Accès MyEtherWallet rétabli après une phrase de récupération perdue et un mot de passe oublié

En 2017, posséder de l’Ethereum signifiait assumer soi-même la responsabilité de ses données cryptographiques. Aucune application de repli, aucune assistance à appeler. Pendant des années le portefeuille a simplement fonctionné — jusqu’à ce que la phrase de récupération disparaisse et que le mot de passe du portefeuille protégé par passphrase soit oublié. Restaient un souvenir fragmentaire de la phrase et le contexte du portefeuille, délibérément vague ici pour ne pas identifier le client.

Ce fragment s’est révélé être un élément exploitable. Voici pourquoi.

Une phrase partielle est structurée, pas aléatoire

Une phrase de récupération n’est pas un mot de passe qu’il faut retenir exactement, sous peine de tout perdre. Elle encode de l’entropie dans une structure fixe, et cette structure resserre la recherche.

Chaque mot provient de la même liste de 2 048 mots exactement, et la phrase porte une somme de contrôle calculée à partir de l’entropie elle-même — les ENT/32 premiers bits de son hachage SHA-256. Toute reconstruction qui ne satisfait pas cette somme de contrôle n’est démontrablement pas une phrase réelle et peut être écartée avant toute dérivation de clé.

Il existe une seconde contrainte que peu de gens connaissent : la liste de mots BIP-39 est conçue de telle sorte que les quatre premières lettres de chaque mot soient uniques. Nous l’avons vérifié contre la liste publiée — les 2 048 mots, aucune collision. « Je crois que cela commençait par aban… » n’est donc pas un souvenir vague : c’est l’identification exacte d’un mot parmi 2 048.

Entre ces deux propriétés, une phrase dont on ne se souvient que par fragments devient une reconstruction contrainte plutôt qu’une devinette ouverte.

Trouver le portefeuille, pas un portefeuille

Reconstruire une phrase valide n’est que la moitié du travail. Une phrase valide est le portefeuille de quelqu’un. Dans ce dossier, nous avons vérifié la phrase en dérivant des adresses et en les comparant à l’adresse connue du client.

La dérivation standard d’Ethereum suit BIP-44, qui définit le chemin m / purpose' / coin_type' / account' / change / address_index, SLIP-44 attribuant à l’Ether le type de cryptomonnaie 60. D’où le familier m/44'/60'/0'/0/0 pour un premier compte.

Cela compte davantage qu’il n’y paraît. Les portefeuilles ont historiquement différé quant aux chemins qu’ils explorent par défaut, ce qui explique qu’une phrase correctement restaurée puisse malgré tout afficher un portefeuille vide : les fonds se trouvent sur un chemin que le logiciel n’a jamais consulté. Une phrase restaurée affichant un solde nul est très souvent un problème de dérivation, pas un portefeuille perdu.

Nous avons reconstruit la phrase à partir de ce qui restait, filtré les candidats par la somme de contrôle, dérivé des adresses sur les chemins usuels, et les avons comparées à l’adresse connue du client jusqu’à correspondance. L’accès a été rétabli.

Ce qui influe sur la faisabilité d’un dossier similaire

• Aucune adresse connue. Une adresse de réception connue ou un relevé de transactions facilite la vérification. À défaut, une base d’adresses pour une blockchain prise en charge ou d’autres données de comparaison peuvent encore permettre de vérifier les candidats ; il faut examiner les éléments disponibles.
• Une passphrase BIP-39 oubliée. Cet ajout facultatif produit un autre portefeuille à partir de la même phrase de récupération. Des indices utiles sur son écriture ou sa structure permettent d’évaluer une recherche ciblée ; une passphrase longue et aléatoire sans aucun indice peut rendre la recherche irréalisable.
• Le souvenir du sens plutôt que des mots. « Quelque chose avec des animaux et des couleurs » peut ne pas suffire à restreindre la recherche. « Le troisième mot commençait par stad » constitue un indice beaucoup plus précis. La faisabilité dépend du nombre de mots et de positions connus, ainsi que des autres indices disponibles.

Ce que cela signifie si vous êtes dans la même situation

Notez ce dont vous vous souvenez réellement avant que cela ne s’estompe davantage — mots partiels, positions, tout. Quatre lettres d’un mot valent un mot entier. Et retrouvez une adresse utilisée par le portefeuille : un ancien retrait depuis une plateforme, un signet d’explorateur de blocs, un reçu de quelqu’un qui vous a payé. Une adresse connue permet une comparaison directe. Si aucune n’est retrouvée, l’évaluation doit déterminer s’il existe d’autres données utilisables pour la vérification.

Voir le service de reconstitution de phrase de récupération et la matrice de faisabilité.