Mot de passe de portefeuille oublié

Le fichier ou le coffre du portefeuille est toujours là, mais le mot de passe qui l’ouvre a disparu – un problème très différent de la perte du portefeuille lui-même. Commencez par noter tout ce dont vous vous souvenez, avant de tester la moindre hypothèse.

Ce que vous avez réellement détermine tout

Avant d’essayer quoi que ce soit, faites l’inventaire :

• Le fichier chiffré ou le coffre logiciel du portefeuille lui-même (un wallet.dat, un fichier de portefeuille Electrum ou un coffre chiffré MetaMask).
• Tout ce que vous vous rappelez du mot de passe : longueur, caractères, un schéma, une phrase, une disposition de clavier. La mémoire compte plus que la précision.
• Les anciennes sauvegardes : images d’ordinateur portable, copies de lecteur cloud, disques externes, gestionnaires de mots de passe, carnets, feuilles de récupération.

Écrivez ce qui reste – même des indices vagues – avant de toucher quoi que ce soit.

Ce que vous pouvez essayer vous-même en toute sécurité

Travaillez sur une copie du fichier, jamais sur votre seule copie. Puis, dans cet ordre :

1. Vérifiez les gestionnaires de mots de passe, les anciens navigateurs, les applications de notes et les feuilles de récupération imprimées. La plupart des mots de passe « oubliés » ont été écrits quelque part.
2. Essayez les variantes évidentes : majuscules/minuscules, disposition de clavier, chiffres au lieu de mots, l’année de création du portefeuille.
3. Pour les portefeuilles Bitcoin Core, déverrouillez avec la commande walletpassphrase sur une copie du répertoire de données. Pour MetaMask, si vous vous souvenez du mot de passe, l’outil officiel MetaMask Vault Decryptor peut déchiffrer hors ligne les données du coffre et en extraire votre phrase de récupération.
4. Si votre portefeuille a une phrase de récupération, restaurez-la dans le même logiciel et définissez un nouveau mot de passe – vous n’avez pas besoin de l’ancien mot de passe du tout.

Chaque famille de portefeuilles se comporte différemment : Bitcoin Core chiffre wallet.dat avec AES-256-CBC dérivé par 25 000 tours de hachage ; Electrum chiffre son fichier de portefeuille ; MetaMask stocke des données chiffrées dans votre profil de navigateur.

Quand la récupération est réaliste – et quand elle ne l’est pas

• Réaliste : le fichier chiffré ou le coffre logiciel existe toujours. Cela suffit à lui seul pour tester des mots de passe candidats.
• Plus réaliste encore : vous vous souvenez de quelque chose sur le mot de passe – sa longueur, un schéma, une ancienne variante, l’année où vous l’avez défini. Chaque fragment réduit la recherche.
• Pas réaliste : aucun fichier de portefeuille chiffré, coffre logiciel ni sauvegarde n’existe nulle part. Il n’y a rien à chercher.

Une évaluation gratuite vous indique, avant tout accord, laquelle de ces situations correspond à votre cas.

Ce qu’il ne faut pas faire

• Ne testez pas vos suppositions à répétition sur votre seule copie active. Conservez l’original et travaillez sur une copie lorsque le format permet une vérification hors ligne.
• Ne réinstallez pas, ne mettez pas à jour et ne migrez pas le portefeuille avant d’avoir une sauvegarde de ses fichiers de données.
• Ne téléversez pas de fichiers de portefeuille ou de phrases de récupération sur des sites au hasard ou des services de « récupération instantanée ».

Quand la récupération professionnelle change le résultat

La récupération professionnelle fait trois choses que vous ne pouvez généralement pas faire vous-même : elle extrait le format exact de hachage du mot de passe du portefeuille, construit des listes structurées à partir des informations disponibles sur le dossier et exécute la recherche sur des systèmes GPU. La stratégie de recherche adaptée dépend du format du portefeuille et de ce dont vous vous souvenez, et une dérivation de clé lente limite la vitesse à laquelle chacune peut tester des candidats.

Voir ci-dessous le service de récupération de mot de passe et les guides spécifiques aux portefeuilles.