Comment récupérer un portefeuille MultiBit : guide étape par étape

MultiBit a été abandonné en 2017, sans aucun plan de migration pour ses utilisateurs. Le logiciel d’origine ne fonctionne plus de façon fiable, les téléchargements officiels ont disparu, et les solutions de récupération simples qui existaient autrefois se sont volatilisées avec eux. Ce qu’il reste, c’est un fichier de portefeuille quelque part sur un vieux disque, un mot de passe dont vous vous souvenez peut-être (ou pas), et des bitcoins qui dorment sur la blockchain sans avoir bougé.

Ce guide passe en revue tous les scénarios de récupération réalistes, dans l’ordre dans lequel vous devriez les aborder. Lisez-le d’abord en entier pour identifier la situation qui correspond à la vôtre, puis suivez les étapes qui s’appliquent. Chaque section traite d’un problème précis et de ce qu’il est réellement possible d’y faire. Si vous avez déjà trouvé un fichier .wallet et souhaitez le chemin pratique du fichier vers les fonds récupérés, le guide pour un ancien fichier MultiBit trouvé vous accompagne pas à pas dans ce scénario. Pour le contexte et la raison de la disparition du portefeuille, voir ce qui est arrivé à MultiBit.

Quelle version de MultiBit avez-vous utilisée ?

Avant toute chose, déterminez quelle version de MultiBit vous utilisiez : l’approche de récupération est totalement différente d’une version à l’autre. MultiBit Classic stockait vos clés privées directement dans un fichier .wallet. Si vous aviez défini un mot de passe, ce fichier était chiffré en AES-256. Sans le bon mot de passe, le fichier est totalement verrouillé. Il n’existe pas de phrase de récupération pour les portefeuilles Classic. La récupération nécessite le fichier de portefeuille ou une autre sauvegarde exploitable, notamment les sauvegardes .key des clés privées décrites ci-dessous. Les fichiers et sauvegardes chiffrés nécessitent toujours le mot de passe correspondant. S’il ne reste aucune copie, il faut examiner si une récupération depuis le support de stockage est possible.

MultiBit HD, la version plus récente, fonctionnait différemment. À la création du portefeuille, une phrase de récupération de 12, 18 ou 24 mots vous était fournie comme sauvegarde. Le fichier de portefeuille (.wallet.aes) était chiffré avec un mot de passe, ce qui, en théorie, vous donnait deux moyens d’accès distincts. En pratique, MultiBit HD souffrait d’un défaut de conception : il utilisait un chemin de dérivation non standard. Autrement dit, vous ne pouvez pas simplement saisir vos mots dans Electrum en espérant retrouver vos fonds — même si chaque mot est correct.

Si vous ne savez pas quelle version vous avez utilisée : un fichier .wallet sans .aes correspond à Classic. Un fichier .wallet.aes correspond à HD. Et si vous vous souvenez qu’une phrase de 12, 18 ou 24 mots vous a été présentée lors de la création du portefeuille, il s’agissait de la version HD.

Étape 1 : Retrouvez votre fichier de portefeuille

Avant toute tentative de récupération, localisez votre fichier de portefeuille. Beaucoup de gens le croient perdu alors qu’il se trouve sur un vieux disque dur ou une clé USB qu’ils n’ont pas branchés depuis des années. Cherchez soigneusement avant de tirer la moindre conclusion.

MultiBit enregistrait les fichiers de portefeuille aux emplacements suivants :

• Windows : C:\Users\[nom_utilisateur]\AppData\Roaming\MultiBit\
• macOS : /Users/[nom_utilisateur]/Library/Application Support/MultiBit/
• Linux : /home/[nom_utilisateur]/MultiBit/

Windows comme macOS masquent ces dossiers par défaut. Activez l’affichage des fichiers cachés avant d’y accéder.

Si les emplacements par défaut ne donnent rien, lancez une recherche sur l’ensemble de votre système pour les fichiers portant l’extension .wallet ou .wallet.aes. Pensez aussi à vérifier les comptes de stockage cloud que vous utilisiez à l’époque, les anciennes pièces jointes d’e-mails datant de la création du portefeuille, les disques externes et les clés USB. Le fichier est de petite taille et peut se trouver partout où vous rangiez vos documents à cette période.

Une fois que vous l’avez trouvé : faites-en immédiatement une copie. Travaillez uniquement sur cette copie. N’exécutez jamais aucun outil de récupération sur l’original. C’est la règle la plus importante de tout le processus : une seule fausse manœuvre sur le fichier d’origine peut fermer définitivement des options de récupération encore ouvertes.

Les fichiers de sauvegarde de MultiBit : .key, mbhd.wallet.aes et les dossiers de sauvegarde

MultiBit créait en arrière-plan plus de copies que la plupart des utilisateurs ne l’imaginent. Ces sauvegardes automatiques expliquent souvent pourquoi un dossier reste récupérable alors que le fichier principal est endommagé ou que le mot de passe manque. Ce qui existe dépend de la version.

MultiBit Classic plaçait à côté de chaque fichier .wallet un dossier <nom-du-portefeuille>-data. Son sous-dossier key-backup contient les fichiers .key : chaque fois que vous définissiez ou changiez le mot de passe, créiez une nouvelle adresse de réception ou importiez des clés privées, Classic écrivait un export de toutes les clés privées, chiffré avec le mot de passe du portefeuille et horodaté, par exemple nomduportefeuille-20140407200743.key. Le même dossier contient rolling-backup (la version précédente du fichier de portefeuille, conservée à chaque enregistrement) et wallet-backup ou wallet-unenc-backup (des copies complètes horodatées). Si Classic ne parvenait pas à ouvrir le fichier principal, il essayait lui-même la sauvegarde la plus récente.

Les fichiers .key comptent pour deux raisons. Ils contiennent les clés privées nécessaires pour déplacer les fonds : une sauvegarde .key constitue donc un point de départ complet, même sans le fichier .wallet. Et pour la recherche du mot de passe, ils sont la meilleure cible : la documentation de BTCRecover recommande de tester les candidats contre un fichier .key plutôt que contre le fichier .wallet complet, parce que c’est nettement plus rapide. Conservez chaque fichier .key que vous trouvez — un export donné ne contient pas forcément les clés créées plus tard.

MultiBit HD rangeait chaque portefeuille dans son propre dossier, nommé mbhd- suivi d’un long identifiant, à l’intérieur du dossier d’application MultiBitHD :

• Windows : C:\Users\[nom_utilisateur]\AppData\Roaming\MultiBitHD\mbhd-[identifiant]\mbhd.wallet.aes
• macOS : /Users/[nom_utilisateur]/Library/Application Support/MultiBitHD/mbhd-[identifiant]/mbhd.wallet.aes
• Linux : /home/[nom_utilisateur]/.MultiBitHD/mbhd-[identifiant]/mbhd.wallet.aes

Le fichier mbhd.wallet.aes est le portefeuille lui-même, chiffré avec le mot de passe du portefeuille ; il n’existe pas de type de fichier « .mbhd ». Deux dossiers de sauvegarde l’accompagnent. rolling-backup contient des copies récentes du fichier de portefeuille, horodatées et chiffrées avec le même mot de passe (mbhd-[horodatage].wallet.aes) ; les quatre dernières étaient conservées, et MultiBit HD en chargeait une automatiquement lorsque le fichier principal refusait de s’ouvrir. zip-backup contient des copies zip chiffrées de tout le dossier du portefeuille, les fichiers se terminant par .zip.aes, jusqu’à soixante, les deux premières et les huit dernières étant toujours conservées. Ces sauvegardes zip ne sont pas chiffrées avec le mot de passe mais avec une clé dérivée de la phrase de récupération, et elles contiennent le mot de passe du portefeuille sous forme chiffrée — c’est ce qui permettait à MultiBit HD de restaurer un mot de passe oublié à quiconque possédait encore ses mots. Si un dossier de sauvegarde cloud était configuré, les mêmes fichiers zip y étaient copiés.

« Wallet words » est le nom que MultiBit HD donnait à sa phrase de récupération — « Mots de portefeuille » dans l’interface française : 12, 18 ou 24 mots, notés avec un horodatage. Cet horodatage ne sert qu’à accélérer la synchronisation lors d’une restauration ; les clés sont dérivées des mots seuls.

Deux pannes se prêtent à une mauvaise lecture. La première : un mot de passe correct refusé. Le suivi des incidents du projet documente des portefeuilles MultiBit HD qui ne s’ouvraient plus avec un mot de passe pourtant avéré ; dans un cas, le journal montrait que le fichier se déchiffrait correctement, puis que le logiciel échouait à lire les données de transaction enregistrées. Le conseil des développeurs était de restaurer une sauvegarde plus ancienne, et cela a fonctionné. Si un mot de passe qui fonctionnait est soudain rejeté, ne modifiez pas mbhd.wallet.aes et cessez de saisir des variantes : conservez le mot de passe, le dossier complet du portefeuille et chaque sauvegarde plus ancienne, car les clés qu’ils contiennent sont généralement intactes. La seconde : un portefeuille qui ne se synchronise plus ou ne s’ouvre plus du tout. MultiBit était un portefeuille SPV fondé sur bitcoinj ; il stockait les données de la chaîne de blocs à part du portefeuille (multibit.spvstore, mbhd.spvchain) et n’est plus maintenu depuis 2017. Un blocage pendant la synchronisation, un solde erroné ou non confirmé, ou un programme qui refuse de démarrer relèvent donc du logiciel et du réseau. Cela ne signifie pas que les clés privées du fichier de portefeuille ont disparu — et réinstaller d’anciennes versions de MultiBit par-dessus le dossier de données risque d’écraser précisément les sauvegardes qui auraient aidé.

Récupérer un portefeuille Classic avec le mot de passe

Si vous disposez du fichier .wallet et que vous connaissez le mot de passe, la récupération est techniquement possible, mais demande de la prudence. Le logiciel MultiBit d’origine n’est plus sûr : les téléchargements non officiels que l’on trouve en ligne sont fréquemment vérolés, conçus pour capturer votre fichier de portefeuille et votre mot de passe à l’instant même où vous les saisissez. N’utilisez aucune version de MultiBit trouvée via une recherche sur le web.

Extrayez les clés privées d’une copie du fichier avec des outils vérifiés, en utilisant le mot de passe si le fichier est chiffré. Effectuez l’extraction hors ligne. Le guide consacré à un fichier MultiBit retrouvé explique l’importation et le balayage dans Electrum, la vérification de l’adresse concernée et le contrôle de la destination et des frais avant l’envoi. Si vous ne maîtrisez pas la manipulation des clés privées, demandez une aide spécialisée avant de poursuivre.

Récupérer un portefeuille avec un mot de passe oublié

Le mot de passe oublié, c’est là que la plupart des gens se retrouvent bloqués, et c’est aussi là que se commettent les erreurs les plus évitables. Essayer des combinaisons au hasard, sans plan, n’est pas seulement lent : si l’outil que vous utilisez limite le nombre de tentatives, vous risquez de perdre totalement l’accès au fichier avant même d’avoir trouvé la bonne réponse.

Commencez par noter tout ce dont vous vous souvenez à propos du mot de passe, avant même de toucher au moindre logiciel. Pas seulement des suppositions, mais les éléments que vous utilisiez habituellement dans vos mots de passe à l’époque : la longueur, vos habitudes de majuscules, les chiffres ou les années que vous aviez tendance à inclure, les symboles que vous aimiez, les mots qui comptaient pour vous. Fouillez dans vos vieux carnets, dans le gestionnaire de mots de passe que vous utilisiez alors, et partout où vous auriez pu le noter. Un souvenir partiel — ne serait-ce qu’une structure approximative ou quelques caractères — est bien plus utile qu’une liste de tentatives aléatoires.

Pour les utilisateurs à l’aise techniquement, BTCRecover est un outil open source qui teste des combinaisons de mots de passe contre un fichier de portefeuille MultiBit, localement sur votre machine. Il demande une certaine configuration et un minimum de connaissances pour être paramétré correctement, mais il est gratuit et n’exige d’envoyer votre fichier de portefeuille nulle part. Ne l’exécutez que sur une machine hors ligne.

Si vous avez déjà suivi ce processus sans retrouver le mot de passe, le problème vient généralement de l’une de ces deux causes : des éléments que vous n’avez pas inclus dans votre recherche, ou un espace de recherche trop vaste pour que du matériel grand public puisse le couvrir dans un délai raisonnable. Les logiciels exploitant le GPU peuvent tester plusieurs ordres de grandeur de combinaisons supplémentaires par seconde — c’est à ce stade que la récupération professionnelle devient une option concrète, plutôt qu’un ultime recours.

Récupérer un portefeuille HD avec une phrase de récupération

Si vous avez votre phrase de 12, 18 ou 24 mots, vous partez sur une base solide — mais il y a une complication importante. MultiBit HD utilisait un chemin de dérivation non standard, ce qui fait que la plupart des portefeuilles ne trouveront pas vos fonds, même si chaque mot est correct. Saisir la phrase dans Electrum avec les réglages par défaut affichera un solde de zéro, et beaucoup de gens en concluent que la phrase est erronée alors qu’elle ne l’est pas.

Utilisez Electrum téléchargé uniquement depuis electrum.org. Créez un portefeuille à partir de votre phrase existante et activez l’option BIP39 lors de la saisie. Sur l’écran du type d’adresse et du chemin de dérivation, choisissez legacy (p2pkh) et indiquez m/0' comme chemin. Electrum ajoute lui-même /0 pour les adresses de réception et /1 pour les adresses de change, sous m/0'/0 et m/0'/1. Ne saisissez pas ces sous-chemins comme chemin de compte. Comparez une adresse avec une adresse connue du portefeuille d’origine. Les portefeuilles MultiBit HD créés avant le correctif Beta 8 de 2015 peuvent aussi présenter un problème de conversion de la phrase, qui nécessite une vérification de compatibilité distincte même avec le bon chemin.

Avant de supposer que la phrase elle-même pose problème, vérifiez soigneusement chaque mot pour repérer d’éventuelles fautes de frappe. Un seul caractère incorrect rend la phrase entière invalide. Essayez aussi les ordres de mots les plus plausibles si la séquence n’est pas totalement certaine — cela vaut la peine d’écarter cette piste avant de chercher d’autres explications.

Que faire si votre phrase est incomplète ou contient des erreurs

Si votre phrase est en grande partie intacte mais qu’il lui manque un mot ou deux, la récupération reste souvent possible. La liste de mots BIP-39 contient exactement 2 048 mots, et toute phrase valide doit en plus satisfaire une somme de contrôle. Le nombre de combinaisons plausibles est donc bien plus faible qu’il n’y paraît — un seul mot manquant dans une phrase de 12 mots représente 2 048 possibilités, qu’un ordinateur peut tester en quelques secondes.

Deux mots manquants donnent environ quatre millions de combinaisons — ce qui reste tout à fait gérable. À partir de trois, l’espace de recherche s’étend nettement, mais selon les autres contraintes connues (mots partiels, positions probables), la tentative en vaut souvent encore la peine.

Si un mot est légèrement erroné plutôt que totalement absent, la liste BIP-39 fournit un ensemble fini de correspondances proches à tester. Ce qui prendrait des semaines à traiter à la main peut être couvert méthodiquement en quelques heures. L’essentiel est de ne jamais saisir votre phrase dans un outil ou un site en ligne — c’est l’une des méthodes les plus efficaces employées par les attaquants pour dérober des fonds, et ces sites sont conçus pour paraître légitimes.

Une somme de contrôle valide n’identifie pas votre portefeuille : comparez les phrases candidates avec une adresse connue de ce portefeuille. La liste de mots BIP-39 explique la liste et la somme de contrôle. Si un mot n’y figure pas, vérifiez son orthographe et si la sauvegarde correspond à un autre format de portefeuille.

Crypto Recovers traite ces scénarios sur des portefeuilles MultiBit HD depuis 2019.

Récupérer un fichier de portefeuille supprimé

Si vous avez supprimé votre fichier de portefeuille et que vous n’avez pas beaucoup sollicité le disque depuis, il y a une réelle chance que les données soient encore présentes. Supprimer un fichier marque simplement l’espace comme disponible — le contenu n’est pas effacé immédiatement. Cessez d’utiliser le disque dès maintenant, avant toute autre chose.

Commencez par cloner le disque à l’aide d’un outil comme ddrescue (Linux) ou Macrium Reflect (Windows) afin d’en créer une copie identique, octet par octet. Analysez ensuite cette copie avec un outil de récupération de fichiers — Recuva sous Windows ou PhotoRec sur toutes les plateformes font très bien l’affaire — en recherchant spécifiquement les fichiers .wallet et .wallet.aes. Si l’outil retrouve le fichier intact, extrayez-le vers un autre disque et poursuivez avec les étapes de récupération décrites plus haut.

Si le fichier apparaît comme écrasé, une récupération de niveau forensique peut parfois encore récupérer des données partiellement écrasées, mais les résultats sont imprévisibles. Pour des portefeuilles contenant des montants conséquents, cela peut valoir la peine d’être tenté, mais le taux de réussite réaliste chute fortement dès lors que l’espace a été réutilisé.

Conservez l’image disque pour pouvoir relancer les analyses sans relire le disque d’origine. Avec ddrescue, conservez également le fichier mapfile : il indique les zones copiées et celles qui restent illisibles. Enregistrez les fichiers récupérés sur un autre support. Le guide consacré à un fichier MultiBit retrouvé traite ensuite l’extraction, le balayage et les vérifications lorsqu’un fichier ne s’ouvre pas.

Ce qui peut mal tourner

Le plus grand risque dans la récupération d’un portefeuille MultiBit n’est pas que les fonds soient définitivement perdus — mais que des erreurs évitables détruisent les options qu’il vous reste. Télécharger un logiciel depuis des sources non vérifiées est l’étape la plus dangereuse. Les versions malveillantes de MultiBit sont visuellement identiques à l’original et transmettent en silence votre fichier de portefeuille et votre mot de passe à un serveur distant. C’est arrivé à de vrais utilisateurs qui pensaient effectuer une récupération légitime.

Ne saisissez jamais votre phrase de récupération dans un site web ou un outil en ligne. C’est l’un des moyens les plus sûrs de perdre définitivement l’accès à vos fonds. Toute récupération d’une phrase invalide doit se faire localement, sur une machine hors ligne, à l’aide d’outils vérifiés.

Lancer un grand nombre de tentatives de mot de passe sans stratégie fait perdre du temps et peut déclencher un verrouillage si l’outil limite les échecs. Établissez une liste de candidats structurée avant de vous lancer dans quoi que ce soit.

Questions fréquentes

Puis-je récupérer mon portefeuille MultiBit sans le mot de passe ?

Cela dépend de la version que vous avez utilisée et de ce dont vous disposez par ailleurs. Pour MultiBit HD, une phrase de récupération correcte et complète peut offrir une voie alternative vers vos fonds, même si le chemin de dérivation non standard de MultiBit complique les choses. Pour MultiBit Classic, le mot de passe exact est finalement nécessaire pour déchiffrer le fichier de portefeuille. Le fichier chiffré reste la base de la récupération ; les éléments mémorisés peuvent mieux cibler une recherche systématique de candidats, et le dossier complet doit être évalué.

Est-il sûr d’utiliser le logiciel MultiBit d’origine ?

Pas de manière fiable. Le logiciel n’a pas été mis à jour depuis 2017, il est incompatible avec les évolutions actuelles du protocole Bitcoin, et les téléchargements non officiels sont fréquemment vérolés. Si vous devez absolument l’utiliser pour une partie du processus, faites-le uniquement sur une machine totalement hors ligne, que vous accepterez de réinitialiser complètement ensuite.

Existe-t-il une phrase de récupération pour MultiBit Classic ?

Non. Classic n’en a jamais fourni : il stockait vos clés privées directement dans le fichier .wallet, chiffré en AES-256 si vous aviez défini un mot de passe. Il faut disposer du fichier de portefeuille ou d’une sauvegarde exploitable, comme un export .key, avec le mot de passe correspondant si ces données sont chiffrées. Sans copie restante, la récupération de fichiers supprimés peut être étudiée. Si vous cherchez 12, 18 ou 24 mots pour un portefeuille Classic, ils n’ont jamais existé et personne ne peut les reconstituer après coup. Pour distinguer les versions : un fichier .wallet sans .aes correspond à Classic, un fichier .wallet.aes à MultiBit HD, et seul HD affichait une liste de mots à la création.

Pourquoi ma phrase MultiBit HD affiche-t-elle un solde de zéro dans Electrum ?

Le plus souvent à cause du chemin de dérivation, pas des mots. MultiBit HD utilisait un chemin non standard : une phrase de 12, 18 ou 24 mots pourtant correcte ne donne rien avec les réglages par défaut. Dans Electrum — téléchargé uniquement depuis electrum.org — activez l’option BIP39 et choisissez legacy (p2pkh) avec le chemin de compte m/0'. Electrum ajoute lui-même les chemins des adresses de réception et de change. La section HD ci-dessus explique aussi les problèmes de compatibilité des premières versions. Vérifiez aussi chaque mot : un seul caractère incorrect rend la phrase entière invalide. Ne saisissez jamais votre phrase sur un site web pour la « vérifier ».

Un fichier de portefeuille MultiBit supprimé est-il encore récupérable ?

Parfois, et cela dépend surtout de l’usage fait du disque depuis. Supprimer un fichier marque l’espace comme disponible sans effacer immédiatement le contenu : cessez donc d’utiliser ce disque avant toute autre chose. Clonez-le d’abord octet par octet — ddrescue sous Linux, Macrium Reflect sous Windows — puis analysez la copie, et non l’original, avec Recuva ou PhotoRec, en recherchant spécifiquement les fichiers .wallet et .wallet.aes. Si le fichier ressort intact, vous reprenez le parcours habituel : mot de passe, puis extraction des clés. Une fois l’espace réutilisé, les chances réalistes chutent fortement et les données partiellement écrasées donnent des résultats imprévisibles.