Témoignage de rétablissement. Tokyo

Un MacBook verrouillé, une fortune en bitcoins et un voyage à Tokyo

Certaines situations ne peuvent pas être réglées par e-mail. Celle-ci impliquait un billet d'avion pour le Japon, un client qui ne parvenait pas à accéder à son propre ordinateur portable, et un portefeuille d'une valeur inestimable, situé juste hors de sa portée.

Mis à jour en juillet 2026 · KeychainX — Récupération de portefeuilles depuis 2017

La plupart de notre travail se fait à distance : on reçoit un dossier, on le traite, puis on nous verse les honoraires. Mais il arrive parfois qu’une affaire soit suffisamment sensible, ou suffisamment importante, pour que le client souhaite que nous soyons présents en personne. C’est le cas ici. Certains détails ont été modifiés pour protéger le client, mais les grandes lignes correspondent exactement à la réalité.

L'appel

La demande nous est parvenue par l'intermédiaire d'un client : un client à Tokyo détenait une importante position en bitcoins sur un MacBook, mais il ne parvenait plus à s'y connecter. Le mot de passe dont il était certain ne fonctionnait plus, et tout — le portefeuille, les clés, l'accès — se trouvait derrière cette connexion. Il ne voulait pas que l'appareil soit expédié où que ce soit et ne souhaitait pas que les données quittent la pièce. Pourrions-nous nous rendre à Tokyo ? Nous allions le faire.

Tokyo

Un chauffeur nous attendait à l’aéroport avec une pancarte, et nous avons été conduits dans un appartement situé en hauteur dans une tour, d’où l’on apercevait la tour de radio par la fenêtre. La mise en place était mûrement réfléchie : un environnement contrôlé, l’appareil ne quittant jamais le champ de vision du client, et un délai strict de 48 heures avant le vol de retour. Le cahier des charges du client était simple — ouvrir son propre ordinateur portable afin qu’il puisse accéder à ses propres cryptomonnaies — et les contraintes étaient strictes, ce qui correspond exactement à la manière dont une récupération sérieuse doit être menée.

Le problème

Il est vraiment difficile d’accéder à un Mac moderne sans le mot de passe de connexion, et c’est voulu : le chiffrement complet du disque, lié au matériel, empêche de simplement extraire le fichier du portefeuille du disque pour le lire. Il ne s’agissait donc pas de copier un fichier et de le déchiffrer ailleurs ; le problème d’accès était le problème du portefeuille lui-même. Le seul élément qui jouait en notre faveur était que le client se souvenait de fragments du mot de passe — une structure, quelques éléments — même s’il ne se rappelait plus la combinaison exacte.

L'approche

Nous n’entrerons pas dans les détails de la méthode, pour des raisons évidentes, mais le principe est le même que pour tous les cas que nous traitons : transformer les souvenirs fragmentaires du client en une recherche structurée plutôt qu’en une série de suppositions au hasard, et l’appliquer patiemment à la cible. C’est la vérité peu glamour de la récupération de mémoire : il s’agit bien plus de construire l’espace de candidats approprié à partir d’indices réels que de recourir à une astuce spectaculaire isolée. Nous avons travaillé par roulement, sans que la machine ne quitte jamais la pièce, tandis que Tokyo vaquait à ses occupations du soir en contrebas.

Le résultat

Dans la fenêtre, la bonne combinaison s'est affichée. La session s'est ouverte, le portefeuille était accessible, et le client a transféré ses propres bitcoins vers un nouveau portefeuille sous son contrôle pendant que nous l'observions — nous n'avons jamais touché aux fonds. Les honoraires correspondaient à un pourcentage de la valeur récupérée, dus uniquement parce que l'opération avait abouti. Nous étions déjà dans l'avion en route vers le client suivant avant même que la ville ne se réveille.

Pourquoi certaines procédures de recouvrement se font en personne

Dans la plupart des cas, pas besoin de billet d’avion : un dossier, quelques indications et le travail à distance suffisent pour résoudre la grande majorité des problèmes. Mais pour les cas les plus importants ou les plus sensibles, le travail sur place a toute sa raison d’être : la machine ne quitte jamais le champ de vision du client, les données ne transitent jamais par Internet, et chaque étape se déroule sous les yeux de la personne dont les cryptomonnaies sont en jeu. Ce n’est pas de la mise en scène ; c’est ainsi que l’on élimine complètement le problème de confiance. Lorsqu’une personne hésite à confier un appareil contenant une fortune, la réponse n’est pas « faites-nous confiance », mais « regardez-nous faire ».

Cryptomonnaies sur un ordinateur verrouillé et chiffré

Les ordinateurs modernes chiffrent l’intégralité du disque et l’associent au matériel ; ainsi, un fichier de portefeuille ne peut pas être simplement extrait du disque dur et déchiffré ailleurs — la connexion et le portefeuille deviennent un seul et même problème. Cela ressemble à un obstacle, et pour un pirate, c’en est en grande partie un. Pour le propriétaire légitime qui se souvient d’un élément de son mot de passe, il s’agit plutôt d’un problème de recherche : reproduire les identifiants à partir d’indices réels plutôt que de deviner à l’aveuglette. Si vos cryptomonnaies sont bloquées derrière un mot de passe d’ordinateur oublié, ne partez pas du principe que le chiffrement rend la situation désespérée — le fait d’être le propriétaire légitime et d’avoir un souvenir partiel change tout.

Choisir un service de récupération de données digne de confiance

Un cas comme celui-ci nous montre également à quoi ressemble un recouvrement légitime. Nous n’avons jamais demandé d’argent d’avance ; nos honoraires correspondaient à un pourcentage dû uniquement en cas de succès. Nous n’avons jamais pris possession des cryptomonnaies — c’est le client qui les a transférées lui-même. Et nous avons adapté la procédure pour le protéger, en travaillant sous son regard. Comparez cela au schéma classique d’une arnaque : quelqu’un qui vous contacte en premier, vous garantit des résultats, exige un paiement d’avance ou vous demande de saisir votre phrase de récupération quelque part. Si un « service de récupération » agit de la sorte, fuyez. Les véritables professionnels gagnent leur vie en ouvrant réellement des portefeuilles, et non en empochant vos honoraires avant de disparaître.

Ce que vous pouvez en retenir

Deux choses. Premièrement, un portefeuille stocké sur un ordinateur verrouillé et chiffré n’est pas automatiquement perdu : s’il s’agit de votre propre machine et que vous vous souvenez d’un élément concret concernant le mot de passe, l’accès est souvent récupérable. Deuxièmement, plus le cas est sensible, plus le processus doit vous protéger : le travail s’effectue sous vos yeux, les données ne quittent jamais votre contrôle et vos cryptomonnaies ne sont à aucun moment confiées à un tiers. Si vos fonds sont bloqués à cause d’un identifiant d’accès oublié plutôt que d’un mot de passe de portefeuille, il s’agit toujours d’un problème de récupération — et souvent d’un problème qui peut être résolu.

Foire aux questions