Récupération d’un portefeuille Yoroi : retrouver l’accès à vos ADA après SecondFi

Votre portefeuille Yoroi s’ouvre toujours. Mais plus dans Yoroi. EMURGO a annoncé en avril 2026 que Yoroi deviendrait SecondFi et, après un incident de sécurité survenu en juin de la même année, le service est en cours de fermeture définitive. Un mot de passe de dépense oublié, une phrase de récupération rejetée, un téléphone neuf ou cassé, un ancien portefeuille de l’ère Byron : chaque cas appelle une solution différente, et ce guide de récupération d’un portefeuille Yoroi les passe tous en revue.

Commencez par ce qui s’est passé, car c’est ce qui détermine la voie sûre dans votre cas. Entre le 21 et le 23 juin 2026, des attaquants ont siphonné environ 16,1 millions d’ADA de 374 portefeuilles. SecondFi a attribué l’attaque à une faille dans la façon dont l’application construisait la signature de chaque transaction : une valeur censée rester secrète pouvait, dans certaines conditions, être calculée à partir de données publiques ordinaires de la blockchain, ce qui permettait à un attaquant de reconstituer la clé privée d’une adresse touchée. SecondFi a depuis annoncé la fermeture progressive de SecondFi et du portefeuille Yoroi, en invitant chacun à transférer ses actifs vers un portefeuille qui lui appartient (FAQ de SecondFi sur l’incident).

Cela inverse le conseil habituel. SecondFi situe la vulnérabilité au niveau de l’adresse et de sa clé privée, et non de l’application : reprendre la même phrase de récupération dans Lace ou Daedalus ne nettoie donc pas un portefeuille touché, car une clé compromise reste exposée quelle que soit l’application dans laquelle vous l’importez. Pour un portefeuille touché, la phrase ne doit plus servir, et la voie à suivre est la procédure officielle de récupération. Pour tous les autres, la phrase fonctionne toujours. Elle sert simplement à partir, pas à réinstaller.

Aucun service légitime, EMURGO compris, ne vous demandera jamais de lui remettre votre phrase de récupération, et un paiement à l’avance ne garantit pas la restitution d’ADA volés.

Ce dont vous avez besoin pour récupérer votre portefeuille Yoroi

La récupération d’un portefeuille Yoroi se résume à deux choses : votre phrase de récupération, et le type de portefeuille que vous aviez.

• Votre phrase de récupération. C’est la liste de mots que Yoroi vous a montrée lors de la première configuration du portefeuille. Chaque portefeuille créé dans Yoroi reçoit une phrase de 15 mots. Yoroi peut aussi restaurer une phrase de 24 mots si votre portefeuille provient d’une autre application Cardano. Sa procédure de restauration standard n’accepte pas de phrase Byron de 12 mots : les anciens portefeuilles Cardano exigent une méthode de restauration compatible avec Byron, et un refus à cette étape ne signifie donc pas que la phrase appartient à une autre blockchain. Les mots et leur ordre constituent le portefeuille : gardez-les hors ligne et ne les saisissez jamais sur un site web.
• Votre mot de passe de dépense n’est pas votre phrase de récupération. Le mot de passe de dépense est un mot de passe court, stocké uniquement sur votre appareil, qui sert à approuver l’envoi de transactions. Il ne quitte jamais votre ordinateur ou votre téléphone : aucun e-mail ni lien de réinitialisation ne peut donc vous le rendre. Mais vous n’en avez pas besoin, car une restauration à partir de la phrase le remplace.
• Quelle ère : Byron ou Shelley. Cardano a changé de format de portefeuille en 2020. Les portefeuilles créés après le 29 juillet 2020 sont des portefeuilles Shelley, le type standard qui prend en charge le staking. Les plus anciens sont des portefeuilles Byron, et Yoroi a cessé de prendre en charge les portefeuilles de l’ère Byron en 2023. Daedalus demande quel type vous restaurez, et un mauvais choix explique souvent qu’un portefeuille restauré paraisse vide. Vous ne savez pas lequel vous aviez ? Vous pouvez essayer les deux, comme expliqué plus bas.

Comment sortir vos ADA de Yoroi

Quatre situations, quatre voies différentes. Trouvez la vôtre avant de toucher à quoi que ce soit : un mauvais premier geste ferme des portes.

L’application s’ouvre encore. Dans ce cas, ne restaurez votre phrase nulle part. Mettez SecondFi à jour depuis l’App Store ou Google Play et utilisez l’outil de migration intégré, qui envoie vos ADA, vos jetons natifs Cardano et vos NFT vers un portefeuille que vous créez chez un autre fournisseur. SecondFi est précis sur ce portefeuille de destination : créez-le avec une nouvelle phrase de récupération, ne réutilisez pas les mots de l’ancien portefeuille et n’envoyez rien vers une adresse de dépôt de plateforme d’échange. L’outil ne transfère que les actifs Cardano : déplacez tout le reste séparément. Laissez ensuite l’application SecondFi et l’ancien portefeuille en place, car la procédure de réclamation peut en avoir besoin. Si vous utilisez encore l’ancienne application Yoroi sans l’avoir jamais mise à jour vers SecondFi, la FAQ de SecondFi sur la migration précise que l’outil ne vous concerne pas et que vous ne devez pas installer SecondFi pour protéger vos actifs ou y accéder ; elle vous oriente vers la restauration de la phrase dans un autre portefeuille Cardano de confiance.

Votre portefeuille est signalé comme touché. L’application affiche un bandeau d’avertissement, et le vérificateur officiel de SecondFi, checker.secondfi.io, fonctionne sans l’application. Arrêtez-vous là. Ne déplacez pas les fonds vous-même, ne retirez pas les récompenses de staking, ne faites verser ni jetons ni récompenses sur cette adresse et n’importez pas la phrase dans un autre portefeuille : rien de tout cela ne supprime une exposition qui réside dans la clé. Suivez la procédure officielle de récupération et déposez une réclamation dans l’application ou via support.secondfi.io.

Vous utilisiez Yoroi avec un portefeuille matériel. Selon l’évaluation de SecondFi, les portefeuilles matériels n’ont pas été touchés, ni via Yoroi ni via SecondFi, parce que les clés n’ont jamais quitté l’appareil. Configurez l’appareil avec l’intégration matérielle officielle d’un autre portefeuille Cardano, et vos ADA restent exactement là où ils sont.

L’application ne s’ouvre plus du tout. Téléphone neuf, ordinateur portable hors service, mot de passe de dépense oublié : l’outil de migration est hors de portée, et c’est la phrase qui vous permettra de retrouver l’accès. Vérifiez d’abord le statut du portefeuille avec le vérificateur officiel ; s’il est touché, suivez la procédure de réclamation décrite plus haut. Sinon, restaurez la phrase dans un portefeuille Cardano toujours maintenu, comme Lace ou Daedalus (étapes ci-dessous), puis envoyez le solde vers un second portefeuille créé avec une nouvelle phrase. Une fois les fonds sortis, ne vous servez plus des anciens mots.

Une règle vaut dans les quatre cas : ne saisissez votre phrase de récupération que dans un logiciel de portefeuille que vous avez téléchargé vous-même depuis son site officiel. Aucun site web n’en a besoin, aucun agent de support n’en a besoin, et tout ce qui la réclame en ligne est une arnaque.

Comment restaurer votre portefeuille Yoroi

La restauration recrée le portefeuille à partir de votre phrase et vous permet, au passage, de définir un nouveau mot de passe de dépense. Elle fonctionne sur n’importe quel appareil : c’est tout l’intérêt d’avoir noté la phrase. Avec la fermeture de SecondFi, la destination est un portefeuille Cardano toujours maintenu, et non plus Yoroi lui-même.

1. Confirmez d’abord la phrase : vérifiez chaque mot dans la liste de mots BIP-39, méfiez-vous des substitutions du correcteur automatique et comptez les mots (15 pour un portefeuille créé dans Yoroi, 24 s’il provient d’une autre application Cardano).
2. Installez Lace (extension de navigateur ou application mobile) ou Daedalus (ordinateur), uniquement depuis son site officiel. De fausses applications et extensions de portefeuille existent : vérifiez le lien avant d’installer quoi que ce soit.
3. Choisissez l’option de restauration. Lace demande la phrase et les blockchains à restaurer. Dans Daedalus, choisissez « Yoroi wallet », puis « 15 words (Shelley wallet) » ou « 15 words (Byron legacy wallet) » ; une phrase de 24 mots se restaure via « Daedalus wallet », puis « 24 words (Shelley wallet) ». Un portefeuille Byron nécessite Daedalus.
4. Saisissez les mots dans l’ordre, en minuscules, séparés par un seul espace. Lace précise que les majuscules et les espaces sont la cause la plus fréquente de rejet d’une phrase, et que les tentatives infructueuses sont sans conséquence : il n’y a aucun blocage.
5. Définissez un nouveau mot de passe de dépense lorsque l’application vous le demande, et notez-le hors ligne avant de la fermer.
6. Envoyez ensuite le solde vers un second portefeuille créé avec une nouvelle phrase, puis déléguez de nouveau vos ADA depuis ce portefeuille si vous souhaitez continuer à percevoir des récompenses.

L’assistance de Lace adopte une position plus stricte que SecondFi : elle considère toute phrase créée dans Yoroi ou SecondFi comme touchée par l’incident, quelle que soit l’application utilisée, et oriente les personnes concernées vers le vérificateur et l’assistance de SecondFi. Raison de plus pour n’utiliser une phrase Yoroi restaurée que pour transférer vos fonds vers un portefeuille doté d’une nouvelle phrase, et jamais pour continuer à vous en servir. Si le vérificateur signale votre portefeuille comme touché, ne le restaurez nulle part.

Dépannage des problèmes de restauration courants

La plupart des récupérations butent sur l’un de ces points. Trouvez le vôtre.

« Invalid recovery phrase » ou un mot n’est pas accepté

Si l’écran de restauration rejette la phrase ou ne vous laisse pas confirmer, les mots ne forment pas une phrase Cardano valide. Dans ce cas, Yoroi affiche « Phrase de récupération incorrecte. Réessayez », d’après son guide de restauration. Les raisons habituelles : un mot mal orthographié ou remplacé par un mot proche, deux mots intervertis, ou une phrase de 12 mots provenant d’un autre portefeuille, que Yoroi ne peut pas utiliser. Chaque mot doit en outre figurer dans la liste de mots fixe que les portefeuilles Cardano partagent avec BIP-39 : un mot presque juste comme « recieve » ne passera donc pas.

Si vous avez la certitude d’avoir les bons mots, mais que l’ordre ou l’un d’eux pose problème, la solution consiste à tester méthodiquement les combinaisons probables jusqu’à ce que la bonne apparaisse ; notre guide sur la phrase mnémonique non valide détaille toute la méthode.

Vous avez oublié votre mot de passe de dépense

Vous pouvez régler vous-même l’oubli du mot de passe de dépense, sans l’aide de personne : comme ce mot de passe ne réside que sur votre appareil, aucune réinitialisation n’est possible, mais une restauration à partir de votre phrase de récupération le remplace par un nouveau au cours de la même opération.

Ce qui a changé, c’est l’endroit où vous le faites. Ne supprimez pas le portefeuille dans SecondFi pour l’ajouter de nouveau : SecondFi demande de laisser l’application et l’ancien portefeuille en place pour la procédure de réclamation, et supprimer le portefeuille détruit les données de clé chiffrées stockées sur l’appareil. Restaurez plutôt dans un autre portefeuille Cardano, en suivant les étapes de restauration ci-dessus, et définissez-y le nouveau mot de passe.

Le cas difficile : vous avez aussi perdu la phrase de récupération. Ne supprimez pas le portefeuille et ne désinstallez pas Yoroi. Les données de clé chiffrées présentes sur l’appareil sont alors votre seule copie, et supprimer le portefeuille les détruit. Le mot de passe lui-même ne peut pas être extrait de l’application : c’est lui qui chiffre les données de clé. Ce qui reste possible, c’est de tester des mots de passe candidats sur ces données chiffrées, hors ligne, tant que l’installation est toujours là. Avant cela, faites un effort de mémoire ciblé : notez tous les mots de passe que vous avez déjà utilisés, tenez compte du verrouillage des majuscules et de la langue du clavier, et consacrez vingt minutes à cette liste. Si la liste ne donne rien, il reste deux options : le portefeuille est toujours installé (le test de mots de passe est possible ; n’y touchez pas), ou vous avez la majeure partie de la phrase de récupération (les mots manquants peuvent parfois être reconstitués).

Un téléphone neuf, cassé ou perdu

L’appareil importe peu ; c’est la destination qui compte. N’installez ni Yoroi ni SecondFi sur le nouveau téléphone. Vérifiez d’abord le statut du portefeuille avec le vérificateur de SecondFi ; s’il n’est pas touché, installez un portefeuille Cardano toujours maintenu, restaurez-y la phrase, puis transférez le solde vers un portefeuille doté d’une nouvelle phrase. Vous n’avez besoin ni de l’ancien appareil ni d’un fichier exporté : la phrase de récupération suffit à elle seule.

Le portefeuille est restauré, mais le solde affiche zéro

Deux causes sont fréquentes. D’abord, vous avez choisi la mauvaise ère lors de la restauration : une phrase Byron restaurée comme portefeuille Shelley, ou l’inverse ; la solution consiste à restaurer de nouveau en choisissant l’autre type. Ensuite, la phrase appartient à un portefeuille que vous aviez déjà vidé vers un portefeuille plus récent : cet ancien portefeuille est donc réellement à zéro.

Un point rassurant : un solde nul ne signifie pas, à lui seul, que vos mots sont faux. Si le portefeuille a accepté la phrase, celle-ci est au moins valide. Essayez l’autre ère avant de conclure que vos ADA sont perdus.

Vous avez perdu la phrase de récupération

C’est le cas difficile. Sans la phrase, il n’existe aucun moyen intégré d’accéder au portefeuille, et tout service qui prétend en faire apparaître une à partir de rien ment.

La phrase se compose de 15 ou 24 mots simples, et l’on conserve souvent ces mots à plus d’endroits qu’on ne s’en souvient :

• Un gestionnaire de mots de passe, une application de notes, ou un e-mail ou un message que vous vous êtes envoyé.
• Une photo ou une capture d’écran dans votre pellicule ou votre sauvegarde cloud.
• Une sauvegarde papier : un carnet, un tiroir, un coffre-fort, ou la boîte dans laquelle l’appareil a été livré.
• Un second navigateur ou téléphone sur lequel vous avez un jour restauré le même portefeuille.

Si vous avez la plupart des mots mais que la phrase est incomplète ou dans le désordre, une phrase partielle ou mélangée peut parfois être reconstituée : Yoroi utilise BIP-39, si bien que des techniques de dictionnaire et de force brute peuvent combler les lacunes. Crypto Recovers travaille sur des phrases auxquelles il manque jusqu’à quatre mots ; notre guide pour retrouver les mots manquants d’une phrase de récupération explique comment.

Si vous utilisiez SecondFi et que vous avez perdu la phrase, gardez l’application installée : selon SecondFi, toute réclamation nécessite soit l’application, soit la phrase de récupération.

Lorsque vous aurez retrouvé la phrase, saisissez-la uniquement dans un portefeuille Cardano toujours maintenu, que vous avez installé vous-même depuis son site officiel. Les « vérificateurs de phrase » en ligne qui proposent de la valider ou de la restaurer à votre place sont un moyen courant de se faire voler.

Vous avez un ancien portefeuille de l’ère Byron

Les portefeuilles Byron s’ouvrent encore, mais ils utilisent l’ancien format et ne rapportent pas de récompenses de staking. Si votre restauration ne fonctionne qu’en Byron, transférez vos ADA vers un nouveau portefeuille Shelley que vous créez : vous envoyez les fonds du portefeuille Byron vers une adresse de réception du nouveau, comme pour n’importe quelle transaction ordinaire. Daedalus, le portefeuille à nœud complet de Cardano, ouvre toujours les portefeuilles Byron, et EMURGO l’a recommandé pour ces portefeuilles lorsque Yoroi a abandonné la prise en charge de Byron. Notre guide de récupération d’un portefeuille Daedalus traite de ses problèmes de solde à zéro et de synchronisation.

Toujours pas d’accès à votre portefeuille Yoroi après ces étapes ?

Crypto Recovers réalise des récupérations de portefeuilles depuis 2019 et en a mené à bien plus de 200, dont des cas de phrases rejetées, de mots de passe oubliés et de phrases auxquelles il manquait des mots. Le principe : pas de récupération, pas de frais ; vous ne payez que si la récupération aboutit. Nous ne touchons jamais à votre argent : une fois l’accès rétabli, vous transférez vous-même les ADA vers un portefeuille créé par vous et par personne d’autre, et vous réglez séparément les frais convenus. Ce que nous ne faisons pas : annuler le vol ou nous substituer à la procédure officielle de SecondFi pour les portefeuilles touchés. Demandez une évaluation confidentielle, sans engagement.

Besoin d’aide pour récupérer votre portefeuille Yoroi ? Contactez-nous.

FAQ sur la récupération du portefeuille Yoroi

EMURGO ou Yoroi peuvent-ils récupérer mon portefeuille pour moi ?

Non, sauf dans un cas. Si votre portefeuille fait partie des 374 touchés en juin 2026, SecondFi gère une procédure officielle de réclamation pour ces fonds et a annoncé un portail de récupération distinct ; lors de notre vérification du 5 octobre 2026, sa FAQ sur l’incident présentait encore ce portail comme en cours de développement. Suivez cette procédure et considérez les clés concernées comme compromises. Pour tous les autres, Yoroi est un portefeuille non dépositaire et ne conserve aucune copie de vos clés ni de votre phrase de récupération : l’équipe ne peut donc ni restaurer votre portefeuille ni le réinitialiser de son côté.

Comment restaurer mon portefeuille Yoroi sur un nouveau téléphone ?

Pas dans Yoroi. Vérifiez d’abord le statut du portefeuille avec le vérificateur officiel de SecondFi ; s’il n’est pas touché, installez sur le nouveau téléphone une application Cardano toujours maintenue qui prend en charge le format de votre sauvegarde, comme Lace, choisissez son option de restauration et saisissez votre phrase de récupération de 15 ou 24 mots. Transférez ensuite le solde vers un portefeuille créé avec une nouvelle phrase. L’ancien appareil n’est pas nécessaire.

Pourquoi Yoroi indique-t-il que ma phrase de récupération n’est pas valide ?

Le plus souvent, un mot mal saisi, un mauvais ordre ou une mauvaise longueur. Yoroi n’accepte que les mots de la liste BIP-39 : le moindre écart est donc signalé, et tester des variantes proches du mot ou de l’ordre en cause peut permettre de retrouver la phrase valide.

Puis-je récupérer mon portefeuille Yoroi sans la phrase de récupération ?

Une installation encore accessible ou des données chiffrées du portefeuille conservées peuvent encore permettre une récupération. Un mot de passe de dépense oublié peut parfois être testé sur ces données. Une phrase incomplète ou dans le désordre peut également faire l’objet d’une évaluation. Sans données de portefeuille exploitables, ni phrase, ni export de clé, ni autre sauvegarde valide, il ne reste aucun élément permettant de restaurer l’accès.

Mes ADA sont-ils en sécurité tant que je n’ai plus accès à mon portefeuille ?

Perdre votre téléphone ou l’application ne déplace pas vos ADA. Ils restent inscrits sur la blockchain Cardano, et la perte d’accès vous empêche de les déplacer, pas de les posséder. Une exception compte depuis juin 2026 : si votre adresse figure parmi celles qui ont été touchées, le solde est menacé par quiconque détient la clé reconstituée ; consultez donc le vérificateur officiel de SecondFi et suivez la procédure officielle plutôt que d’attendre.