Lorsqu'un client nommé Rusty a contacté le spécialiste de la récupération cryptographique Chris Brooks en 2021, il a déclaré que lui et deux autres avaient gagné 5 000 Bitcoins dans une affaire judiciaire, d'une valeur d'environ 53 millions de dollars à l'époque.
Ils ont immédiatement organisé un appel Zoom pour discuter de l’affaire.
« Il y avait trois gars à l'appel, et l'un d'eux brandit un téléphone. Il y a environ 53 millions de dollars dans une adresse Bitcoin », a déclaré Brooks, fondateur et directeur général de CryptoAssetRecovery.com.
Les hommes affirmaient qu'ils étaient capables de retirer jusqu'à 300 000 dollars par semaine, mais qu'ils voulaient retirer toute leur fortune. Si Brooks et son fils, Charlie, s'envolaient pour la Géorgie pour les aider à percer leur portefeuille, ils feraient d'eux des millionnaires.
Brooks et son fils ont acheté des billets d'avion et sont partis le lendemain.
Au déjeuner, Rusty, un vétéran de l'armée de 6 pieds 3 pouces, a révélé que le portefeuille ne contenait pas seulement 5 000 BTC.
« Rusty sort son téléphone et il nous montre un milliard de dollars en ETH. Et c'est à ce moment-là que je me suis dit, d'accord, il se passe quelque chose de très étrange ici. »
Les hommes ont ensuite conduit pendant environ une heure jusqu'à un centre commercial appartenant à l'un d'eux, où ils se sont rendus au back-office et ont reçu des cahiers contenant des dizaines de graines de récupération. Le couple a passé la journée à ouvrir des portefeuilles.
Ils ont trouvé environ 10 $ en Bitcoin.
Brooks n’a jamais établi si les portefeuilles qui leur avaient été remis détenaient auparavant le BTC ou l’ETH que Rusty prétendait posséder. Ils n’ont jamais non plus été remboursés pour les billets d’avion.
En rapport: Les attaques Coldcard signifient-elles que tous les portefeuilles matériels ne sont désormais plus sécurisés ?
Brooks soupçonne maintenant Rusty d'avoir été victime d'escrocs qui l'ont convaincu qu'il possédait une grande fortune en cryptographie alors que ce n'était pas le cas.
Ce fut une première leçon pour leur activité de récupération de cryptographie.
Parfois, la crypto est perdue. Parfois, le portefeuille est perdu. Parfois, le mot de passe est perdu.
Et parfois, il s’avère que l’argent n’a jamais été là.
Perdre votre crypto ne signifie pas toujours qu'elle a disparu
Pour les spécialistes de la récupération de portefeuille, « crypto perdue » peut signifier plusieurs choses très différentes.
Ils ne récupèrent pas Bitcoin de la blockchain ; ils récupèrent les informations nécessaires pour accéder à un portefeuille qui existe déjà.
Même si quelqu’un a jeté un portefeuille matériel, oublié un mot de passe ou une partie de sa phrase de départ, rien de tout cela ne signifie nécessairement que la cryptographie sous-jacente a disparu.
Bruno Krauss, co-fondateur et directeur technique de la société de récupération ReWallet, déclare au Magazine :
« S'il vous manque des mots, vous pouvez souvent les récupérer. »
La norme de phrase de départ BIP39 de Bitcoin utilise une liste de 2 048 mots, ce qui signifie que si quelqu'un connaît la plupart des mots, les spécialistes peuvent parfois rechercher systématiquement les possibilités restantes. Moins il manque de pièces, plus le puzzle est gérable.
La récupération de mot de passe peut fonctionner à peu près de la même manière.
La norme BIP39 de Bitcoin utilise une liste de 2 048 mots. Source : GitHub
Krauss affirme que ReWallet a déjà récupéré un mot de passe de 20 caractères protégeant environ 3 millions de dollars après une rétro-ingénierie d'un générateur de mot de passe défectueux.
D’autres cas dépendent moins d’exploits techniques que de la compréhension de la manière dont une personne particulière crée ses mots de passe.
Cela signifie interroger les clients sur leurs préférences personnelles, telles que les aliments et les lieux préférés, les noms et anniversaires des enfants, les jalons personnels ou les souvenirs.
Dans un cas, il raconte qu'une cliente était convaincue qu'elle avait utilisé les noms de ses enfants, pour ensuite se rappeler que le mot de passe était en réalité un numéro de téléphone connecté à un service de livraison local :
« Elle ne savait pas pourquoi, mais ensuite elle y a réfléchi et elle a réalisé, oh, d'accord, c'était parce que ce jour-là, j'avais reçu le colis au magasin et j'ai pensé, d'accord, ce serait un bon mot de passe. »
Les phrases secrètes ajoutent une autre couche de complexité
Bennet, un éducateur Bitcoin qui a étudié la sécurité des portefeuilles, affirme qu'il existe une autre catégorie particulièrement déroutante : la phrase secrète.
Une phrase secrète est une information supplémentaire superposée à une graine. Entrez une phrase secrète différente et vous ne recevrez pas nécessairement de message d'erreur. Vous pouvez simplement obtenir un autre portefeuille valide. Il raconte à Magazine :
« Une mauvaise phrase secrète ne génère pas d'erreur ; elle réussit et vous montre un solde nul. »
Ainsi, vous pouvez avoir la bonne phrase de départ et la saisir correctement, tout en pensant que votre BTC a disparu.
« Les phrases secrètes n'ont pas non plus de fonctionnalités pour protéger les utilisateurs d'eux-mêmes ; pas de liste de 2 048 mots valides, pas de somme de contrôle. Donc, si vous avez oublié une phrase secrète, la question se pose à nouveau : à quel point votre phrase secrète était-elle aléatoire ? Si elle est suffisamment aléatoire, il n'y a souvent aucun moyen de la récupérer. »
Avec des portefeuilles matériels perdus ou cassés, même avoir l'appareil cassé n'est pas toujours d'une grande aide. Si la phrase de départ de sauvegarde du portefeuille survit, les clés peuvent généralement être restaurées sur un autre appareil.
C'est pourquoi les spécialistes de la récupération n'ont pas nécessairement besoin du matériel d'origine, mais de suffisamment d'informations pour reconstituer l'accès aux clés.
En rapport: La police irlandaise ouvre un portefeuille Bitcoin des années après que les clés aient apparemment été perdues
La récupération peut également signifier corriger des erreurs plutôt que récupérer un portefeuille perdu. Les cryptomonnaies envoyées vers la mauvaise blockchain, comme le BNB vers Ethereum, peuvent parfois être récupérables si le portefeuille récepteur est sous le contrôle de l'utilisateur.
Brooks affirme que Crypto Asset Recovery a été engagé pour pirater plus de 3 000 portefeuilles appartenant à environ 1 500 personnes et a piraté les mots de passe d'environ 63 % d'entre eux.
Parfois tu l'as vraiment perdu
Il existe cependant une frontière dure. Bennet dit :
« Si votre graine est vraiment aléatoire et que vous la perdez complètement, votre Bitcoin disparaît. »
C’est l’un des compromis fondamentaux de l’auto-garde. Un portefeuille Bitcoin ne dispose pas de système de récupération de type bancaire ni d'administrateur central capable de vérifier votre identité et de restaurer votre compte.
Lucien Bourdon, analyste Bitcoin chez le fabricant de portefeuilles matériels Trezor, le dit encore plus clairement. Si la sauvegarde du portefeuille est perdue et que le portefeuille contenant les clés est inaccessible, « aucune entreprise de récupération ne peut vous aider ». Il prévient :
« S'ils le pouvaient, le portefeuille pourrait être piraté et l'auto-garde serait fondamentalement compromise. »
Grâce au caractère aléatoire, les portefeuilles cryptographiques rendent effectivement impossible la découverte d’une clé privée. Dans le cas récent du portefeuille matériel Bitcoin Coldcard, un bug du micrologiciel a affaibli le caractère aléatoire des graines sur certains portefeuilles, rendant les graines forcées brutalement sans accès physique.
La faible génération de nombres aléatoires n’est pas un problème nouveau. Source : Jameson Lopp
Mais si une graine véritablement aléatoire ou une clé privée a été complètement détruite, le nombre de possibilités est tout simplement trop grand.
Krauss affirme que les spécialistes de la récupération peuvent parfois trouver des chemins techniques vers des portefeuilles que les propriétaires pensaient être définitivement inaccessibles, et que les anciens logiciels de portefeuille, les fichiers corrompus, les mots de passe mal générés et les vulnérabilités matérielles peuvent tous créer des opportunités inhabituelles :
« N'abandonnez pas les cas extrêmes. »
Les spécialistes de la récupération peuvent parfois être des escrocs
Il y a une ironie inconfortable dans le secteur de la reprise.
La personne qui peut vous aider à retrouver l’accès à votre crypto a besoin des informations mêmes qui permettent à quelqu’un d’y accéder.
Une phrase de départ n'est pas comme un mot de passe qui peut être modifié une fois que quelqu'un l'a vu. Quiconque possède la sauvegarde de portefeuille nécessaire peut souvent contrôler les fonds.
Cela fait du choix d’un spécialiste du rétablissement une décision de sécurité en soi. Bourdon dit :
« Si vous décidez de le faire, faites vos devoirs. Recherchez des entreprises ayant un véritable historique et des avis que vous pouvez retracer jusqu'aux clients réels. Vérifiez qu'elles facturent en fonction du succès plutôt qu'à l'avance. Et déplacez vos fonds vers un nouveau portefeuille avec une nouvelle sauvegarde dès que vous y êtes de retour. »
Il dit que les utilisateurs doivent également se méfier de tout message non sollicité prétendant que quelqu'un peut récupérer leurs fonds.
Krauss dit que d'autres signes d'avertissement incluent des personnes poussant les utilisateurs sur WhatsApp ou les contactant à partir d'adresses e-mail personnelles comme Gmail, exigeant des paiements initiaux ou leur demandant d'ouvrir des comptes lors d'un échange.
Les entreprises de récupération qui facturent un pourcentage des fonds récupérés avec succès ne sont pas inhabituelles ; mais payer d’avance à quelqu’un qui promet de récupérer un portefeuille devrait sonner l’alarme.
Brooks a tiré une autre leçon de l’affaire Rusty.
Bien que la récupération de cryptomonnaies puisse ressembler à un travail technique, une personne qui pense disposer de millions ou de milliards de dollars peut également constituer un risque pour la sécurité.
Crypto Asset Recovery ne s'envole plus pour rencontrer les clients en personne comme c'était le cas avec Rusty. La société traite désormais les dossiers à distance, les informations sensibles du portefeuille étant traitées via des systèmes automatisés et isolés.
Brooks affirme qu'environ 71 % des portefeuilles qu'ils piratent contiennent moins de 100 $, et la société ne facture pas de frais pour le recouvrement d'actifs en dessous de ce montant.
S’il y a une chose qu’il souhaite que les utilisateurs de crypto sachent sur la récupération d’actifs, c’est bien celle-ci :
« Découvrez ce qu'est une graine de rétablissement et pourquoi elle est importante. C'est le moyen le plus simple de vous assurer que vous n'aurez jamais à nous parler. »
Revue: Le mystère entoure pourquoi un OG a brûlé 1 million de dollars en Bitcoin
Cointelegraph publie du journalisme de longue durée, des analyses et des reportages narratifs produits par l'équipe éditoriale interne de Cointelegraph possédant une expertise en la matière. Tous les articles sont édités et révisés par les éditeurs de Cointelegraph conformément à nos normes éditoriales. Certains articles contiennent des liens d’affiliation, à partir desquels Cointelegraph peut percevoir une commission. Ces relations n'influencent pas les produits que nous examinons ou nos conclusions éditoriales. Le contenu publié ici ne constitue pas un conseil financier, juridique ou d’investissement. Les lecteurs doivent effectuer leurs propres recherches et consulter des professionnels qualifiés, le cas échéant. Cointelegraph conserve une totale indépendance éditoriale.