Récupérer un portefeuille Electrum 2FA sans authentificateur ni TrustedCoin

Un portefeuille Electrum avec authentification à deux facteurs utilise TrustedCoin pour cosigner les transactions. Perdre le téléphone qui génère les codes d’authentification ne revient pas à perdre la phrase de récupération du portefeuille. Ce guide explique comment fonctionne la 2FA d’Electrum en coulisses et quelle voie de récupération correspond à ce qu’il vous reste : la phrase de récupération, le fichier du portefeuille et son mot de passe, ou un authentificateur qui fonctionne.

Comment fonctionne la 2FA d’Electrum

L’option à deux facteurs d’Electrum est un plugin qui s’appuie sur le service de cosignature de TrustedCoin. Elle transforme le portefeuille en portefeuille multisig 2-sur-3 : toute dépense depuis une adresse exige deux des trois clés. Deux de ces clés sont dérivées de votre phrase de récupération ; la troisième appartient à TrustedCoin. Une seule de vos deux clés est stockée dans le fichier du portefeuille (FAQ de TrustedCoin).

Lorsque vous envoyez des bitcoins, Electrum signe avec la clé du fichier et vous demande un code à six chiffres provenant de votre application d’authentification ; les écrans de configuration d’Electrum citent Google Authenticator. Il envoie ensuite la transaction partiellement signée et le code à TrustedCoin, qui n’ajoute sa signature que si le code est valide. Le code est généré sur votre téléphone ; il ne vous est pas envoyé par SMS. TrustedCoin facture de petits frais de cosignature, ajoutés sous forme de sortie supplémentaire chaque fois que vos transactions prépayées sont épuisées.

Trois conséquences comptent pour la récupération :

• TrustedCoin ne peut pas déplacer vos bitcoins. Il détient une clé sur trois et se contente de cosigner une transaction que votre portefeuille a déjà signée.
• Votre phrase de récupération contient deux clés, ce qui suffit pour dépenser sans TrustedCoin. L’écran de configuration d’Electrum précise que vos fonds ne sont pas bloqués dans le service et qu’ils peuvent être retirés sans le serveur distant, en restaurant le portefeuille à partir de la phrase.
• Electrum n’affiche la phrase d’un portefeuille 2FA qu’une seule fois, à la création du portefeuille. Ensuite, l’entrée de menu « Graine » est grisée, car la phrase permet de désactiver le second facteur : un portefeuille ouvert ne peut donc plus vous la montrer.

Repérer ce qui bloque l’accès

Précisez à quel moment le problème survient : à l’ouverture du portefeuille, lors de l’obtention d’un code d’authentification ou à la signature d’une transaction. Le mot de passe du portefeuille déverrouille le fichier local ; l’application d’authentification fournit un code temporaire destiné au service de cosignature. Ni l’un ni l’autre ne correspond à la phrase de récupération du portefeuille.

Avant toute restauration, conservez le fichier du portefeuille et toute sauvegarde de l’application d’authentification. Electrum range les fichiers de portefeuille dans le dossier wallets de son répertoire de données : %APPDATA%\Electrum sous Windows et ~/.electrum sous macOS et Linux (FAQ d’Electrum). Notez le message d’erreur et vérifiez si l’installation d’origine s’ouvre encore. Cela permet de distinguer la perte du téléphone d’un problème propre au portefeuille.

Récupérer un portefeuille 2FA avec sa phrase de récupération

Si vous avez la phrase de récupération, utilisez dans l’application officielle Electrum un nouveau fichier de portefeuille, séparé, afin que l’original reste disponible. Dans Electrum 4.8.2, la version actuelle, la restauration se déroule ainsi :

1. Créez un nouveau portefeuille et choisissez Portefeuille avec authentification à deux facteurs comme type de portefeuille.
2. Après l’avertissement, choisissez Je possède déjà une graine et saisissez la phrase uniquement dans Electrum. Si vous l’aviez étendue avec des mots personnalisés lors de la création du portefeuille, saisissez-les aussi.
3. Sur l’écran Restaurer un portefeuille 2FA, choisissez Keep pour continuer à utiliser TrustedCoin, ou Disable pour enregistrer vos deux clés dans le fichier du portefeuille et dépenser sans le cosignataire (l’interface française affiche ces deux options en anglais).
4. Si vous avez choisi Keep, acceptez les conditions d’utilisation de TrustedCoin. Sur l’écran Authenticator secret, saisissez un code si votre authentificateur fonctionne encore, ou cliquez sur Request OTP secret pour obtenir un nouveau secret, puis scannez-le avec votre application d’authentification.
5. Comparez une adresse de réception connue et l’historique des transactions avant de vous fier au portefeuille restauré.

Une restauration en tant que portefeuille standard ne remplace pas le choix du type à deux facteurs. La documentation d’Electrum sur l’authentification à deux facteurs demande de sélectionner l’option à deux facteurs, car c’est elle qui indique à Electrum qu’il s’agit de cette variété particulière de phrase.

Que faire si TrustedCoin est indisponible ?

Si TrustedCoin est hors ligne ou cesse ses activités, un portefeuille dont vous avez encore la phrase de récupération n’est pas bloqué. La documentation d’Electrum indique que vos fonds restent en sécurité même si TrustedCoin est compromis ou mis hors ligne, tant que vous disposez de la phrase : restaurez le portefeuille comme décrit ci-dessus et choisissez Disable. La même documentation précise que cette option est prévue pour le cas où vous ne souhaiteriez plus utiliser TrustedCoin, ou celui où le service rencontrerait un problème. Aucune reconstruction manuelle du multisig n’est nécessaire, et la désactivation met aussi fin aux frais de cosignature de TrustedCoin.

Ce qui change sans TrustedCoin

Une restauration de ce type place deux clés privées sur le même ordinateur. Le portefeuille peut effectuer des dépenses sans cosignataire distant, mais la séparation initiale ne le protège plus. Les adresses existantes ne deviennent pas pour autant des adresses ordinaires à clé unique.

Rétablir la possibilité de dépenser et conserver le cosignataire distant sont deux choix distincts. Choisissez Keep si vous voulez retrouver la protection de TrustedCoin avec un nouvel authentificateur, et Disable si vous ne voulez plus en dépendre. Pour obtenir au final un portefeuille ordinaire à clé unique, créez un nouveau portefeuille standard avec sa propre phrase de récupération et envoyez-y vos fonds.

Plus d’accès au code 2FA ou à l’authentificateur

Perdre l’application d’authentification, le téléphone sur lequel elle fonctionnait ou son secret ne fait pas perdre le portefeuille, mais TrustedCoin ne vous rendra pas les codes. Sa page de contact indique qu’en cas de perte de l’authentificateur, le seul recours consiste à restaurer le portefeuille à partir de sa phrase de récupération, et que les demandes de nouveau code d’authentification sont ignorées. Electrum donne le même conseil lorsqu’il demande un code. Un message proposant de réinitialiser votre 2FA par e-mail ou par chat ne provient donc pas de TrustedCoin.

Avec la phrase, restaurez le portefeuille et choisissez Keep, puis Request OTP secret pour obtenir un nouvel authentificateur, ou choisissez Disable. Electrum signe cette demande de réinitialisation avec les deux clés issues de votre phrase ; c’est pourquoi le fichier du portefeuille ne suffit pas à lui seul. Si les codes sont refusés plutôt qu’absents, cessez les essais au hasard : les conditions d’utilisation de TrustedCoin l’autorisent à suspendre un compte pendant 24 heures après un trop grand nombre de codes erronés consécutifs.

Récupérer un portefeuille 2FA sans la phrase de récupération

Conservez le fichier du portefeuille, son mot de passe et toute sauvegarde de l’application d’authentification. Une adresse e-mail ou un code d’authentification ne peut, à lui seul, remplacer les clés de signature manquantes. Ne supprimez pas le portefeuille pendant vos recherches.

Le fichier du portefeuille ne contient qu’une seule de vos deux clés ; ce que vous pouvez encore faire dépend donc de l’authentificateur :

• Le fichier s’ouvre et l’authentificateur fonctionne. Vous pouvez toujours envoyer des fonds. Créez un nouveau portefeuille, notez sa phrase de récupération sur papier et transférez-y les fonds tant que TrustedCoin cosigne encore.
• Le fichier est verrouillé par un mot de passe oublié. Electrum ne peut pas récupérer les mots de passe (FAQ d’Electrum) ; la solution passe donc par une recherche du mot de passe sur une copie du fichier, comme pour tout fichier de portefeuille Electrum. Elle ne fonctionne que si vous vous souvenez de suffisamment d’éléments du mot de passe, et toute dépense exige encore un code d’authentification valide et la cosignature de TrustedCoin.
• Ni phrase de récupération ni authentificateur fonctionnel. La clé unique du fichier ne peut pas dépenser seule, et un nouvel authentificateur ne peut être demandé qu’avec la phrase. Sauf s’il reste une sauvegarde de l’authentificateur, les fonds ne peuvent pas être déplacés.

Pour les autres problèmes de fichier, de mot de passe ou d’installation, consultez le guide de récupération Electrum.

Crypto Recovers ne détient jamais les bitcoins que contrôle un portefeuille protégé par l’authentification à deux facteurs, et aucune partie de nos honoraires n’en est déduite. Une fois l’accès rétabli, c’est vous qui transférez les fonds vers un nouveau portefeuille que vous avez créé, et vous payez séparément les honoraires convenus, conformément au contrat. Si une restauration échoue ou si vous ne savez pas quelle voie s’applique à votre cas, notre service de récupération Electrum peut l’examiner.

Documentation officielle

• Electrum: Two Factor Authentication
• Electrum: FAQ
• Electrum: Seed Version System
• TrustedCoin: FAQ

Questions fréquentes sur le portefeuille Electrum 2FA

TrustedCoin peut-il accéder à mes bitcoins ?

Non. TrustedCoin se présente comme un service de cosignature non dépositaire. Il détient une des trois clés, ne peut pas initier de transaction et n’ajoute sa signature qu’à une transaction que votre portefeuille a déjà signée, après un code d’authentification valide.

La phrase d’un portefeuille 2FA est-elle différente d’une phrase Electrum classique ?

Oui. Elle se compose du même type de mots que toute phrase Electrum, mais le système de versions de seed d’Electrum attribue aux phrases à deux facteurs leur propre numéro de version, avec un numéro distinct pour la variante SegWit que créent les versions actuelles. Ce numéro indique à Electrum de dériver de la phrase vos deux clés et la clé publique de TrustedCoin ; c’est pourquoi vous choisissez le portefeuille avec authentification à deux facteurs lors de la restauration. Ce n’est pas non plus une phrase BIP-39 ; notre comparatif des standards de seed explique la différence.

Que devient mon portefeuille 2FA si Electrum ou TrustedCoin disparaît ?

Electrum est un logiciel open source : le portefeuille ne dépend donc pas de la survie d’une entreprise. La dépendance extérieure, c’est TrustedCoin. Si TrustedCoin cesse ses activités, la phrase de récupération permet toujours de restaurer le portefeuille : restaurez-le dans Electrum et choisissez Disable, une option qui ne nécessite aucun cosignataire. Sans la phrase, un portefeuille qui dépend de la signature de TrustedCoin ne pourrait plus dépenser.

Puis-je convertir un portefeuille 2FA en portefeuille Electrum classique ?

Pas au sein du même portefeuille. Restaurer à partir de la phrase en choisissant Disable supprime le besoin de TrustedCoin et de ses frais, mais les adresses restent en multisig 2-sur-3, avec vos deux clés sur un seul ordinateur. Pour obtenir un portefeuille ordinaire à clé unique, créez un nouveau portefeuille Electrum standard avec sa propre phrase de récupération et envoyez-y vos fonds.

Pourquoi l’option Graine est-elle grisée dans mon portefeuille Electrum 2FA ?

Electrum n’affiche la phrase d’un portefeuille à deux facteurs qu’une seule fois, à sa création, car elle permet de désactiver le second facteur. L’option reste ensuite grisée : si la phrase n’a jamais été notée, le portefeuille ne peut plus l’afficher. Tant que le fichier et l’authentificateur fonctionnent encore, transférez les fonds vers un nouveau portefeuille dont vous avez sauvegardé la phrase.