Comment récupérer une passphrase Trezor et ouvrir votre portefeuille caché

Vous avez restauré votre phrase de récupération, le portefeuille s’est ouvert et le solde affiche zéro. Si une passphrase était activée sur ce Trezor, vos cryptomonnaies n’ont pas disparu : elles se trouvent dans un portefeuille caché qui ne s’ouvre qu’avec la phrase de récupération et la passphrase exacte réunies. La phrase de récupération seule ouvre un autre portefeuille, vide.

C’est le point essentiel si vous avez perdu votre passphrase Trezor. Vos cryptomonnaies n’ont jamais quitté la blockchain. Une passphrase oubliée pose un tout autre problème qu’un code PIN oublié : Trezor ne peut ni la réinitialiser ni la récupérer, et le seul accès au portefeuille caché reste la passphrase elle-même, que vous vous en souveniez, que vous la retrouviez notée quelque part ou qu’une recherche structurée permette de la retrouver. Ce guide explique comment ouvrir le portefeuille caché dans Trezor Suite, comment diagnostiquer une passphrase qui semble invalide, comment récupérer pas à pas une passphrase Trezor oubliée et dans quels cas le recours à un professionnel pour la récupérer se justifie.

Qu’est-ce qu’une passphrase Trezor et un portefeuille caché ?

Une passphrase Trezor et un portefeuille caché vont toujours de pair. La passphrase est une couche de sécurité supplémentaire qui s’ajoute à votre phrase de récupération, que Trezor appelle votre sauvegarde de portefeuille. Ensemble, elles ouvrent un portefeuille caché distinct, avec ses propres adresses et son propre solde. Votre phrase de récupération seule ne suffit pas à atteindre ces fonds. Certains appellent la passphrase le « 13e mot » ou le « 25e mot », car elle agit comme un mot supplémentaire ajouté à une phrase de 12 ou 24 mots. Voilà tout ce que signifie « 25e mot » : pas un véritable mot BIP-39, mais un secret supplémentaire que vous choisissez vous-même. En pratique, elle se comporte plutôt comme un mot de passe et contient généralement des lettres, des chiffres et des symboles.

Trezor Suite appelle désormais le portefeuille caché « Portefeuille à passphrase », et le portefeuille que votre phrase de récupération ouvre sans passphrase « Portefeuille standard ». « Portefeuille caché » et « portefeuille à passphrase » désignent donc la même chose. La phrase de récupération elle-même existe sous deux formats. Par défaut, le Model One crée une phrase BIP-39 de 24 mots, le Model T et les Safe 3 plus anciens une phrase de 12 mots, tandis que le Safe 5, le Safe 7 et, depuis juin 2024, le Safe 3 créent une sauvegarde SLIP-39 de 20 mots. Une passphrase s’ajoute à l’un comme à l’autre, ce qui aura son importance plus loin si vous la recherchez avec un logiciel.

Le portefeuille caché est invisible pour quiconque ignore son existence. C’est tout l’intérêt : même une personne qui vole votre phrase de récupération ne peut pas toucher à vos fonds sans connaître aussi la passphrase exacte. C’est cette même conception qui fait de sa perte un vrai problème. La passphrase n’est enregistrée ni sur votre Trezor ni dans Trezor Suite : personne ne peut donc la consulter ni la réinitialiser, pas même le support de Trezor. La sécurité qui tient les voleurs à l’écart vous tient, vous aussi, à l’écart si vous l’oubliez.

À quoi ressemble une passphrase Trezor ?

Une passphrase Trezor peut être n’importe quelle combinaison de lettres, de chiffres, de symboles et d’espaces, jusqu’à 50 caractères du jeu ASCII standard. Elle est sensible à la casse, et un espace est un caractère à part entière. Chaque caractère compte : la moindre variation, une majuscule mal placée ou un espace en trop, produit un portefeuille différent, généralement vide.

À l’ouverture d’un portefeuille, Trezor n’a aucun moyen de vous avertir qu’une passphrase est erronée. Le standard BIP-39 est conçu pour que chaque passphrase génère un portefeuille valide et que seule la bonne mène à vos fonds, et le standard SLIP-39, sur lequel reposent les sauvegardes de 20 mots, fonctionne de la même manière. Vous voyez simplement le portefeuille dérivé de votre saisie. Trezor Suite n’affiche « Passphrase is incorrect » que plus tard, lorsque l’application vous redemande la passphrase pour signer une transaction ou vérifier une adresse et que la nouvelle saisie ne correspond pas au portefeuille ouvert.

Une passphrase différente peut expliquer qu’un portefeuille apparaisse vide contre toute attente. Vérifiez si les adresses correspondent à celles du portefeuille que vous utilisiez auparavant, et consultez son historique des transactions avant de tirer des conclusions.

Solde à zéro ? Comment ouvrir votre portefeuille caché dans Trezor Suite

Si votre solde affiche zéro, ne vous mettez pas à retaper des passphrases au hasard. Avant de toucher au moindre outil de récupération, commencez par le plus simple : cherchez votre passphrase dans un carnet, vérifiez votre gestionnaire de mots de passe ou essayez de vous rappeler où vous avez pu la noter. Si vous avez conservé la passphrase à l’écart de votre phrase de récupération, comme Trezor le conseille lorsqu’on craint que les deux soient découvertes ensemble, elle se trouve peut-être à un tout autre endroit : à quelques pages d’écart dans un carnet, par exemple. Vérifiez soigneusement les deux endroits.

Une fois que vous avez une passphrase candidate en main, voici comment accéder pas à pas à votre portefeuille caché. Les libellés de Trezor Suite ont changé au fil des ans ; les étapes ci-dessous sont celles de la version de bureau actuelle, tirées du guide officiel de Trezor.

Configurez Trezor Suite :

• Connectez votre Trezor à votre ordinateur et déverrouillez-le avec votre code PIN.
• Téléchargez et installez Trezor Suite si ce n’est pas déjà fait.
• Ouvrez votre portefeuille standard ou, si l’appareil a été effacé, restaurez-le d’abord à partir de votre phrase de récupération.

Activez la fonction passphrase :

• Allez dans Paramètres → Appareil.
• Dans la section Passphrase, activez Utiliser un portefeuille à passphrase. Pour un portefeuille qui vient d’être créé ou restauré, cette option est désactivée par défaut : c’est pourquoi un Trezor fraîchement restauré n’affiche que le portefeuille standard.

Accédez à votre portefeuille caché :

• Ouvrez le sélecteur de portefeuille, en haut à gauche de l’application, et sélectionnez + Portefeuille à passphrase.
• Sélectionnez Ouvrir le portefeuille précédemment utilisé. (L’option « Nouvelle passphrase » sert à créer un portefeuille et demande la passphrase deux fois.)
• Saisissez votre passphrase exactement telle que vous vous en souvenez, en respectant les majuscules, les espaces et les symboles, puis sélectionnez Confirmer. L’icône en forme d’œil, dans le champ, affiche ce que vous avez tapé. Sur un Trezor Safe 7, Safe 5, Safe 3 ou Model T, vous pouvez plutôt sélectionner Saisir la passphrase sur Trezor et la taper sur l’appareil, ce qui évite qu’elle passe par votre ordinateur. Le Model One ne permet pas de la saisir sur l’appareil.
• Vérifiez caractère par caractère la passphrase affichée par votre Trezor, puis confirmez-la sur l’appareil.
• Si la passphrase correspond, le portefeuille s’ouvre avec son solde et son historique.

Si Trezor Suite indique que le portefeuille est vide, sélectionnez Réessayez et saisissez de nouveau la passphrase. Choisir Oui, ouvrir est sans danger : cela ouvre le nouveau portefeuille, vide, qui correspond à ce que vous avez tapé, et le portefeuille qui contient vos fonds reste intact. Un résultat vide peut aussi signifier que le réseau sur lequel se trouvent vos cryptomonnaies n’est pas activé : ajoutez-le avec + Ajouter, à côté de Prêt, ou dans Paramètres → Réseaux, puis vérifiez de nouveau. Dans l’application mobile Trezor Suite, cette option se trouve dans Paramètres de l’appareil → Sauvegarde et phrase secrète, et le menu du portefeuille propose l’option « Ouvrir la phrase secrète ».

Pour suivre pas à pas le processus de restauration lui-même, consultez notre guide de récupération d’un portefeuille Trezor. Lorsque vous comparez des adresses avec une trace plus ancienne, vérifiez aussi le type de compte : dans un même portefeuille, les comptes Legacy, SegWit et Taproot ont chacun leurs propres adresses. Notre page consacrée au solde à zéro après une restauration passe en revue les autres causes habituelles.

Autre méthode : si vous disposez de votre phrase de récupération BIP-39 complète de 12 ou 24 mots, vous pouvez utiliser un outil BIP-39 hors ligne pour dériver les adresses de votre portefeuille et vérifier si une passphrase candidate est la bonne, sans rien saisir sur l’appareil. Cette méthode exige d’exposer la phrase de récupération à cet ordinateur : le fait d’être hors ligne ne la rend donc pas, à lui seul, plus sûre que l’utilisation du portefeuille matériel. Les tests logiciels nécessitent un outil de confiance et un environnement maîtrisé.

Si le solde affiche toujours zéro, n’imaginez pas tout de suite le pire. Selon Trezor, un écart s’explique généralement par une majuscule, un espace ou une faute de frappe. C’est précisément l’objet de la section suivante.

Résoudre le problème d’une passphrase Trezor invalide

Une passphrase invalide, cela n’existe pas sur un Trezor. Ce qui ressemble à une passphrase Trezor invalide est en réalité une passphrase qui ouvre un autre portefeuille que celui qui contient vos cryptomonnaies. Une passphrase Trezor s’oublie facilement, parce qu’on la saisit rarement, ou parce qu’elle a été rendue volontairement complexe et n’a ensuite plus jamais servi. Avant de vous lancer dans des outils de récupération, passez en revue les raisons habituelles pour lesquelles une passphrase peut ne pas fonctionner.

Commencez par les bases. Cherchez les fautes de frappe, car une seule lettre ou un seul chiffre erroné vous enverra, sans aucun avertissement, vers un autre portefeuille, vide. Faites très attention aux espaces au début, au milieu et à la fin, car un espace manquant ou en trop passe facilement inaperçu mais suffit à bloquer complètement l’accès. Vérifiez aussi le verrouillage des majuscules et la disposition de votre clavier. Trezor souligne que la correspondance des caractères varie d’un appareil à l’autre, ce qui a son importance si vous alternez entre plusieurs dispositions de clavier ou si vous tapez désormais sur un autre ordinateur.

Ensuite, réfléchissez à l’endroit où la passphrase pourrait déjà être notée. Gestionnaires de mots de passe, carnets, bouts de papier, anciennes notes sur votre téléphone : passez-les tous en revue avant de tirer des conclusions. Et si rien n’apparaît, essayez les mots de passe que vous utilisez couramment pour d’autres comptes ou appareils.

Voici ce qui devrait vous rassurer. Vous pouvez essayer autant de combinaisons que vous le souhaitez sans rien bloquer. Contrairement à un code PIN, une mauvaise passphrase ne verrouillera ni n’effacera jamais votre portefeuille : elle ouvre simplement un autre portefeuille caché, vide. Restez simplement méthodique : notez chaque combinaison essayée pour ne pas tester deux fois la même. Si votre modèle le permet, saisissez les passphrases candidates sur le Trezor lui-même, car tout ce qui est tapé sur un ordinateur peut être intercepté si cet ordinateur est compromis. Si vous avez aussi oublié le code PIN de l’appareil, c’est un problème distinct, avec sa propre solution, traité dans notre guide consacré au code PIN Trezor oublié.

La FAQ de Trezor sur la passphrase rappelle qu’une passphrase choisie soi-même suit des schémas : des mots personnels, des dates et des noms, et des habitudes comme l’usage des majuscules ou le remplacement de lettres par des symboles. C’est pourquoi dresser la liste de tous les « mots de passe de base » que vous avez utilisés pour vos e-mails, votre Wi-Fi ou vos identifiants de plateformes d’échange, puis en décliner des variantes, fonctionne bien mieux que de deviner au hasard.

Comment récupérer une passphrase Trezor étape par étape

Si vous avez parcouru toutes vos sauvegardes sans rien trouver, il reste une voie concrète : une recherche structurée. L’outil gratuit et open source BTCRecover est conçu précisément pour cela. Il teste des passphrases candidates sur votre phrase de récupération bien plus efficacement que si vous les essayiez une par une.

Dresser une liste d’indices avant de lancer la recherche

Avant d’exécuter le moindre outil, mettez la phrase de récupération en lieu sûr et rassemblez des données vérifiables sur le portefeuille, avant tout une adresse de réception dont vous savez qu’elle appartenait au portefeuille caché. Ouvrez un fichier texte brut et notez tous les mots de passe que vous avez utilisés : comptes e-mail, réseaux Wi-Fi, anciens identifiants, tout ce qui vous vient à l’esprit. Réfléchissez ensuite plus largement : dates importantes, anniversaires, noms d’animaux de compagnie, lieux préférés. Pour chaque mot de passe de base, ajoutez des variantes, comme des versions avec majuscules, des chiffres à la fin, des lettres remplacées par des symboles ou des mots dans un autre ordre. Donnez toujours la priorité aux combinaisons qui ressemblent vraiment à quelque chose que vous auriez pu choisir. Plus votre liste est précise et personnelle, plus vos chances sont grandes, surtout pour les passphrases de plus de 10 caractères.

BTCRecover appelle ces éléments de base des tokens : des fragments de mot de passe dont vous vous souvenez, même si vous ne savez plus où ils apparaissent. L’outil les combine pour former des passphrases candidates complètes. Les règles que vous ajoutez, par exemple quels fragments n’apparaissent jamais ensemble ou lequel doit venir en premier, réduisent le nombre d’essais.

Ce dont vous vous souvenez détermine l’ampleur de la recherche

Ce dont vous vous souvenez compte bien plus que le matériel. Chaque caractère inconnu, choisi parmi les 95 caractères ASCII imprimables, multiplie la recherche par 95 : une passphrase entièrement aléatoire de 10 caractères représente ainsi environ 6 × 10¹⁹ possibilités, alors qu’une passphrase construite à partir de quelques fragments mémorisés peut se réduire à quelques centaines ou quelques milliers d’essais. La FAQ de Trezor sur la passphrase indique que la force brute pure, qui consiste à essayer toutes les combinaisons de caractères, ne fonctionne que jusqu’à environ 5 à 6 caractères. La documentation de BTCRecover montre qu’une carte graphique n’accélère que modestement les recherches de passphrase BIP-39, d’environ 4,5 fois par rapport à un processeur courant dans sa propre comparaison : une liste d’indices précise l’emporte donc sur la puissance de calcul brute.

Ce tableau vous donne une idée réaliste de votre situation :

Comment utiliser BTCRecover pour récupérer une passphrase Trezor

La documentation de BTCRecover détaille la configuration et cite Trezor parmi les portefeuilles matériels pris en charge : vous n’avez donc pas à vous débrouiller sans aide. Cela dit, il y a une règle à ne jamais négliger :

« Exécutez toujours BTCRecover hors ligne pour dériver les adresses de chaque combinaison de phrase de récupération et de passphrase Trezor, et n’envisagez de transférer des clés vers une machine connectée que si les adresses dérivées correspondent à celles que vous connaissez. » Robbert Bink, fondateur de Crypto Recovers

BTCRecover recherche une passphrase Trezor dans son mode passphrase BIP-39 : vous fournissez votre phrase de récupération connue et l’une de vos propres adresses de réception, et l’outil teste les passphrases candidates par rapport à ces données. Comme chaque passphrase candidate produit un portefeuille valide, c’est l’adresse qui indique à l’outil qu’il a trouvé la bonne. Pour une phrase de 12 ou 24 mots, voici un exemple de commande :

python btcrecover.py --bip39 --mnemonic-prompt --addrs YOUR_KNOWN_ADDRESS --addr-limit 10 --tokenlist tokens.txt

Avec --mnemonic-prompt, BTCRecover demande les mots de la phrase dans le terminal au lieu de les recevoir dans la commande elle-même, que la plupart des shells enregistrent dans un fichier d’historique. Avec --addr-limit 10, l’adresse fournie doit figurer parmi les dix premières générées par le portefeuille : utilisez donc l’une de vos toutes premières adresses de réception. Pour une sauvegarde SLIP-39 de 20 mots, le mode est --slip39, et BTCRecover vous demande alors de saisir la part. Si vous pensez vous souvenir de la passphrase mais l’avoir mal saisie, les options dédiées aux fautes de frappe, comme --typos-case, --typos-capslock et --typos-swap testent de petites variantes de cette passphrase candidate.

Il s’agit d’un exemple donné à titre indicatif, pas d’une solution à copier-coller. Les paramètres et les options changent d’une version à l’autre : suivez donc toujours la documentation officielle à jour, et ne téléchargez BTCRecover que depuis son dépôt GitHub officiel. Pour l’utiliser correctement, vous devrez installer Python, préparer les bons fichiers et savoir vérifier les adresses dérivées avant toute autre étape. Si un point vous semble trop technique ou incertain, il est plus sûr de consulter un spécialiste de la récupération que de faire des essais sur votre configuration principale.

Quand demander de l’aide à un service de récupération de cryptos

Si vous avez épuisé toutes les combinaisons qui vous viennent à l’esprit et même essayé des outils de récupération sans succès, le moment est peut-être venu de faire appel à quelqu’un qui a l’expérience de ce type de recherche. Un spécialiste peut pousser la même recherche plus loin, à partir de votre liste d’indices, d’une adresse connue et des schémas que vous avez tendance à utiliser. La première évaluation est gratuite et ne demande aucune donnée sensible sur votre portefeuille. Ensuite, nous travaillons uniquement dans le cadre d’un accord écrit, effectuons la recherche sur des machines hors ligne et ne facturons rien si la passphrase n’est pas retrouvée : pas de récupération, pas de frais. Commencez par notre service de récupération de portefeuille Trezor pour une évaluation confidentielle.

Les cryptomonnaies de votre portefeuille caché restent les vôtres du début à la fin : nous ne les détenons jamais et nos honoraires n’en sont jamais prélevés. Une fois la passphrase retrouvée, vous ouvrez vous-même le portefeuille caché, transférez les fonds vers un nouveau portefeuille que vous avez créé et payez séparément les honoraires convenus, conformément au contrat.

Crypto Recovers a son siège à Amsterdam et réalise des récupérations depuis 2019. Si la phrase de récupération pose elle aussi problème, notre guide consacré à une phrase de récupération Trezor invalide ou perdue explique ce qu’il est encore possible de faire.

Comment stocker votre passphrase Trezor en toute sécurité la prochaine fois

Une fois l’accès rétabli, prenez un moment pour faire en sorte que cela ne se reproduise plus. Une passphrase n’est utile que si vous pouvez la reproduire à l’identique : l’objectif est donc une sauvegarde à la fois fiable et confidentielle.

Conservez la passphrase séparément de votre phrase de récupération, idéalement dans un autre lieu physique. Les garder ensemble réduit à néant le bénéfice en matière de sécurité, car quiconque trouve les deux peut ouvrir le portefeuille caché. Notez-la exactement telle que vous la saisissez, majuscules, espaces et symboles compris, et indiquez le nombre de caractères pour pouvoir repérer plus tard un caractère manquant. Trezor recommande de la traiter comme la sauvegarde du portefeuille elle-même : sur papier ou sur métal, sans photo, sans stockage dans le cloud et sans copie numérique.

Enfin, testez votre sauvegarde une fois. Dans le portefeuille caché, vérifiez sur votre Trezor la première adresse de réception du premier compte et notez ses 8 derniers caractères à côté de la passphrase. Éjectez ensuite le portefeuille, rouvrez-le à partir de votre copie écrite plutôt que de mémoire, et vérifiez que la même adresse apparaît. Une sauvegarde que vous n’avez jamais vérifiée n’est qu’une supposition.

FAQ sur le portefeuille caché Trezor

Puis-je contourner la passphrase Trezor ou ouvrir mon portefeuille sans elle ?

Non. Chaque caractère erroné ouvre simplement un autre portefeuille, vide. La passphrase est délibérément conçue ainsi, et il n’existe pas de porte dérobée. Seule la passphrase exacte permet d’y accéder.

Quelle est la différence entre une passphrase Trezor et un code PIN Trezor ?

Le code PIN verrouille et déverrouille votre appareil physique. La passphrase est une extension cryptographique de votre phrase de récupération qui crée votre portefeuille caché. Ils remplissent des fonctions totalement différentes, et perdre l’un ne pose pas le même problème que perdre l’autre.

Que se passe-t-il si j’oublie ma passphrase Trezor ?

Vos fonds restent en sécurité sur la blockchain, mais ils demeurent inaccessibles jusqu’à ce que la bonne passphrase soit retrouvée. Rien n’est perdu ni détruit : c’est la passphrase que l’on recherche, pas les cryptomonnaies.

Quelles sont les erreurs les plus courantes lors de la récupération d’une passphrase Trezor ?

Deux erreurs sont faciles à éviter : deviner au hasard sans liste d’indices structurée, et lancer BTCRecover avec de mauvais paramètres, par exemple une adresse située au-delà de la limite d’adresses ou le mode BIP-39 pour une sauvegarde SLIP-39 de 20 mots. Une approche calme et méthodique fait toute la différence.

Puis-je récupérer ma passphrase Trezor ?

Trezor lui-même ne peut pas la récupérer ; il ne reste que la recherche. Vous pouvez essayer des passphrases candidates manuellement, les tester avec BTCRecover ou faire appel à un service professionnel de récupération.

Est-il sûr de saisir des passphrases candidates à répétition ?

Oui. Contrairement au code PIN, une mauvaise passphrase ne verrouille ni n’efface jamais rien. Elle ouvre simplement un autre portefeuille caché, vide : vous pouvez donc tester autant de passphrases candidates que nécessaire, et choisir « Oui, ouvrir » face à un résultat vide dans Trezor Suite laisse intact le portefeuille qui contient vos fonds. Pour les vérifications courantes, utilisez la procédure de saisie de la passphrase prévue sur votre appareil. Tester de nombreuses passphrases candidates avec un logiciel hors ligne est une démarche distincte, qui expose la phrase de récupération à un ordinateur et nécessite des précautions adaptées.