Problème
Récupération de brain wallet : phrase oubliée ?
Récupération de brain wallet : reconstruire une phrase de brain wallet oubliée à partir d’un souvenir partiel, et comprendre quand la récupération est réalistement possible.
Réponse courte
Un brain wallet n’a pas de fichier : sa clé privée est dérivée d’une phrase mémorisée, si bien que la récupération dépend de ce dont vous vous souvenez, qu’il s’agisse de la phrase exacte, d’une variante proche ou de sa construction. Si rien de la phrase ni de sa structure n’est mémorisé, l’espace de recherche est pratiquement illimité et la récupération n’est pas possible.
Vous disposez d’une adresse de brain wallet et d’une phrase gardée en mémoire, rien d’autre. Vérifiez d’abord l’adresse sur un explorateur de blocs. Une adresse vide clôt la question avant même que la moindre recherche ne commence.
Pourquoi vérifier le solde en premier
Les brain wallets sont le type de portefeuille le plus risqué en circulation : tout le modèle de sécurité repose sur l’imprévisibilité de votre phrase, et des scanners ont déjà testé les phrases évidentes. Une adresse publique suffit pour la vérification ci-dessus – aucun fichier, identifiant ni donnée privée n’est nécessaire.
Ce qui peut rendre la récupération réaliste
- Vous vous souvenez de la phrase ou d’une variante proche : mêmes mots, ordre différent, caractères supplémentaires ou manquants, majuscules, chiffres, disposition de clavier.
- Vous vous souvenez de vos habitudes de phrase : comment vous construisiez les mots de passe à cette époque, quels thèmes vous utilisiez, où vous écriviez des notes.
- La phrase suit un schéma (une citation, une phrase, un nom-plus-numéro) qui peut être recherché structurellement plutôt qu’au hasard.
Ce qui n’est pas réaliste
- Aucun souvenir de la phrase et aucune idée de sa structure : l’espace de recherche est effectivement illimité.
- L’adresse a déjà été vidée : récupérer l’accès est inutile ; le solde est parti.
Notes pratiques
- Ne saisissez jamais une phrase de brain wallet présumée sur un site qui propose de la vérifier – il volera ce qu’il trouve.
- Une recherche structurée et hors ligne avec une liste de mots construite à partir de vos habitudes est la seule voie sensée, et c’est exactement le genre de cas où l’outillage professionnel aide.
Pourquoi les brain wallets sont dangereux
Le danger est structurel : la sécurité dépend entièrement de l’imprévisibilité de votre phrase, et les phrases que les gens choisissent réellement – une phrase facile à retenir, une citation favorite – sont exactement ce que les attaquants essaient en premier.
Ce dont la récupération a réellement besoin
Il n’y a aucun fichier à chercher et aucune somme de contrôle pour borner la recherche – la phrase EST la clé. Récupérer signifie retrouver la phrase exacte utilisée :
- Les mots exacts et l’ordre comptent : un seul mauvais mot ou une majuscule différente produit une clé différente.
- Les variantes se multiplient rapidement : ajouter un espace, un chiffre, un ordre différent ou une méthode de hachage différente : chacune de ces variantes crée un nouvel espace de recherche.
- La mémoire est le seul élément : ce que vous vous rappelez de la phrase, de l’époque et de la façon dont vous formiez les mots de passe devient la liste de mots à partir de laquelle une recherche structurée est construite.
Si vous vous souvenez de la phrase, le portefeuille est accessible – importez-le et déplacez immédiatement les fonds vers un portefeuille correctement sauvegardé. Si vous ne vous souvenez que de fragments, la recherche est possible en principe mais l’espace peut être énorme ; nous pouvons évaluer si votre cas mérite une recherche.