Témoignage de rétablissement. Bitcoin 2013
Un portefeuille Bitcoin de 2013, un téléphone hors service et une arnaque norvégienne
Il a acheté des bitcoins en 2013 via une plateforme qui n’existe plus aujourd’hui, les a stockés dans une application de portefeuille sur un téléphone qui est tombé en panne la même année, et s’est retrouvé avec une chaîne de caractères cryptée qu’il ne pouvait pas utiliser. La situation n’était toutefois pas aussi désespérée qu’elle en avait l’air.
Ce cas illustre bien tout ce qui rend difficile la récupération des bitcoins datant des débuts : une plateforme d’échange qui n’existe plus, un logiciel de portefeuille qui n’est plus pris en charge, un appareil hors service et une sauvegarde dans un format que plus personne ne prend en charge. Les détails ont été modifiés afin de protéger le client, mais le parcours technique est bien réel.
La situation
Ce client, originaire de Norvège, avait acheté des bitcoins en 2013 et les avait stockés dans un portefeuille Android open source : l’application « Bitcoin » de Schildbach, celle avec le logo « B » jaune qui existe depuis 2011. Son téléphone est tombé en panne cette même année et n’a jamais pu être remis en marche. Il ne lui restait plus qu’une chaîne de caractères chiffrée censée être sa clé privée, sans aucun moyen évident de la transformer en bitcoins utilisables. La plateforme sur laquelle il avait effectué son achat, un site norvégien, avait disparu depuis longtemps — ses anciennes pages sur les réseaux sociaux regorgeaient d’utilisateurs se demandant où était passé leur argent.
Ce qui a rendu les choses difficiles
Les impasses s’accumulaient. L’application de portefeuille avait subi des centaines de révisions de code au fil des ans, et le format de chiffrement de 2013 n’était plus celui utilisé par la version actuelle. La plateforme d’échange n’existait plus, il n’y avait donc aucun compte sur lequel se rabattre. Et la « sauvegarde » que le client a finalement retrouvée — une série de mots — s’est avérée ne pas correspondre du tout au portefeuille du téléphone. Déterminer quelle clé correspondait à quel système représentait la moitié du chemin.
Comment nous avons réussi à le résoudre ou à trouver la solution
La récupération a nécessité de remonter à l’historique source du portefeuille — des centaines de commits — afin de retrouver la version exacte et le schéma de chiffrement utilisés en 2013, puis de reproduire la manière dont la clé était stockée et protégée. L’exécution d’anciennes versions sous un émulateur Android nous a permis de faire correspondre la chaîne chiffrée du client au bon chemin de déchiffrement. La série de mots épars qu’il avait trouvée s’est avérée être une phrase de récupération héritée de Blockchain.info correspondant à un autre identifiant — un indice utile une fois que nous avons compris de quoi il s’agissait réellement, plutôt que l’impasse qu’elle semblait être au premier abord. Une fois la bonne version identifiée, la chaîne chiffrée a révélé la clé.
Le résultat
Les bitcoins de 2013, achetés pour une bouchée de pain et que l’on croyait perdus depuis longtemps, ont été récupérés et transférés vers un portefeuille moderne contrôlé par le client. Comme toujours, nos honoraires correspondaient à un pourcentage de la valeur récupérée, payés uniquement en cas de succès, et nous n’avons jamais détenu ces bitcoins. Un avoir qui avait survécu à un téléphone hors service et à la faillite d’une plateforme d’échange a finalement été restitué à son propriétaire plus d’une décennie plus tard.
Pourquoi les anciens portefeuilles « non pris en charge » peuvent encore être récupérés
Le thème récurrent dans la récupération des premiers bitcoins est que l’affirmation « le logiciel ne prend plus cela en charge » concerne l’application actuelle, et non vos cryptomonnaies. Les portefeuilles open source comme celui de Schildbach ont conservé l’intégralité de leur historique dans un dépôt de code public ; il est donc possible de retrouver le schéma de chiffrement exact de 2013, de le reconstituer et de le faire fonctionner à nouveau sous un émulateur. Les clés n’ont jamais été détruites ; seul le chemin d’accès pratique vers celles-ci a disparu. C’est pourquoi une chaîne de caractères chiffrée datant d’il y a dix ans, qui ressemble à un charabia dénué de sens, est souvent en réalité un portefeuille complet et récupérable déguisé.
Ce qu’il faut nous envoyer
Pour un ancien portefeuille comme celui-ci, les éléments utiles sont les suivants : toutes les données qui ont survécu — une chaîne de clés chiffrée, un fichier de sauvegarde du portefeuille ou l’appareil lui-même (même hors d’usage, pour une extraction médico-légale) ; le nom de l’application que vous avez utilisée et, approximativement, la période à laquelle vous l’avez utilisée ; ainsi que toutes les phrases de sauvegarde que vous avez retrouvées, même si elles « ne fonctionnent pas », car elles peuvent appartenir à un système associé. Plus vous nous fournirez d’informations sur cet historique, plus vite nous pourrons identifier la bonne version et la procédure de déchiffrement appropriée.
Ne vous désespérez pas pour vos vieilles pièces
La principale raison pour laquelle les bitcoins des débuts restent perdus est que les gens abandonnent trop tôt : un téléphone hors service, une plateforme d’échange qui n’existe plus ou un message d’erreur les convainc que leur argent a disparu, et ils cessent de chercher. Pourtant, ces bitcoins restent sur la blockchain, intacts, attendant que quelqu’un parvienne à retrouver le moyen d’y accéder. Si vous disposez d’un indice, aussi ténu soit-il — un ancien fichier de sauvegarde, une chaîne de caractères chiffrée, un appareil rangé dans un tiroir, voire un vague souvenir de l’application et de la plateforme que vous utilisiez —, cet indice mérite d’être exploré. Une décennie de hausse des cours signifie que même un petit investissement de 2013 peut valoir la peine d’être recherché.
Ce que vous pouvez en retenir
« Ancien », « méconnu » et « non pris en charge » ne signifie pas pour autant « perdu ». Les premières applications de portefeuille, comme celle de Schildbach, stockaient les clés d’une manière qui reste reproductible si l’on comprend l’historique des versions, et une chaîne cryptée ou une phrase de sauvegarde héritée suffit souvent amplement pour commencer. L’erreur que font les gens est de supposer qu’un téléphone hors service ou une plateforme d’échange désaffectée signifie que les cryptomonnaies sont perdues. Si vous disposez d’un fragment quelconque — une clé cryptée, une partie de phrase, un ancien fichier de sauvegarde —, cela vaut la peine de demander à quelqu’un d’y jeter un œil.
Foire aux questions
La plateforme d’échange que j’utilisais a fermé ses portes — est-ce que cela a de l’importance ?
Cela ne concerne pas le portefeuille en lui-même. Si les cryptomonnaies se trouvaient dans un portefeuille dont vous aviez la maîtrise (et non sur la plateforme d’échange), la fermeture de cette dernière n’a aucune incidence : nous procédons à la récupération à partir des données du portefeuille, et non de la plateforme.
Mes bitcoins se trouvent dans un ancien portefeuille Android Schildbach / « Bitcoin » — est-il possible de les récupérer ?
Souvent oui, si vous disposez des données du portefeuille, d’une chaîne de caractères chiffrée ou d’une sauvegarde. Le format datant de 2013 peut être reconstitué à partir de l’historique du code source de l’application ; c’est ainsi que nous parvenons à le faire correspondre et à le déchiffrer.
Mon téléphone est tombé en panne… Est-ce que j’ai perdu mes pièces ?
Pas forcément. Si vous disposez d’une sauvegarde, d’une clé d’exportation ou de l’appareil lui-même (même s’il ne démarre plus, pour une extraction à des fins d’analyse judiciaire), la récupération est souvent possible. Le cas le plus difficile est celui d’un téléphone hors service sans aucune sauvegarde.
J’ai trouvé quelques mots de secours, mais ils ne fonctionnent pas — pourquoi ?
Il se peut qu’ils appartiennent à un système différent de celui que vous imaginez — dans ce cas précis, une phrase de connexion héritée de Blockchain.info, et non le portefeuille mobile. Déterminer ce que ce mot de passe permet réellement de déverrouiller fait partie du travail.
Combien ça coûte ?
Rémunération au résultat : un pourcentage de la valeur récupérée uniquement si nous parvenons à récupérer les pièces, et aucun paiement initial.
Vous avez encore des bitcoins sur un téléphone hors service ou une plateforme d’échange qui n’existe plus ?
Indiquez-nous de quel élément vous disposez encore : une clé cryptée, une sauvegarde ou l’appareil lui-même. Nous l’évaluerons dans les 24 heures ; nos honoraires sont calculés en fonction du résultat obtenu.