Phrase de récupération Trezor restaurée avec 22 mots sur 24

La carte de sauvegarde était restée à l’abri pendant des années — et le papier, conservé assez longtemps, ne reste pas lisible. Lorsque le client a enfin eu besoin de son Trezor, deux des 24 mots avaient totalement disparu. Restaient vingt-deux mots et des indices sur les positions. Aucun appareil. Aucune autre sauvegarde.

Ce qui ressemblait à un mur était en réalité un problème borné. La raison mérite d’être comprise, car c’est elle qui détermine si un tel dossier vaut la peine d’être tenté.

Pourquoi deux mots manquants ne relèvent pas de la force brute

Une phrase BIP-39 n’est pas un mot de passe. C’est un encodage structuré d’entropie, et c’est cette structure qui sauve le dossier.

Une phrase de 24 mots encode 256 bits d’entropie plus une somme de contrôle de 8 bits : 264 bits au total, répartis en 24 groupes de 11 bits, chacun désignant un mot dans une liste fixe de 2 048 mots exactement. La somme de contrôle correspond aux 8 premiers bits du hachage SHA-256 de l’entropie.

Ce dernier détail décide de tout. Il signifie que 255 phrases candidates sur 256 sont invalides et peuvent être écartées immédiatement — avant qu’une seule clé ne soit dérivée, avant que quoi que ce soit ne touche la blockchain.

Lorsque les deux positions vides sont connues :

• 2 048 × 2 048 = 4 194 304 paires de mots possibles
• après le filtre de la somme de contrôle : 16 384 phrases valides

Seize mille candidats, ce n’est plus une recherche, c’est une liste. Même avec des positions incertaines, l’arithmétique reste favorable : 276 paires de positions possibles sur 24 emplacements donnent 1 157 627 904 combinaisons brutes, que la somme de contrôle réduit à environ 4,5 millions de phrases valides — cela reste tout à fait gérable.

À titre de comparaison : reconstruire une phrase de 24 mots sans aucun point de départ revient à parcourir 2^256 possibilités. Personne n’attaque ce nombre par force brute. L’écart entre « sans espoir » et « une après-midi » tient entièrement à ce qui subsiste de la phrase.

Ce que nous avons fait

Nous avons généré les candidats pour les deux positions inconnues, les avons filtrés par la somme de contrôle, puis dérivé des adresses à partir des phrases restantes — entièrement hors ligne, sur une copie, l’appareil du client n’ayant jamais été touché.

Comment nous avons su qu’il s’agissait de la bonne phrase

Une phrase candidate qui passe la somme de contrôle est valide. Cela n’en fait pas la vôtre : chacune de ces 16 384 phrases correspond, quelque part, à un portefeuille réel.

Dans ce dossier, nous avons confirmé la phrase en dérivant des adresses à partir d’un candidat et en comparant l’une d’elles à l’adresse connue du propriétaire. C’est ce qui a clos ce dossier. La phrase reconstruite a produit l’adresse de réception connue du client : une preuve, pas une déduction. La récupération a été achevée en environ quatre heures.

Ce qui influe sur la faisabilité d’un dossier similaire

Un dossier similaire peut nécessiter une recherche très différente. Ces facteurs permettent d’évaluer si les informations restantes sont suffisantes :

• Davantage de mots manquants. Chaque lacune supplémentaire multiplie l’espace par 2 048. Trois ou quatre mots manquants restent bornés ; au-delà, ce n’est plus la combinatoire qui bloque, mais le temps de dérivation.
• Aucune adresse connue. Une adresse de réception connue ou un relevé de transactions facilite la vérification. À défaut, une base d’adresses pour une blockchain prise en charge ou d’autres données de comparaison peuvent encore permettre de vérifier les candidats ; il faut examiner les éléments disponibles.
• Une passphrase BIP-39 oubliée. Cet ajout facultatif produit un autre portefeuille à partir de la même phrase de récupération. Des indices utiles sur son écriture ou sa structure permettent d’évaluer une recherche ciblée ; une passphrase longue et aléatoire sans aucun indice peut rendre la recherche irréalisable.
• Une incertitude sur les mots eux-mêmes. « C’était peut-être garden ou garlic » est exploitable. « Je ne me souviens pas du tout de la partie centrale » peut laisser trop de possibilités ; la faisabilité dépend du nombre de mots manquants, de leurs positions et des autres indices.

Ce que cela signifie si vous êtes dans la même situation

Ne jetez pas la carte et ne la saisissez pas sur un site web pour la « vérifier ». Comptez ce que vous avez réellement. Si vous pouvez lire la plupart des mots et situer approximativement les lacunes, vous tenez probablement un problème borné et non un portefeuille perdu — et l’élément le plus précieux que vous puissiez apporter en plus est une adresse utilisée par le portefeuille.

Voir les références phrase de récupération et normes de seed pour les mécanismes sous-jacents.