Comment fonctionnent les services de récupération de wallets crypto

Ce que l’on appelle souvent des « cryptomonnaies perdues » correspond en réalité à des clés perdues. Imaginez que vous oubliez la combinaison d’un coffre-fort. Vous pourriez dire que l’argent a disparu, et dans un certain sens, vous auriez raison, mais il se trouve toujours à l’intérieur, intact. Vous n’avez pas perdu l’argent : vous avez perdu le moyen d’y accéder.

Les cryptomonnaies fonctionnent pratiquement de la même manière. Les fonds restent sur la blockchain, à la même adresse, publiquement visibles. Ce qui manque, c’est la clé qui prouve qu’ils vous appartiennent. C’est tout l’intérêt de la récupération de wallet, que l’on pourrait en quelque sorte comparer au métier de serrurier.

Nous tenons à préciser d’emblée une chose : si vos cryptomonnaies ou vos tokens ont été volés ou si vous avez été victime d’une arnaque, c’est une tout autre histoire. Pour reprendre l’analogie du coffre-fort : vous n’appelleriez pas un serrurier si le coffre-fort lui-même avait été emporté ou si, en l’ouvrant, vous le trouviez vide. Un service de récupération de wallets ne peut ni annuler une transaction ni récupérer des fonds dans le portefeuille de quelqu’un d’autre. Dans ces cas-là, la seule véritable solution consiste à contacter les forces de l’ordre.

Un serrurier ne traite pas toutes ses interventions de la même manière. Ouvrir un coffre-fort dont on a oublié la combinaison est différent d’ouvrir un coffre-fort dont la serrure s’est grippée. Dans le même ordre d’idées, la récupération d’un portefeuille crypto n’échappe pas à cette règle. Il n’y a pas deux cas identiques, et le moindre détail détermine souvent l’issue.

En ce sens, les services de récupération de wallets sont les serruriers du secteur des cryptomonnaies. Nous sommes sollicités lorsqu’un problème survient avec les clés permettant d’accéder aux fonds. Les situations concernées sont multiples et les spécificités considérablement variables. Si l’on décompose le problème, il existe cinq raisons pour lesquelles les utilisateurs ne parviennent généralement pas à accéder à leurs wallets, dont voici la liste sans ordre particulier :

Il s’agit là d’un des cas les plus courants, et les chances de réussite varient énormément. Certaines personnes l’ont complètement oublié. D’autres ont une bonne idée de ce qu’aurait pu être leur mot de passe.

La mémoire n’est pas le seul facteur. Le type de wallet, l’intégrité du fichier du portefeuille, l’utilisation ou non d’un gestionnaire de mots de passe et la nature de l’appareil d’origine jouent tous un rôle important. C’est ce qui distingue une récupération stratégique de mot de passe d’une simple attaque par force brute dans l’espoir d’un miracle.

Si vous avez perdu ou oublié votre mot de passe, ne baissez pas encore les bras. Il y a plusieurs choses que vous pouvez essayer avant de contacter qui que ce soit :

• Notez tous les mots de passe que vous avez déjà essayés sans succès et conservez cette liste.
• Notez tout fragment dont vous vous souvenez encore. Un mot de passe dont vous n’avez qu’un vague souvenir vaut toujours mieux que rien.
• Fouillez dans vos anciens gestionnaires de mots de passe, navigateurs, carnets de notes et e-mails de l’époque.
• Réfléchissez à vos habitudes en matière de mots de passe au moment de la création du wallet, plutôt qu’à celles que vous avez aujourd’hui.
• Vérifiez si l’appareil d’origine ou une ancienne sauvegarde existe encore quelque part.

Parfois, un simple clic change tout. La bonne nouvelle, c’est que la suppression d’un fichier ne signifie pas nécessairement qu’il est détruit instantanément. Les données elles-mêmes peuvent rester sur le disque dur jusqu’à ce qu’elles soient écrasées par d’autres données. Nous ne voulons pas vous donner de faux espoirs, car le support de stockage sur lequel le wallet a été enregistré joue un rôle essentiel, mais en général, ce scénario relève davantage d’une course contre la montre que d’un casse-tête.

Si vous avez oublié votre mot de passe, le temps peut jouer en votre faveur, car de nouveaux indices pourraient apparaître. En revanche, si vous avez supprimé le fichier de votre portefeuille, le temps joue contre vous. Chaque photo enregistrée, chaque mise à jour installée et chaque heure pendant laquelle l’appareil reste en service réduisent les données pouvant encore être récupérées. Le type de support de stockage a également son importance. Un disque dur traditionnel conserve les données supprimées bien plus longtemps qu’un SSD moderne, qui efface activement l’espace libéré en arrière-plan.

Notre conseil dans ce cas est donc à l’opposé de celui du scénario précédent. Nous vous suggérons de ne rien faire du tout. Plus exactement :

• Cessez d’utiliser l’appareil. Éteignez-le si vous le pouvez.
• N’installez pas de logiciel de récupération sur le même disque. Toute installation enregistrera de nouvelles données.
• Ne reformatez pas, ne défragmentez pas et n’utilisez pas d’outils de nettoyage.
• Recherchez d’anciennes sauvegardes sur d’autres disques, dans un espace de stockage cloud ou dans d’anciens e-mails avant de toucher à l’original.
• Mettez l’appareil de côté et n’y touchez plus jusqu’à ce que vous sachiez quelles mesures prendre.

Une seed est une liste de mots permettant de reconstituer entièrement un wallet à partir de zéro. Il s’agit de la clé maîtresse. La perte de l’intégralité de cette phrase signe généralement la fin de l’aventure. En revanche, en perdre une partie seulement n’entraîne pas forcément cette conséquence.

La différence est d’ordre arithmétique. Les mots composant la seed ne sont pas aléatoires. Ils proviennent d’une liste définie de 2 048 mots et la phrase comporte une somme de contrôle intégrée, ce qui signifie que la plupart des combinaisons possibles sont invalides par nature. Deux mots manquants sur douze ne laissent que quelques centaines de milliers de candidats valides. Dix mots manquants conduisent à des nombres qu’aucune machine ne pourra calculer, du moins pas pour l’instant. L’ordre des mots fonctionne de la même manière. Le fait que les 12 mots soient tous dans le mauvais ordre est généralement un problème qui peut être résolu. Par contre, lorsque ce sont 24 mots dans le désordre, l’espace de clés à explorer est tout autre.

C’est là que beaucoup baissent les bras trop tôt. Même si votre seed est tachée, déchirée, tronquée ou notée dans le désordre, elle contient toujours des informations très précieuses. La copie de sauvegarde peut paraître endommagée. Les calculs restent toutefois intacts pour la partie disponible.

Ce que vous pouvez faire dès maintenant :

• Notez chaque mot dont vous disposez encore et marquez les positions dont vous vous souvenez avec certitude.
• Indiquez l’ordre dans lequel vous pensez qu’ils se trouvaient, même si vous avez un doute.
• Si la sauvegarde papier s’est détériorée ou estompée, conservez-la exactement telle quelle. N’essayez pas de la restaurer, de la retracer ou de la réécrire. Au mieux, faites une autre sauvegarde de la copie endommagée afin d’éviter toute dégradation supplémentaire.
• Vérifiez quelle norme de phrase de récupération votre portefeuille utilisait et comparez votre liste et vos souvenirs à la liste de mots BIP39, à la liste de mots SLIP39 ou à toute autre liste de mots applicable à votre seed.
• Ne saisissez JAMAIS votre seed sur un site web de « récupération » en ligne.

Le logiciel n’existe plus. L’entreprise n’est plus en activité, le projet a été abandonné ou l’outil de récupération ne fonctionne plus correctement. C’est le seul cas où la clé est généralement intacte. Ce qui manque, c’est la porte.

La blockchain ne peut pas déterminer si une entreprise existe toujours ou non. Les fonds sont consignés dans un registre public, et ce registre acceptera toute signature valide créée à l’aide d’une clé valide, que le logiciel à l’origine de cette signature ait été retiré de la circulation l’année dernière, il y a dix ans ou n’ait tout simplement jamais existé. Il n’est pas question ici de pirater quoi que ce soit, mais bien de lire un ancien format en le transposant vers un système moderne.

Quatre exemples tirés de notre travail :

• TheDAO : après le fork de 2016, les tokens DAO sont restés échangeables contre des ETH via le contrat WithdrawDAO. Ce contrat est toujours actif on-chain sans date limite. Cependant, la plupart des utilisateurs ignorent s’ils ont des fonds à réclamer et comment procéder pour les récupérer.
• Ether.li : le service a pris fin en 2017 et sa signature n’est plus disponible. Cependant, le wallet n’a jamais nécessité que deux des trois signatures, et la fiche de récupération contient toujours les deux signatures requises.
• Prévente d’Ethereum : les portefeuilles de la prévente de 2014 ont été fournis sous la forme d’un fichier JSON protégé par un mot de passe. Le format du fichier est obsolète. La clé privée qu’il contient ne l’est pas.
• BitGo : l’assistant de récupération officiel ne fonctionne pas comme prévu dans la plupart des cas, mais la Keycard de sauvegarde émise lors de la configuration contient toujours toutes les informations nécessaires.

Ce que vous pouvez faire dès maintenant :

• Conservez tous les fichiers, impressions, exportations et sauvegardes datant de cette période, même si aucun d’entre eux ne s’ouvre.
• Notez la version du logiciel que vous avez utilisée et la date approximative de création du wallet.
• Recherchez des fiches de récupération, des fichiers PDF ou de la documentation imprimée.
• Ne réinstallez pas d’anciens logiciels de wallet provenant de sources non officielles. Les projets abandonnés font l’objet de faux téléchargements.

Si la clé de votre coffre-fort n’est plus fabriquée par le fabricant, ce n’est pas pour autant que le coffre-fort ne peut pas être ouvert. Vous avez seulement besoin d’une personne qui connaît la conception de cette serrure.

Le fichier est bien là. Le logiciel refuse juste de l’ouvrir. Vous pouvez voir s’afficher un message d’erreur, constater un plantage au démarrage ou que le wallet est tout simplement vide. Ce n’est pas la clé qui manque, ni la porte. C’est la serrure qui est endommagée.

La corruption d’un fichier provient généralement d’un événement banal : une coupure de courant pendant une sauvegarde, une copie qui n’a pas abouti, un secteur défectueux sur un disque usagé, un antivirus ayant mis en quarantaine une partie du fichier, ou encore un transfert entre deux systèmes d’exploitation qui gèrent le fichier différemment.

Le fichier d’un portefeuille crypto est une base de données structurée, et même si une partie est endommagée, le reste ne l’est pas toujours nécessairement. Les clés privées qu’il contient sont de petits éléments de données et peuvent souvent être lues directement, même lorsque le fichier dans son ensemble ne se charge pas. Votre logiciel de wallet n’est pas le seul moyen de lire votre fichier. C’est simplement le seul qui exige que le fichier soit intact.

Ce que vous pouvez faire dès maintenant :

• Faites d’abord une copie sur laquelle vous travaillerez exclusivement.
• Conservez toutes les versions dont vous disposez, y compris celles qui ne s’ouvrent pas.
• Notez le message d’erreur exact. Il peut parfois vous donner un indice sur la partie du fichier qui est endommagée.
• Recherchez les sauvegardes automatiques. Les wallets MultiBit parmi beaucoup d’autres créent ces sauvegardes sans que vous ayez à le demander.
• Ne laissez pas le logiciel du wallet réparer ou reconstruire le fichier. Certains tentent de le faire à l’ouverture, ce qui peut écraser les parties encore lisibles.

Ces cinq problèmes couvrent la plupart des cas qui nous sont soumis, mais la liste n’est pas exhaustive. Certaines situations peuvent également se cumuler, par exemple un fichier corrompu sur un disque défaillant provenant d’un wallet qui n’existe plus. Deux personnes peuvent décrire a priori le même problème, et pourtant avoir des chances complètement différentes de réussir la récupération, car la solution dépend toujours des données et des informations encore disponibles.

Reprenons l’analogie du serrurier. Lorsque c’est la clé ou le coffre-fort qui pose problème, il y a généralement une solution. En revanche, si le coffre-fort a été volé ou qu’il n’y a vraiment plus rien à faire, c’est une autre affaire.

Que vous ayez perdu l’accès à votre wallet ou que l’on vous propose de récupérer des fonds volés, les mêmes vérifications s’appliquent. Avant de confier les clés de votre domicile à un serrurier, vous vérifiez généralement ses références. La même prudence est de mise lorsque vous choisissez un service de récupération de portefeuilles, et ce pour la même raison. Au cours du processus, vous devrez à un moment donné communiquer des informations susceptibles de permettre l’accès à vos fonds.

Il existe dans ce secteur des opérateurs qui encaissent l’argent d’avance sans rien fournir en retour, ou qui récupèrent vos informations avant de disparaître. La bonne nouvelle, c’est qu’il est facile de les repérer et de les écarter. Huit critères permettent de distinguer un service fiable d’un autre frauduleux, et aucun d’entre eux ne nécessite de connaissances techniques pour les appliquer.

Une entreprise facilement vérifiable. Une entreprise enregistrée disposant d’une adresse et immatriculée auprès d’un registre de commerce public. N’importe qui peut créer un site web en une après-midi. Mais tout le monde ne peut pas présenter une attestation d’immatriculation d’entreprise, notamment dans une juridiction réputée.

Des personnes identifiables. Une véritable équipe avec de vrais noms et un interlocuteur attitré pour votre projet. Ne vous contentez pas d’un simple site web. LinkedIn, la couverture médiatique et les comptes sur les réseaux sociaux constituent des sources complémentaires utiles pour vérifier si les personnes derrière une entreprise existent réellement.

Vous pouvez les rencontrer en personne. Internet est l’endroit idéal pour dissimuler une identité. Vous n’aurez peut-être jamais envie de vous déplacer, mais cette possibilité doit subsister. Un prestataire disposant de véritables locaux que vous pouvez visiter, et qui accepterait de recevoir des documents remis en main propre, a bien moins de chances de disparaître. Si vous ne pouvez pas vous y rendre, demandez un appel vidéo avec la personne qui s’occupera concrètement de votre dossier. Considérez cet appel comme un test de compétence et une vérification d’identité : des questions spécifiques sur le type de votre wallet vous permettront de déterminer rapidement si vous vous adressez à quelqu’un qui a déjà effectué ce genre d’intervention.

Paiement au résultat uniquement. Un service sûr de son évaluation n’a pas besoin d’un acompte. Des honoraires forfaitaires facturés quel que soit le résultat vous feront supporter l’intégralité du risque. Un bon service de récupération de portefeuilles se trouve dans le même bateau que vous.

Un contrat écrit avant toute intervention. Rien ne doit se faire sur la base d’une poignée de main ou d’un échange d’e-mails. Le contrat doit préciser en détail comment fonctionne la rémunération au résultat, ce qu’il advient de vos données et ce qui se passe si la récupération échoue.

Une évaluation honnête, même si elle est négative. Demandez directement quelles sont vos chances. Un service qui répond « oui » à tous les cas soit n’examine pas correctement le dossier, soit ne dit pas la vérité. Certains wallets sont bel et bien irrécupérables et vous méritez de le savoir, et ce gratuitement.

Ils ne vous demandent jamais de fournir des données sensibles pour établir un devis. Aucun prestataire sérieux n’a besoin de votre phrase de récupération ni de vos clés privées pour analyser un dossier. Ne communiquez jamais d’informations susceptibles de rétablir l’accès avant la conclusion d’un accord.

Une méthode sécurisée pour le transfert de données. Les données de votre wallet ne doivent jamais être transmises sans être chiffrées. Renseignez-vous sur la manière dont les fichiers seront envoyés et restitués avant toute transmission. Un prestataire incapable d’apporter une réponse claire à cette question n’a pas pris en compte votre sécurité.

À titre indicatif, voici comment nous répondons à ces questions. ReWallet est une entreprise enregistrée à Zoug, en Suisse, et inscrite au registre du commerce suisse. Notre équipe est présentée sur ce site et chaque client se voit attribuer un interlocuteur direct. Vous pouvez nous rencontrer lors de conférences et nos bureaux disposent d’une adresse physique où les clients sont les bienvenus. Notre travail est régi par un contrat écrit. Nous prélevons 20 % du montant récupéré et ne facturons rien si notre intervention n’aboutit à aucun résultat. L’évaluation d’un projet est gratuite. Nous publions une clé PGP pour sécuriser les transferts et ne demandons aucune information sensible avant la signature d’un contrat. Lorsque nous estimons qu’une situation est sans issue, nous le disons clairement.