Récupération de brain wallet : phrase oubliée ?

Un brain wallet est un portefeuille sans fichier : la clé privée est dérivée d’une phrase secrète ou d’une phrase mémorisée. Si la phrase est perdue, il n’y a aucune sauvegarde à restaurer – la recherche porte sur votre propre mémoire et vos habitudes.

D’abord, vérifiez la réalité honnête

Les brain wallets sont le type de portefeuille le plus risqué, et de nombreuses anciennes adresses de brain wallet ont été vidées il y a des années par des scanners automatisés. Avant d’investir des efforts, confirmez sur un explorateur de blocs si l’adresse a encore un solde – une adresse publique suffit pour cette vérification.

Ce qui peut rendre la récupération réaliste

• Vous vous souvenez de la phrase ou d’une variante proche : mêmes mots, ordre différent, caractères supplémentaires ou manquants, majuscules, chiffres, disposition de clavier.
• Vous vous souvenez de vos habitudes de phrase : comment vous construisiez les mots de passe à cette époque, quels thèmes vous utilisiez, où vous écriviez des notes.
• La phrase suit un schéma (une citation, une phrase, un nom-plus-numéro) qui peut être recherché structurellement plutôt qu’au hasard.

Ce qui n’est pas réaliste

• Aucun souvenir de la phrase et aucune idée de sa structure : l’espace de recherche est effectivement illimité.
• L’adresse a déjà été vidée : récupérer l’accès est inutile ; le solde est parti.

Notes pratiques

• Ne saisissez jamais une phrase de brain wallet présumée sur un site qui propose de la vérifier – il volera ce qu’il trouve.
• Une recherche structurée et hors ligne avec une liste de mots construite à partir de vos habitudes est la seule voie sensée, et c’est exactement le genre de cas où l’outillage professionnel aide.

Pourquoi les brain wallets sont dangereux

Un brain wallet génère la clé privée à partir d’une phrase dont vous vous souvenez – pas de fichier, pas de sauvegarde, pas de phrase de récupération sur papier. Le danger est structurel : la sécurité dépend entièrement de l’imprévisibilité de la phrase, et les phrases que les gens choisissent (« une phrase dont on se souvient ») sont exactement ce que les attaquants essaient en premier. Des milliers de phrases de brain wallet ont déjà été balayées par des scans automatisés.

Ce dont la récupération a réellement besoin

Il n’y a aucun fichier à chercher et aucune somme de contrôle pour borner la recherche – la phrase EST la clé. Récupérer signifie retrouver la phrase exacte utilisée :

• Les mots exacts et l’ordre comptent : un seul mauvais mot ou une majuscule différente produit une clé différente.
• Les variantes se multiplient rapidement : ajouter un espace, un chiffre, un ordre différent ou une méthode de hachage différente : chacune de ces variantes crée un nouvel espace de recherche.
• La mémoire est le seul élément : ce que vous vous rappelez de la phrase, de l’époque et de la façon dont vous formiez les mots de passe définit la recherche.

Si vous vous souvenez de la phrase, le portefeuille est accessible – importez-le et déplacez immédiatement les fonds vers un portefeuille correctement sauvegardé. Si vous ne vous souvenez que de fragments, la recherche est possible en principe mais l’espace peut être énorme ; nous pouvons évaluer honnêtement si le vôtre vaut la peine d’être attaqué.