Perdu l'accès à Hyperliquid ? Options de récupération avec OneKey

Premièrement : Confirmez que vous utilisez le vrai Hyperliquid

Avant de tenter toute étape de récupération, assurez-vous que vous n'interagissez pas avec un clone d'hameçonnage. Au minimum :

• Commencez par la documentation officielle d'Hyperliquid et naviguez à partir de là : Documentation Hyperliquid
• Soyez extrêmement prudent avec les messages privés de "support", les publicités de recherche sponsorisées et les liens partagés dans les chats.

Pourquoi c'est important : les escroqueries de "récupération" trompent souvent les utilisateurs pour qu'ils signent des messages malveillants ou révèlent des secrets. Même si vous ne tapez jamais de phrase secrète, une seule mauvaise signature peut suffire à perdre vos fonds.

Ce que "Perte d'accès" signifie généralement sur Hyperliquid

La conception d'Hyperliquid est plus proche d'un système financier on-chain qu'une bourse de garde typique. La solution dépend donc de quelle clé vous avez perdue.

Scénario A : Vous avez perdu le portefeuille maître (votre clé de signature principale)

C'est le cas le plus grave. Si le portefeuille qui contrôlait initialement votre compte Hyperliquid a disparu (téléphone perdu, portefeuille de navigateur effacé, appareil matériel perdu), vous aurez besoin de votre sauvegarde (phrase secrète / clé privée / fichier keystore).

Si vous ne l'avez pas, vous ne pourrez généralement plus signer les actions du compte — vous pourriez donc être incapable de retirer.

Scénario B : Vous avez perdu une clé d'API / de portefeuille agent (clé d'automatisation)

Hyperliquid prend en charge les portefeuilles API (portefeuilles agents) qui peuvent signer au nom d'un compte maître pour le trading et l'automatisation. La documentation du développeur d'Hyperliquid décrit comment les portefeuilles API sont approuvés et comment fonctionne la gestion des nonces pour la signature. Voir : Nonces et portefeuilles agents.

Bonne nouvelle : perdre une clé d'agent est généralement récupérable tant que vous contrôlez toujours le portefeuille maître.

Scénario C : Vous êtes "connecté" mais sur le mauvais réseau (HyperEVM vs HyperCore)

Depuis 2025, Hyperliquid s'est étendu avec HyperEVM (ID de chaîne 999). Il est facile de se tromper sur l'emplacement des actifs et les paramètres du réseau de portefeuille que vous utilisez.

La documentation d'intégration d'Hyperliquid montre la configuration correcte d'HyperEVM et le flux de transfert : Comment utiliser HyperEVM. Pour les détails au niveau du développeur (RPC, comportement EIP-1559, ID de chaîne), voir : HyperEVM (Documentation développeur).

Un arbre de décision rapide (Choisissez votre chemin)

1) Pouvez-vous toujours signer des messages/transactions avec le portefeuille d'origine ?

• Oui → Sécurisez immédiatement les fonds : faites pivoter les clés, révoquez l'accès si possible, retirez/transférez vers un nouveau portefeuille que vous contrôlez.
• Non → Passez à l'étape 2.

2) Avez-vous une sauvegarde du portefeuille maître ?

• Phrase secrète / phrase de récupération → Restaurez le portefeuille, puis accédez à nouveau à Hyperliquid.
• Clé privée ou fichier keystore → Importez et reprenez le contrôle de la signature.
• Pas de sauvegarde → La récupération n'est probablement pas possible (détails ci-dessous).

Récupération du portefeuille maître : ce qui fonctionne réellement

Option 1 : Restaurer à partir d'une phrase secrète (le plus courant)

Si votre portefeuille a été créé à partir d'une phrase de récupération, la restauration de cette phrase recrée les mêmes adresses et clés. C'est le modèle de récupération standard de la crypto.

Détails importants à vérifier :

• Ordre des mots et orthographe (une faute de frappe casse tout)
• Toute phrase secrète optionnelle que vous avez utilisée (souvent appelée le "25ème mot") — sans elle, vous restaurerez un portefeuille différent.

Option 2 : Importer une clé privée ou un fichier keystore (si c'est ainsi qu'il a été créé)

Certains utilisateurs n'utilisent pas de phrase secrète pour un compte spécifique et ont plutôt importé une clé privée brute ou utilisé un fichier keystore. Dans ce cas, la phrase secrète que vous pensez être associée peut ne pas récupérer l'adresse.

Un résumé clair de ce qui est possible (et de ce qui ne l'est pas) si vous avez perdu la clé privée est expliqué ici : Etherscan : Que faire si j'ai perdu ma clé privée ? et ici : MyEtherWallet : Clé privée perdue.

Option 3 : Pas de sauvegarde du tout (la dure vérité)

Si vous ne pouvez pas signer et que vous n'avez pas la phrase secrète / la clé privée / le fichier keystore, vous ne pouvez généralement pas récupérer l'accès — car personne (y compris l'application) ne peut générer votre clé pour vous.

Ce n'est pas une règle spécifique à Hyperliquid ; c'est ainsi que fonctionne l'auto-garde. Comme le dit MyEtherWallet, ils ne peuvent pas récupérer les clés, accéder aux comptes ou annuler les transactions car ils ne détiennent pas les secrets des utilisateurs. (Référence : MyEtherWallet : Clé privée perdue)

Récupération d'un portefeuille API / agent (si votre portefeuille maître fonctionne toujours)

Si votre problème est "mon bot a arrêté de fonctionner" ou "j'ai perdu la clé privée de l'API", la solution consiste généralement à approuver un nouveau portefeuille agent et à faire pivoter.

La documentation de l'API d'Hyperliquid montre l'action d'approbation (approveAgent) et les paramètres clés : Approuver un portefeuille API (Point d'extrémité d'échange). Leur comportement en matière de nonce et de portefeuilles agents est également documenté ici : Nonces et portefeuilles agents.

Étapes pratiques :

• Générez et approuvez un nouveau portefeuille agent.
• Mettez à jour votre outillage d'automatisation pour utiliser la nouvelle clé d'agent.
• Cessez d'utiliser l'ancienne clé d'agent (traitez-la comme compromise si vous n'êtes pas sûr de son emplacement de stockage).

Note de sécurité : les clés d'agents peuvent signer des transactions et, selon votre mode opératoire, une clé divulguée peut toujours causer des dommages importants (même si les retraits sont restreints).

Si vous avez besoin de déplacer des fonds : comprenez le pont et le flux de retrait

Lorsque vous regagnez l'accès à la signature, déplacez d'abord, optimisez plus tard. Si vous suspectez un compromis, votre priorité est de sortir des positions et de retirer/transférer vers un nouveau portefeuille.

La documentation du pont d'Hyperliquid explique les mécanismes de dépôt/retrait signés par le validateur, y compris les seuils de signature et le traitement des litiges : Pont (Documentation Hyperliquid).

Quelques implications clés de la conception :

• Les dépôts/retraits impliquent des signatures de validateurs et des règles de seuil (pas seulement un seul hot wallet centralisé).
• Il existe un processus de retrait défini et un mécanisme de litige décrits dans la documentation.
• Opérationnellement, vous devriez vous attendre à ce que le calendrier et la "finalité" ne ressemblent pas à un simple transfert de portefeuille L2.

Vérifications HyperEVM (si le problème est une confusion de réseau)

Si vous avez "perdu" des jetons après être passé à HyperEVM, il s'agit souvent d'un simple problème de visibilité.

Utilisez les paramètres officiels d'HyperEVM :

• L'ID de chaîne 999 et les détails du RPC sont documentés ici : HyperEVM (Documentation développeur)
• Les étapes d'intégration utilisateur (y compris comment ajouter le réseau et déplacer des actifs entre Core et EVM) sont ici : Comment utiliser HyperEVM
• Si vous préférez une référence rapide de configuration de portefeuille, Chainlist liste la chaîne 999 ici : Chainlist : Hyperliquid (999)

Notez également qu'HyperEVM utilise un modèle de marché de frais EIP-1559 ; pour la spécification sous-jacente, voir : EIP-1559. Ceci est important lorsque vous dépannez des "transactions échouées" ou un comportement de frais inattendu.

Pourquoi cela devient plus difficile : les signatures sont la nouvelle surface d'attaque

Même lorsque vous ne perdez pas votre phrase secrète, de nombreux utilisateurs perdent des fonds en signant la mauvaise chose.

Un point de données récent de l'industrie : l'analyse de Scam Sniffer (rapportée publiquement) indique que les phishing basés sur la signature et les escroqueries de type "wallet drainer" restent actifs, même si les pertes totales ont fluctué avec les conditions du marché. Voir : Couverture de Cointelegraph sur les pertes de phishing en 2025.

À retenir : "Je n'ai pas partagé ma phrase secrète" ne suffit plus. Vous devez également vous défendre contre :

• Des invites d'approbation malveillantes
• De faux pop-ups "Reconnecter le portefeuille"
• Des flux de support usurpés qui vous poussent à signer des messages de "vérification"

Où s'insère OneKey : une récupération réellement testable

Un plan de récupération solide possède deux propriétés :

1. Vous pouvez restaurer l'accès sans dépendre d'une entreprise
2. Vous pouvez le pratiquer en toute sécurité avec de petites sommes

Une configuration de portefeuille matériel comme OneKey peut aider de deux manières pratiques qui correspondent directement aux risques d'Hyperliquid :

• Stockage des clés hors ligne + confirmations sur appareil : réduit la probabilité que des logiciels malveillants sur votre ordinateur volent la clé privée maître lors d'interactions avec HyperEVM ou de trading web.
• Sauvegardes structurées : vous pouvez conserver une phrase de récupération hors ligne (et éventuellement utiliser des stratégies de sauvegarde plus avancées comme des sauvegardes divisées) afin que la perte d'un appareil ne signifie pas une perte d'accès.

Si Hyperliquid est un lieu central pour votre trading on-chain, envisagez de séparer les rôles :

• Portefeuille maître (sécurisé avec OneKey, rarement utilisé)
• Portefeuilles agents/API (rotatifs régulièrement, exposition limitée, stockés avec une sécurité opérationnelle stricte)

Liste de contrôle de prévention minimale (Faites-le avant d'avoir besoin d'une récupération)

• Notez clairement votre phrase de récupération et stockez-la hors ligne (jamais dans des captures d'écran ou des notes cloud).
• Testez d'abord un processus de restauration avec un petit portefeuille (pour confirmer que vous comprenez les phrases secrètes, les chemins de compte et votre configuration).
• Traitez les clés API/agents comme de vraies clés privées : minimisez leur emplacement et faites-les pivoter.
• Mettez en signet la documentation officielle et naviguez toujours à partir de sources fiables (commencez par Documentation Hyperliquid).

L'auto-garde est puissante, mais impitoyable. La meilleure "option de récupération" est celle que vous pouvez exécuter calmement — parce que vous l'avez déjà répétée avant que quoi que ce soit ne tourne mal.