Vous n’avez plus accès à Phantom Wallet, ce wallet qui ne dispose ni de bouton de réinitialisation ni de service d’assistance pour vous permettre d’y accéder à nouveau. Votre accès dépendra d’un seul élément : que vous disposiez encore de votre phrase secrète de récupération de 12 mots, d’un appareil sur lequel Phantom s’ouvre toujours, ou du fichier de wallet ainsi que d’un souvenir de votre mot de passe. Ce guide passe en revue chaque procédure et présente deux erreurs qui transforment un wallet récupérable en un wallet perdu : cliquer sur « Mot de passe oublié » avant d’avoir noté votre phrase de récupération, et saisir vos 12 mots sur n’importe quel site qui vous les demande.
Tout d’abord, protégez ce que vous possédez
Un seul faux pas peut vous couper toute voie de retour ; c’est pourquoi, avant d’essayer de récupérer quoi que ce soit :
- Veuillez conserver Phantom installé. Ne la réinstallez pas et ne désinstallez pas l’extension du navigateur.
- Ne cliquez pas sur « Mot de passe oublié » à moins que vos 12 mots ne soient déjà notés. Cela supprime le wallet de l’appareil.
- Sur un ordinateur, copiez l’intégralité du dossier de votre profil de navigateur sur une clé USB. Il contient le fichier de wallet chiffré nécessaire à la récupération de mot de passe. Sous Chrome sur Windows, le dossier se trouve à l’emplacement suivant : %LocalAppData%\Google\Chrome\User Data\Default\Local Extension Settings\bfnaelmomeimhlpmgjnjophhpkkoljpa. L’emplacement varie selon le navigateur et le système d’exploitation, mais c’est dans le dossier portant le nom de l’extension qu’il faut enregistrer le fichier.
Comment récupérer votre Phantom Wallet
Voici la procédure principale. Cela fonctionne dès lors que vous disposez de votre phrase secrète de récupération à 12 mots, ou d’un appareil sur lequel Phantom s’ouvre encore.
- Préparez votre phrase de récupération. Si Phantom se déverrouille encore sur un appareil quelconque — un téléphone équipé de Face ID ou d’un lecteur d’empreintes digitales, ou une extension ouverte —, consultez-y la phrase : Paramètres > Sécurité et confidentialité > Afficher la phrase de récupération secrète, confirmez lorsque vous y êtes invité, puis notez les 12 mots sur une feuille de papier dans l’ordre. Si vous avez déjà noté ces mots quelque part, ou si vous les avez enregistrés dans un ancien e-mail, dans un service de prise de notes en ligne ou dans un gestionnaire de mots de passe, utilisez-les. (Une phrase récupérée dans un e-mail ou sur le cloud est considérée comme ayant été divulguée — veuillez consulter les alternatives ci-dessous avant de transférer des fonds.)
- Réinstallez Phantom à partir de la source officielle. Rendez-vous sur phantom.com et saisissez l’adresse vous-même. Ne cliquez pas sur un lien figurant dans une publicité, dans un résultat de recherche qui vous semble suspect ou dans un message.
- Lancez l’importation. Sélectionnez « Je possède déjà un wallet », puis « Importer la phrase secrète de récupération ».
- Veuillez saisir les 12 mots dans leur ordre exact. L’ordre a son importance ; un seul mot mal placé suffit à vider votre wallet.
- Définissez un nouveau mot de passe. Ce paramètre ne s’applique qu’à cette installation ; choisissez donc un nom que vous utiliserez et dont vous vous souviendrez facilement.
- Ajoutez vos comptes. Ouvrez la liste des comptes et ajoutez-y des comptes jusqu’à ce que tous les soldes attendus y figurent. Une expression peut correspondre à plusieurs comptes, et Phantom ne les affiche pas toujours tous dès le premier passage.
Nous vous conseillons de garder ouvert le guide de restauration de Phantom, disponible sur help.phantom.com, tout en suivant ces étapes. En cas de divergence entre leurs instructions et les présentes, veuillez suivre les leurs.
Autres procédures à suivre dans d’autres situations
Si la procédure principale ne correspond pas à votre cas, veuillez consulter celle qui s’applique à votre situation ci-dessous.
Vous vous souvenez vaguement du mot de passe, et Phantom est toujours installé
Si l’installation est intacte, le fichier de wallet chiffré l’est également, et vous pouvez y tester le mot de passe dont vous vous souvenez partiellement. Le fait de connaître le mot de base, une suite numérique ou même la longueur approximative permet de réduire le nombre de possibilités, qui passe de pratiquement infini à une plage que des logiciels spécialisés peuvent tester à raison de centaines de milliers de tentatives par seconde. C’est là l’essence même d’une récupération de mot de passe professionnelle : lorsque cela est techniquement possible, le hachage du mot de passe est extrait du fichier de wallet chiffré et chaque tentative est comparée à celui-ci ; ainsi, la récupération ne nécessite jamais votre mot de passe réel. Il vous faut pour cela le fichier de wallet intact (voir la section « Protégez ce que vous possédez » ci-dessus) ainsi que tout ce dont vous vous souvenez concernant la manière dont vous aviez créé vos mots de passe à l’époque.
Vous avez trouvé cette phrase dans un ancien e-mail ou dans une sauvegarde sur le cloud
Importez-le en suivant la procédure principale décrite ci-dessus — les étapes sont identiques. Dans ce cas, considérez cette expression comme compromise. Tout élément stocké dans une boîte de réception ou dans une note synchronisée a peut-être été lu par quelqu’un d’autre ; par conséquent, une fois que vous aurez retrouvé l’accès à votre compte, créez un tout nouveau wallet, transférez-y tous vos actifs, puis conservez la nouvelle phrase de passe hors ligne. Récupérer l’accès ne représente que la moitié du travail ; transférer les fonds vers un portefeuille « propre » constitue l’autre moitié.
Vos comptes proviennent d’un Ledger connecté
Si vous avez connecté un Ledger à Phantom, Phantom n’a jamais conservé ces clés ; par conséquent, ses 12 mots ne permettront pas de les restaurer. C’est la phrase de 24 mots figurant dans le Ledger qui permet de récupérer ces comptes. Ce cas est traité en détail sur notre page consacrée à la récupération de l’accès au wallet du Ledger (/wallet-recovery/ledger/).
Vous ne correspondez à aucune des options ci-dessus
S’il n’y a pas de phrase de passe, pas de dispositif sur lequel Phantom est ouvert, pas de sauvegarde du fichier de wallet et pas de clé privée exportée, il n’y a rien à restaurer. Avant d’accepter cela, effectuez d’abord une recherche approfondie — vous trouverez les étapes à suivre dans la section « Rien n’a été sauvegardé » ci-dessous.
Ce qui peut mal tourner
Vous avez effectué la restauration, mais le solde est nul
Un solde nul ne signifie presque jamais que les fonds ont disparu. Cela signifie généralement que Phantom a créé un compte différent de celui que vous avez approvisionné, car les mêmes 12 mots génèrent de nombreuses adresses et que les différentes applications de wallet les génèrent selon des chemins de dérivation différents. Recherchez votre ancienne adresse de réception sur un explorateur Solana public tel que Solscan. Si le solde est bien là, cela signifie que rien n’a été transféré et que le wallet cherche simplement au mauvais endroit. Ajoutez d’autres comptes associés à cette même phrase de passe, et si l’adresse sur laquelle les fonds ont été versés n’apparaît toujours pas, vérifiez si cette phrase de passe correspond à un autre wallet que celui que vous pensez. Les personnes qui ont également utilisé Solflare, une plateforme d’échange ou un deuxième Phantom Wallet ont souvent du mal à distinguer à quels fonds correspondent les différents termes.
Phantom rejette votre phrase
Une phrase rejetée peut souvent être corrigée. Chaque mot provient d’une liste fixe de 2 048 éléments, et la phrase comporte une somme de contrôle — un contrôle mathématique intégré auquel le mot final doit satisfaire, ce qui élimine la plupart des combinaisons incorrectes avant même que d’autres vérifications ne soient effectuées. Un mot inconnu laisse 2 048 possibilités : cela ne prend que quelques secondes. Il en reste environ 4,2 millions, ce qui reste un chiffre élevé pour des outils spécialisés. Les 12 mots, dans un ordre aléatoire, donnent environ 479 millions de combinaisons possibles, et la somme de contrôle en rejette 15 sur 16 avant même de procéder au test. On peut raisonnablement considérer qu’il peut manquer jusqu’à 4 mots lorsque le reste est connu ; au-delà, la recherche n’est plus vérifiable. Quoi que vous fassiez, restez hors ligne : toute phrase saisie sur un site web ou dans un « vérificateur de graines » appartient à celui qui gère la page.
Rien n’a survécu
Si, après une recherche approfondie, vous ne trouvez ni phrase de récupération, ni installation fonctionnelle, ni sauvegarde du fichier de wallet, ni clé privée exportée, le wallet ne pourra pas être récupéré. Vérifiez ces endroits avant de conclure que :
- Tous les comptes de messagerie, y compris les dossiers « Envoyés » et « Archives » : effectuez une recherche sur ces mots associés, ainsi que sur « fantôme », « graine » ou « phrase de récupération ».
- Les galeries de photos et les captures d’écran, y compris les sauvegardes de téléphone.
- Stockage dans le cloud et notes synchronisées (iCloud, Google Drive, Notes, OneNote).
- Gestionnaires de mots de passe et notes sécurisées.
- Les dossiers « Téléchargements » et « Documents » de tous les ordinateurs que vous avez utilisés.
On redécouvre certaines expressions des années après avoir cessé de les chercher. Si elle est divulguée, effectuez une restauration à l’aide de celle-ci, puis transférez l’intégralité de vos données vers un nouveau wallet, car une phrase de récupération stockée en ligne est désormais exposée. Si la recherche ne donne aucun résultat, ces 12 mots n’existent nulle part ailleurs qu’à l’endroit où vous les avez initialement placés, et aucun service ne peut reconstituer une phrase entièrement perdue ; quiconque prétend le contraire n’est pas honnête. Il en va de même pour un wallet vidé : les transactions sur la blockchain sont irréversibles, et une entreprise qui propose d’en annuler une promet quelque chose qui est impossible à réaliser. Nous ne traitons pas les cas de cryptomonnaies volées ni d’escroqueries ; notre travail consiste à rétablir l’accès pour les propriétaires qui sont toujours en possession de leurs fonds. Si vous avez été victime d’un vol d’argent, signalez-le aux forces de l’ordre — aux États-Unis, sur le site ic3.gov.
Quelqu’un vous envoie un message pour vous proposer son aide
Le fait d’être exclu fait de vous une cible directe. Quatre types de comportements sont à l’origine de la plupart des pertes :
- Un message du « service d’assistance Phantom » peu après que vous ayez publié un message concernant le problème sur X, Discord ou Reddit. Le service d’assistance « Phantom » n’envoie jamais de message en premier et ne vous demande jamais votre phrase secrète.
- Un site de « validation », de « synchronisation » ou de « rectification » qui vous demande vos 12 mots pour réparer le wallet. Le fait de les saisir vous confère immédiatement le contrôle total.
- Un jeton ou un NFT inconnu qui apparaît dans votre wallet, accompagné d’un lien de réclamation. Ne l’ouvrez pas ; cachez ou brûlez cet objet dans Phantom.
- Une extension ou une application similaire. Effectuez l’installation uniquement via phantom.com, en saisissant l’adresse manuellement.
Ces schémas plus généraux sont abordés dans notre guide consacré aux signes avant-coureurs des escroqueries liées aux cryptomonnaies (/blog/quels-sont-les-principaux-signes-avant-coureurs-des-escroqueries-liées-aux-cryptomonnaies/).
Évitez que cela se reproduise la prochaine fois
Dès que l’accès sera rétabli, veuillez divulguer la phrase et la consigner par écrit sur papier ou sur acier, en deux exemplaires conservés à deux endroits différents. Ne l’enregistrez pas sous forme numérique : pas de capture d’écran, pas de note dans le cloud et pas d’e-mail que vous vous enverriez à vous-même. Le courrier électronique est une source d’erreurs courantes : il suffit d’une seule violation de mot de passe pour que le contenu de votre boîte de réception soit consulté, et une phrase lue équivaut à un wallet perdu. Une fois la phrase de sécurité enregistrée, vous pouvez oublier votre mot de passe en toute sécurité. Cette expression ne peut pas.
Si vous vous trouvez dans une situation où vous ne vous souvenez que partiellement de votre mot de passe, où votre phrase de passe comporte des lacunes ou des erreurs, ou encore si votre fichier de wallet se trouve sur un ancien disque dur, Crypto Recovers vous propose une évaluation gratuite (/wallet-recovery/) : décrivez ce dont vous disposez, et vous obtiendrez une évaluation honnête permettant de déterminer si la reconstruction est techniquement réalisable, sans aucun engagement de votre part et selon le principe « Pas de récupération, pas de frais ». Les honoraires — 20 % du montant recouvré, négociables — ne s’appliquent qu’en cas de succès de l’intervention. Nous ne gérons jamais vos cryptomonnaies et n’avons aucun moyen d’y accéder : si la récupération aboutit, vous transférez vous-même les fonds vers un nouveau wallet que vous aurez créé, puis vous transférez vous-même le pourcentage convenu lors de la remise, soit en personne, soit lors d’un appel vidéo en direct en présence des deux parties.
