Yoroi : récupérer vos ADA après l’arrêt de SecondFi

Votre portefeuille Yoroi s’ouvre toujours. Simplement plus dans Yoroi. EMURGO a renommé l’application SecondFi en avril 2026, et après un incident de sécurité en juin, le service est arrêté définitivement. Bloqué par un mot de passe de dépense oublié, une phrase de récupération rejetée, un téléphone neuf ou cassé, ou un ancien portefeuille de l’ère Byron ? La sortie est décrite ci-dessous, et elle mène ailleurs.

Commencez par ce qui s’est passé, car cela détermine la voie sûre pour vous. Entre le 21 et le 23 juin 2026, des attaquants ont vidé environ 16,1 millions d’ADA depuis 374 portefeuilles. SecondFi l’attribue à un défaut dans la façon dont l’application construisait la signature de chaque transaction : une valeur censée rester secrète pouvait être calculée à partir de données publiques de la blockchain, ce qui permettait de reconstituer la clé privée de toute adresse ayant signé. EMURGO a depuis déclaré que SecondFi ne reprendrait pas ses activités normales et que les utilisateurs devaient passer à un portefeuille qui leur appartient.

Relisez le paragraphe suivant, car il inverse le conseil habituel. La faille se situe dans l’adresse et sa clé, pas dans l’application : reporter la même phrase de récupération dans Lace ou Daedalus ne nettoie donc pas un portefeuille touché. SecondFi le dit clairement : les clés compromises restent exposées même lorsque la phrase est importée ailleurs. Pour un portefeuille touché, la phrase est périmée et le processus officiel de récupération est la seule voie. Pour tous les autres, la phrase fonctionne toujours. Elle sert à partir, pas à réinstaller.

Les escrocs sont arrivés avec la nouvelle, comme toujours. Aucun service légitime, EMURGO compris, ne vous demandera jamais de remettre votre phrase de récupération, et personne ne peut récupérer des ADA volés contre un paiement initial.

Ce dont vous avez besoin pour récupérer votre portefeuille Yoroi

La récupération Yoroi se résume à deux choses : votre phrase de récupération, et savoir quel type de portefeuille vous aviez. Une fois ces deux points réglés, le reste suit tout seul.

• Votre phrase de récupération. C’est la liste de mots que Yoroi vous a montrée lors de la première configuration du portefeuille. Chaque portefeuille créé dans Yoroi reçoit une phrase de 15 mots. Yoroi peut aussi restaurer une phrase de 24 mots si votre portefeuille provient d’une autre application Cardano. Il n’accepte pas une phrase de 12 mots : celles-ci proviennent des portefeuilles Cardano de l’ère Byron (2017–2020), que Yoroi ne restaure pas — utilisez Daedalus pour ces portefeuilles. Les mots et leur ordre sont le portefeuille, alors gardez-les hors ligne et ne les saisissez jamais dans un site web.
• Votre mot de passe de dépense n’est pas votre phrase de récupération. Le mot de passe de dépense est un court mot de passe stocké uniquement sur votre appareil, et il approuve l’envoi de transactions. Il ne quitte jamais votre ordinateur ou téléphone, donc aucun e-mail ni lien de réinitialisation ne peut le récupérer. Oublié ? Vous n’en avez pas besoin pour récupérer. Vous restaurez avec la phrase de récupération et en définissez un nouveau, ce qui est couvert ci-dessous.
• Quelle ère : Byron ou Shelley. Cardano a changé son format de portefeuille en 2020. Les portefeuilles créés après le 29 juillet 2020 sont des portefeuilles Shelley, le type standard qui prend en charge le staking. Les plus anciens sont des portefeuilles Byron. Toute restauration Cardano demande quel type vous restaurez, et choisir le mauvais est la raison la plus courante pour laquelle un portefeuille restauré semble vide.

Vous ne savez plus lequel vous aviez ? Vous essaierez les deux, et c’est couvert plus bas.

Comment sortir vos ADA de Yoroi

Quatre situations, quatre voies différentes. Trouvez la vôtre avant de toucher à quoi que ce soit : un mauvais premier geste ferme des portes.

L’application s’ouvre encore. Alors ne restaurez la phrase nulle part. Mettez SecondFi à jour depuis l’App Store ou Google Play et utilisez l’outil de migration intégré : il envoie vos ADA, vos tokens natifs Cardano et vos NFT vers un portefeuille que vous créez chez un autre fournisseur. EMURGO est précis sur la destination : une nouvelle phrase de récupération, et surtout pas les mots de l’ancien portefeuille. Laissez ensuite l’application SecondFi et l’ancien portefeuille en place, car la procédure d’indemnisation peut en avoir besoin.

Votre portefeuille est signalé comme touché. L’application affiche alors un bandeau d’avertissement et EMURGO publie un vérificateur. Arrêtez-vous là. Ne déplacez pas les fonds vous-même, ne retirez pas les récompenses de staking et n’importez pas la phrase dans un autre portefeuille : rien de tout cela ne supprime une exposition qui vit dans la clé. Suivez le processus officiel de récupération d’EMURGO et déposez une réclamation via leur portail d’assistance.

Vous utilisiez Yoroi avec un portefeuille matériel. Selon l’évaluation de SecondFi, les portefeuilles matériels n’ont pas été touchés, ni via Yoroi ni via SecondFi, parce que les clés n’ont jamais quitté l’appareil. Configurez l’appareil avec l’intégration matérielle officielle d’un autre portefeuille Cardano et vos ADA restent exactement où ils sont.

L’application ne s’ouvre plus du tout. Téléphone neuf, ordinateur mort, mot de passe de dépense oublié : l’outil de migration est hors de portée et la phrase est votre seule entrée. Restaurez-la dans un portefeuille Cardano maintenu, Lace ou Daedalus, puis envoyez le solde vers un second portefeuille créé avec une phrase neuve. Mettez ensuite les anciens mots à la retraite.

Une règle vaut dans les quatre cas : ne saisissez votre phrase de récupération que dans un logiciel de portefeuille que vous avez téléchargé vous-même depuis son site officiel. Aucun site web n’en a besoin, aucun agent de support n’en a besoin, et tout ce qui la réclame en ligne est une arnaque.

Dépannage des problèmes de restauration courants

La plupart des récupérations s’enlisent sur l’un de ces points. Trouvez le vôtre.

« Invalid recovery phrase » ou un mot ne se vérifie pas

Si la restauration rejette la phrase ou ne vous laisse pas confirmer, les mots ne forment pas une phrase Cardano valide. Les raisons habituelles : un mot mal orthographié ou remplacé par un similaire, deux mots dans le mauvais ordre, ou une phrase de 12 mots d’un autre portefeuille que Yoroi ne peut pas utiliser. Chaque mot doit aussi provenir de la liste de mots Cardano fixe, donc un mot presque correct comme « recieve » ne passera pas.

Si les mots sont les bons mais que l’ordre ou une entrée est erroné, la solution est de tester méthodiquement les combinaisons probables jusqu’à ce que la valide apparaisse. Notre guide complet sur une phrase de récupération Yoroi non valide couvre les autres vérifications.

Vous avez oublié votre mot de passe de dépense

Vous pouvez résoudre vous-même l’oubli du mot de passe de dépense : restaurez à partir de la phrase et définissez-en un nouveau — vous n’avez besoin de personne. Parce que le mot de passe de dépense ne vit que sur votre appareil, il n’y a pas de réinitialisation pour lui, mais vous n’en avez pas besoin. Restaurez le portefeuille depuis votre phrase de 15 ou 24 mots et définissez un nouveau mot de passe pendant la restauration. L’ancien mot de passe cesse simplement d’avoir de l’importance.

Ce qui change, c’est l’endroit. Ne supprimez pas le portefeuille dans SecondFi pour le rajouter : EMURGO demande de laisser l’application et l’ancien portefeuille en place pour la procédure d’indemnisation, et la suppression détruit les données de clé chiffrées présentes sur l’appareil. Restaurez plutôt dans un autre portefeuille Cardano.

1. Confirmez d’abord la phrase : vérifiez chaque mot contre la liste BIP-39, surveillez les substitutions de la correction automatique, et en cas de doute sur le fonctionnement de la phrase, testez-la sur un appareil de secours avant de changer quoi que ce soit.
2. Installez Lace ou Daedalus depuis son site officiel et choisissez l’option de restauration.
3. Sélectionnez la longueur qui correspond à la vôtre, 15 ou 24 mots.
4. Saisissez votre phrase de récupération dans le bon ordre et définissez un nouveau mot de passe de dépense lorsque l’application le demande.
5. Notez le nouveau mot de passe hors ligne avant de fermer l’application.
6. Envoyez le solde vers un second portefeuille créé avec une nouvelle phrase.

Le cas difficile : vous avez aussi perdu la phrase de récupération. Ne supprimez pas le portefeuille et ne désinstallez pas Yoroi. Les données de clé chiffrées sur l’appareil sont alors votre seule copie, et supprimer le portefeuille les détruit. Le mot de passe lui-même ne peut pas être lu depuis l’application — il chiffre les données de clé. Ce qui peut être fait, c’est tester des candidats de mot de passe contre ces données chiffrées, rapidement et hors ligne, tant que l’installation est toujours là. Avant cela, essayez un rappel ciblé : notez chaque mot de passe que vous avez jamais utilisé, vérifiez le verrouillage des majuscules et la langue du clavier, et laissez la liste reposer vingt minutes — cela fonctionne plus souvent que les gens ne le pensent. Si la liste de rappel s’épuise, les options sont : vous avez encore le portefeuille installé (le test de mot de passe est possible — laissez-le intact), ou vous avez la majeure partie de la phrase de récupération (les mots manquants peuvent parfois être reconstruits).

Un téléphone neuf, cassé ou perdu

L’appareil n’a pas d’importance, la destination si. N’installez ni Yoroi ni SecondFi sur le nouveau téléphone. Prenez un portefeuille Cardano maintenu, restaurez-y la phrase, puis déplacez le solde vers un portefeuille doté d’une phrase neuve. Vous n’avez besoin ni de l’ancien appareil ni d’un fichier exporté ; la phrase de récupération suffit à elle seule.

Le portefeuille restauré mais le solde affiche zéro

Deux causes couvrent la plupart des cas. D’abord, vous avez restauré la mauvaise ère, une phrase Byron restaurée dans le type Shelley, ou l’inverse ; la solution est de restaurer à nouveau et de choisir l’autre type. Ensuite, la phrase appartient à un portefeuille que vous aviez déjà vidé vers un plus récent, donc cet ancien portefeuille est vraiment à zéro.
Un point rassurant : un solde à zéro à lui seul ne signifie pas que vos mots sont faux. Si le portefeuille a accepté la phrase, la phrase est au moins valide. Essayez l’autre ère avant de supposer que les cryptos sont perdues.

Vous avez perdu la phrase de récupération

C’est le cas difficile. Sans la phrase, il n’y a aucun moyen intégré d’entrer, et tout service prétendant en faire surgir une de rien ment. Cherchez bien avant d’abandonner.

La phrase compte 15 ou 24 mots simples, et les gens les stockent à plus d’endroits qu’ils ne s’en souviennent :

• Un gestionnaire de mots de passe, une application de notes, ou un e-mail ou message que vous vous êtes envoyé.
• Une photo ou capture d’écran dans votre pellicule ou votre sauvegarde cloud.
• Une sauvegarde papier : un carnet, un tiroir, un coffre, ou la boîte dans laquelle le matériel est arrivé.
• Un second navigateur ou téléphone où vous avez déjà restauré le même portefeuille.

Si vous avez la plupart des mots mais que la phrase est incomplète ou désordonnée, il y a un vrai espoir. Parce que Yoroi utilise BIP-39, une phrase partielle ou mélangée peut parfois être reconstruite avec des techniques de dictionnaire et de force brute.
Lorsque vous trouvez la phrase, saisissez-la uniquement dans un portefeuille Cardano maintenu que vous avez installé vous-même depuis son site officiel. Les « vérificateurs de phrase » en ligne qui offrent de la valider ou de la restaurer pour vous sont un moyen courant de se faire voler.

Vous avez un portefeuille plus ancien de l’ère Byron

Les portefeuilles Byron s’ouvrent encore, mais ils sont dans l’ancien format et ne rapportent pas de récompenses de staking. Si votre restauration ne fonctionne qu’en Byron, vous pouvez continuer à l’utiliser, ou déplacer votre ADA vers un nouveau portefeuille Shelley que vous créez : vous envoyez les fonds du portefeuille Byron vers une adresse de réception du nouveau, comme toute transaction normale. Daedalus, le portefeuille nœud complet de Cardano, ouvre toujours les portefeuilles Byron.

Vous n’avez toujours pas accès à votre portefeuille Yoroi après avoir essayé cela ?

Des récupérations depuis 2019 sur des dizaines de types de portefeuilles, pas de récupération, pas de frais, et nous ne touchons jamais à votre argent : une fois l’accès revenu, vous déplacez vous-même les ADA vers un portefeuille de votre création, et vous versez vous-même le pourcentage convenu. Ce que nous ne faisons pas : annuler le vol, ni remplacer le processus officiel d’EMURGO pour les portefeuilles touchés. Demandez une évaluation confidentielle, sans engagement.

FAQ sur la récupération du portefeuille Yoroi

EMURGO ou Yoroi peuvent-ils récupérer mon portefeuille pour moi ?

Non — sauf dans un cas. Si votre portefeuille fait partie des 374 touchés en juin 2026, EMURGO gère un processus officiel de réclamation et de récupération pour ces fonds, avec un portail annoncé pour septembre 2026 ; suivez ce processus et considérez les clés concernées comme compromises. Pour tous les autres, Yoroi est non dépositaire et ne garde aucune copie de vos clés ni de votre phrase de récupération, donc l’équipe ne peut pas restaurer votre portefeuille ni le réinitialiser de son côté.

Comment restaurer mon portefeuille Yoroi sur un nouveau téléphone ?

Pas dans Yoroi. Installez sur le nouveau téléphone une application Cardano maintenue qui prend en charge le format de votre sauvegarde, choisissez sa restauration, indiquez 15 ou 24 mots et saisissez votre phrase. Envoyez ensuite le solde vers un portefeuille créé avec une nouvelle phrase. L’ancien appareil n’est pas nécessaire.

Pourquoi Yoroi dit-il que ma phrase de récupération est non valide ?

Généralement un mot mal saisi, le mauvais ordre ou la mauvaise longueur. Yoroi n’accepte que les mots de la liste BIP-39, donc tout écart est signalé. Notre guide sur les phrases de récupération non valides couvre les correctifs en détail.

Puis-je récupérer mon portefeuille Yoroi sans la phrase de récupération ?

Une installation encore accessible ou des données chiffrées du portefeuille peuvent offrir une possibilité de récupération. Un mot de passe de dépense oublié peut parfois être recherché à partir de ces données. Une phrase incomplète ou mal ordonnée peut également être évaluée. Sans données utilisables, phrase, clés exportées ni autre sauvegarde valide, il ne reste aucun élément permettant de restaurer l’accès.

Mon ADA est-il en sécurité pendant que je suis verrouillé ?

Perdre votre téléphone ou l’application ne déplace pas d’ADA : ils restent inscrits sur la blockchain Cardano, et l’absence d’accès vous empêche de les déplacer, pas de les posséder. Une exception compte depuis juin 2026 : si votre adresse figure parmi celles touchées, le solde reste à la merci de la clé reconstituée. Vérifiez-la avec le vérificateur d’EMURGO et suivez le processus officiel plutôt que d’attendre.