avec l’icône en forme d’engrenage, choisissez « Réinitialisation aux paramètres d’usine », cochez les cases de confirmation et confirmez sur l’appareil.

Trezor Model T : continuez à balayer l’écran tactile pendant que vous branchez le câble USB, puis touchez la coche verte pour démarrer en mode bootloader. Choisissez « Réinitialisation aux paramètres d’usine » dans les paramètres de l’appareil de Trezor Suite et confirmez sur l’appareil.

Trezor Safe 3 : maintenez le bouton gauche enfoncé pendant que vous branchez le câble USB. Sélectionnez « Menu », puis « Factory reset », et confirmez « RESET » sur l’appareil.

Trezor Safe 5 : balayez l’écran tactile pendant que vous branchez le câble USB, ouvrez le menu en haut à droite, choisissez « Factory reset » et confirmez « RESET ».

Trezor Safe 7 : appareil éteint, maintenez le bouton d’alimentation enfoncé jusqu’à ce qu’un écran bleu apparaisse, puis connectez-le par USB ou Bluetooth et choisissez « Factory reset ».

Une réinitialisation d’usine en mode bootloader efface le firmware en plus du portefeuille. Reconnectez l’appareil et laissez Trezor Suite réinstaller le firmware ; l’appareil est ensuite prêt pour une nouvelle configuration.

« N’effacez votre Trezor que si vous avez votre phrase de récupération complète. Effacer sans phrase de récupération valide signifie une perte d’accès définitive. » Robbert Bink, fondateur de Crypto Recovers

Votre Trezor est effacé : comment récupérer votre portefeuille

Que vous ayez effacé l’appareil ou qu’il se soit effacé lui-même, seule la copie locale de votre portefeuille a disparu, et cette copie peut être reconstruite à partir de votre phrase de récupération. Pour tout restaurer :

• Procurez-vous un nouveau Trezor, ou utilisez votre appareil fraîchement effacé. Avant de choisir un appareil de remplacement, vérifiez si votre sauvegarde utilise BIP-39 ou SLIP-39.
• Sélectionnez « Récupérer un portefeuille » pendant la configuration.
• Saisissez les mots de votre sauvegarde dans l’ordre noté, uniquement lorsque votre Trezor vous les demande, et ne suivez que les instructions affichées sur son propre écran. Pour BIP-39, utilisez la phrase d’origine de 12, 18 ou 24 mots. Pour SLIP-39, utilisez le nombre requis de parts complètes de 20 ou 33 mots sur un modèle compatible ; le Model One ne prend pas en charge SLIP-39.
• Définissez un nouveau PIN.

Avant d’examiner une sauvegarde illisible ou refusée, identifiez son format : BIP-39 utilise une liste de 2 048 mots ; SLIP-39 utilise une autre liste de 1 024 mots et exige suffisamment de parts pour atteindre le seuil configuré. Ne modifiez pas un mot SLIP-39 au seul motif qu’il ne figure pas dans BIP-39. Une erreur dans un mot BIP-39 peut faire échouer la somme de contrôle ou, si la phrase modifiée reste valide, dériver un autre portefeuille. Si un mot BIP-39 est difficile à lire, comparez-le à la liste de mots BIP-39. La spécification BIP-39 fait en sorte que les quatre premières lettres de chaque mot soient uniques : quatre lettres bien lisibles suffisent donc à l’identifier. Pour aller plus loin, consultez notre guide de récupération d’un portefeuille Trezor.

Ce qui peut mal tourner pendant la récupération

À ce stade, trois situations peuvent encore bloquer l’accès, et chacune appelle une étape suivante différente.

Vous avez restauré votre phrase de récupération, mais le portefeuille semble vide

Il arrive que l’on saisisse la bonne phrase de récupération et que l’on voie quand même un solde à zéro. Cela signifie généralement qu’une passphrase a été définie. Une passphrase, souvent appelée le 25e mot, crée un portefeuille caché distinct à partir de votre phrase de récupération. Sans elle, le portefeuille s’ouvre correctement mais semble vide, car vos fonds se trouvent derrière la passphrase.

Si vous avez oublié votre passphrase Trezor, des services professionnels de récupération peuvent être en mesure de trouver la bonne combinaison par force brute, selon ce dont vous vous souvenez. Notre guide sur la récupération d’une passphrase Trezor perdue explique ce qui est réaliste.

Il vous manque un ou plusieurs mots de la phrase

Une phrase partielle peut encore être exploitable. Crypto Recovers travaille sur des phrases de récupération auxquelles il manque jusqu’à quatre mots. Dans cette limite, la faisabilité dépend du nombre de mots manquants, de la connaissance ou non de leur position et de l’existence d’une adresse de portefeuille connue permettant de tester les phrases candidates. Pour BIP-39, les mots candidats proviennent de sa liste de 2 048 mots, et la somme de contrôle élimine de nombreuses combinaisons non valides : une phrase de 12 mots comporte 4 bits de somme de contrôle, si bien qu’environ 1 candidat aléatoire sur 16 passe le contrôle, et une phrase de 24 mots en comporte 8, soit environ 1 sur 256. SLIP-39 utilise sa propre liste de 1 024 mots, une somme de contrôle par part et un seuil de récupération : n’appliquez pas à ces parts les hypothèses d’une recherche BIP-39.

Chaque mot BIP-39 inconnu multiplie l’espace de recherche par 2 048, si bien que le travail augmente très vite :

• 1 mot manquant : 2 048 candidats pour chaque position possible, une recherche courte.
• 2 mots manquants : environ 4,2 millions de combinaisons pour chaque paire de positions, avant le filtre de la somme de contrôle ; cela reste faisable.
• 3 à 4 mots manquants : d’environ 8,6 milliards à 17 600 milliards de combinaisons pour chaque groupe de positions, une longue recherche qui exige une puissance de calcul importante et va beaucoup plus vite lorsque les positions sont connues.

Notez chaque combinaison déjà essayée, car l’ordre des mots est déterminant. Une somme de contrôle valide ne prouve pas que la phrase restaure le portefeuille d’origine. Si c’est votre situation, consultez nos guides sur la phrase de récupération Trezor perdue ou non valide et sur la façon de retrouver un mot manquant de votre phrase de récupération.

Vous avez perdu à la fois la phrase de récupération et le PIN

Si vous n’avez ni le code PIN ni une sauvegarde utilisable, cessez les essais et conservez l’appareil. Trezor ne propose aucun moyen officiel de retrouver un code PIN oublié. La résistance aux attaques physiques dépend du modèle, du firmware et de l’état de l’appareil, et ces éléments comptent pour évaluer ce qui subsiste ; ils ne constituent pas pour autant une méthode générale de récupération du PIN. Aucun prestataire ne peut promettre une extraction physique, et Crypto Recovers ne la propose pas. Sans données de clés ni sauvegarde utilisables, une phrase de récupération ne peut pas être recréée à partir de rien.

Quand demander l’aide d’un professionnel pour récupérer un Trezor

Un PIN oublié n’est souvent pas le vrai problème une fois que vous avez effacé l’appareil et que vous passez à la restauration. Le vrai problème est généralement une phrase de récupération incomplète ou partiellement illisible, ou une passphrase dont vous ne vous souvenez plus tout à fait. C’est là que la récupération professionnelle prend tout son intérêt : elle parcourt systématiquement et à grande vitesse les combinaisons de mots valides, bien plus rapidement que tout effort manuel.

Quelques points à vérifier avant de contacter qui que ce soit :

• Les services légitimes ne demandent jamais votre phrase de récupération complète à l’avance. Tout site qui vous demande de saisir votre phrase de récupération et promet des résultats instantanés est une arnaque.
• Personne ne peut garantir la récupération. Un service sérieux vous dit ce qui est réellement récupérable dans votre cas, au lieu de promettre 100 % de réussite.
• Pas de gros frais initiaux. Les prestataires réputés sont rémunérés uniquement en cas de succès ou sont entièrement transparents sur les coûts avant le début de tout travail.

Si vous préférez un rendez-vous en personne, nous recevons nos clients dans notre bureau d’Amsterdam, et lorsque la reconstruction de la phrase de récupération nécessite l’appareil lui-même, nous pouvons aussi organiser son envoi chez nous. Dans les deux cas, tout commence par une évaluation gratuite : nous vous disons clairement ce qui est récupérable avant le début de tout travail, et nous ne poursuivons qu’avec votre accord.

Un point à connaître avant de choisir un prestataire : nous ne détenons jamais vos cryptos. Si l’accès est rétabli, vous transférez vous-même les fonds vers un nouveau portefeuille que vous avez créé, et vous réglez vous-même les honoraires convenus, séparément.

FAQ : PIN Trezor oublié

Puis-je contourner le PIN Trezor ?

Il n’existe pas de fonction prévue pour contourner le code PIN. La procédure habituelle consiste à restaurer une sauvegarde utilisable sur un appareil compatible et à définir un nouveau code PIN. Avant d’effacer volontairement l’appareil d’origine, vérifiez que vous disposez de la sauvegarde nécessaire et de la passphrase, si vous en utilisiez une. Des attaques physiques ont été démontrées sur certains anciens modèles, mais leur faisabilité dépend de l’appareil concerné ; ce n’est pas une méthode générale de récupération.

Comment saisir mon PIN sur Trezor ?

Cela dépend du modèle. Les Safe 7, Safe 5 et Model T utilisent un pavé numérique aux chiffres mélangés sur l’écran tactile ; le Safe 3 utilise ses deux boutons pour faire défiler et sélectionner ; le Model One affiche les chiffres dans un ordre aléatoire sur l’appareil, tandis que Trezor Suite n’affiche qu’une grille sans chiffres. Consultez les instructions de Trezor sur le PIN propres à chaque modèle avant toute nouvelle tentative.

Comment réinitialiser ou modifier mon PIN Trezor ?

Il n’y a pas de réinitialisation directe. Restaurez votre portefeuille avec votre phrase de récupération et définissez un nouveau PIN pendant la configuration. Si votre appareil actuel fonctionne toujours et que vous voulez simplement un autre PIN, vous pouvez aussi le modifier dans les paramètres de l’appareil, une fois celui-ci déverrouillé.

Le support Trezor peut-il réinitialiser mon PIN à ma place ?

Non. Trezor n’a pas accès à votre PIN ni à votre phrase de récupération, et c’est intentionnel. Quiconque se fait passer pour le support Trezor et demande votre PIN ou votre phrase de récupération cherche à vous escroquer.

Quelqu’un peut-il extraire mon PIN de l’appareil ?

L’extraction du PIN n’est pas une voie de récupération prévue, et aucun prestataire ne devrait la promettre. La protection dépend du modèle : les appareils Safe actuels vérifient le PIN dans un ou deux éléments sécurisés, tandis que le Model T et le Model One utilisent le PIN pour chiffrer les clés, sans élément sécurisé. Ces protections sont conçues pour résister aux attaques, mais elles ne peuvent pas exclure toute attaque physique, en particulier sur les anciens modèles.

J’ai oublié mon PIN Trezor mais j’ai ma phrase de récupération. Suis-je en sécurité ?

Une sauvegarde complète et correcte, avec la passphrase éventuelle, permet une restauration sur un Trezor compatible. Avec SLIP-39, il faut en plus suffisamment de parts pour atteindre le seuil configuré ; le Model One ne prend pas en charge ce format. Vous choisissez un nouveau PIN pendant la configuration.