Si le wallet fonctionne encore, transférez immédiatement les actifs vers un nouveau portefeuille dont la sauvegarde a été vérifiée. Si tout accès est perdu et qu’il n’existe ni sauvegarde valide, ni clé privée, ni mécanisme de récupération pris en charge, un fournisseur de wallet en auto-garde ne peut généralement pas restaurer les fonds.
Liste d’intervention#
- Maintenez l’appareil existant opérationnel uniquement pour le temps nécessaire. Branchez-le si besoin, évitez les mises à jour risquées et ne réinitialisez ni l’application ni le système.
- Créez un nouveau wallet et vérifiez sa sauvegarde. Utilisez un appareil sain, notez la nouvelle seed hors ligne et testez la procédure officielle de récupération.
- Envoyez un petit montant test vers le nouveau wallet. Confirmez le réseau, l’adresse et le crédit avant de déplacer le reste.
- Transférez tous les actifs et mettez à jour les adresses de paiement. Incluez les NFT, positions et différents réseaux, tout en prévoyant suffisamment d’actif natif pour les frais.
- Mettez l’ancien wallet hors service après vérification des soldes et registres. Marquez ses adresses comme obsolètes et remplacez-les dans les listes blanches et contacts.
Avant d’agir#
Le mot de passe d’un wallet déverrouille une installation locale ; il ne constitue pas forcément une sauvegarde portable. Une panne, une suppression de l’application ou l’oubli des accès peut transformer l’absence de seed en perte définitive.
Séparez ce qui peut être vérifié avant chaque action de ce qui ne pourra qu’être surveillé ensuite. Imposez des limites strictes à la seconde catégorie.
Le choix prudent par défaut#
Agissez avant de dépanner de manière agressive. Lorsqu’il ne reste qu’une seule session fonctionnelle, préserver la capacité de signer est plus important que nettoyer ou réinstaller l’ancienne application.
Ce qui peut encore mal tourner#
- Réinitialiser ou réinstaller le seul appareil encore fonctionnel. Vous pouvez supprimer la dernière copie locale des clés avant d’avoir déplacé les actifs.
- Faire confiance à un logiciel de récupération proposé par un inconnu. Il peut voler les données restantes ou exiger une seed partielle sans apporter de solution réelle.
- Supposer que le support conserve une copie. Un wallet en auto-garde ne détient généralement pas votre secret de récupération.
- Déplacer des jetons sans assez d’actif natif pour le gas. Planifiez les frais de chaque réseau avant d’épuiser ou d’abandonner l’ancien compte.
Les preuves à conserver#
Ne considérez pas la migration comme terminée au seul message de succès. Vérifiez les nouveaux soldes et gardez des éléments contrôlables après la fermeture de la page.
| Point de contrôle | Preuve à obtenir | Condition d’arrêt |
|---|---|---|
| Conserver le seul appareil fonctionnel dans son état actuel | État daté de l’application et de l’accès, secrets exclus | Réinitialisation ou réinstallation avant la migration |
| Créer et vérifier une nouvelle sauvegarde | Test de récupération daté, nouvelle phrase absente du compte rendu | Logiciel de récupération provenant d’un inconnu |
| Envoyer un petit montant test | Identifiant on-chain et crédit correspondant sur le nouveau wallet | Support supposé conserver une copie de la seed |
Conservez les identifiants de transaction, inventaires et résultats de test utiles pour documenter la migration, mais excluez les phrases de récupération, clés privées et codes d’authentification.
Questions fréquentes#
Peut-on afficher la seed depuis un wallet déverrouillé ?
Certains wallets offrent une fonction d’affichage après authentification. Utilisez-la en privé, sur un appareil sain et uniquement selon la documentation officielle.
La force brute peut-elle retrouver une phrase entièrement perdue ?
Pas de façon réaliste. Une récupération partielle est parfois possible dans des cas limités, mais les escrocs exagèrent les chances et demandent des accès dangereux.
L’exchange connaît-il la seed de mon wallet ?
Un exchange custodial n’utilise pas la seed de votre portefeuille personnel ; il possède son propre processus de récupération de compte.
Guides associés#
Sources#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Avertissement sur les risques : les opérations en cryptomonnaies peuvent être irréversibles. Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou un code d’authentification, et vérifiez indépendamment chaque domaine et chaque demande affichée par votre portefeuille.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
