Que faire si vous trouvez la phrase de récupération de quelqu’un d’autre ?
Que faire si vous trouvez la phrase de récupération de quelqu’un d’autre ?
Ne l'utilisez pas, ne la photographiez pas et ne la saisissez nulle part. Laissez la phrase de récupération exactement là où vous l'avez trouvée, ou rendez-la en privé à son propriétaire si vous savez de qui il s'agit. Une phrase de récupération confère à celui qui en détient les mots le contrôle sur les bitcoins ; par conséquent, manipuler une phrase qui ne vous appartient pas engendre un risque juridique, un risque personnel et une tentation à laquelle vous ne devriez pas céder.
Que faire si vous trouvez la phrase de récupération de quelqu’un d’autre ?
Votre première priorité est d’éviter d’aggraver la situation. Considérez ces mots comme des munitions réelles. Ne les recopiez pas sur papier, ne les photographiez pas avec votre téléphone et ne les lisez pas à voix haute à quiconque autour de vous. Chaque copie de ces mots représente un nouveau risque de vol de fonds, et même une copie faite avec de bonnes intentions peut faire l'objet d'une fuite via des sauvegardes de photos sur le cloud ou des notes partagées. La plateforme de guides sur Guides « Ne perdez jamais vos bitcoins » explique les pratiques générales en matière de sauvegarde qui montrent pourquoi cela est important.
Ne saisissez pas ces mots dans un portefeuille, un site web ou une application pour vérifier s’ils contiennent de l’argent. Saisir une phrase de récupération dans un logiciel l'expose à l'appareil, à l'application et parfois au réseau. Si cette phrase appartient à quelqu'un qui l'a perdue, votre curiosité vient de créer une nouvelle copie ailleurs. Si la phrase est un piège, la saisir risque de connecter votre appareil à une opération frauduleuse plutôt qu'à un portefeuille.
N'en parlez pas à vos amis et ne publiez rien à ce sujet sur Internet. Même des mots partiels, associés aux bons outils, peuvent permettre de réduire le champ des possibilités lors d'une récupération. La seule personne à qui doit être communiquée une phrase de récupération retrouvée est son propriétaire, et personne d'autre. Gardez cette découverte secrète le temps de décider de la marche à suivre.
Ne jamais transférer les fonds
La tentation la plus forte est de transférer discrètement les bitcoins vers votre propre portefeuille. Ne le faites pas. S’approprier des bitcoins qui ne vous appartiennent pas constitue un vol dans la plupart des pays, et l’idée selon laquelle les transferts via la blockchain sont anonymes est dépassée. Les sociétés d’analyse de chaînes de blocs, les plateformes d’échange avec vérification d’identité, ainsi que le simple fait que vous deviez dépenser ou retirer ces fonds quelque part, font tous de la traçabilité une possibilité bien réelle. Une phrase BIP39 de 12 mots possède 128 bits d’entropie, ce qui rend la phrase elle-même pratiquement impossible à deviner, mais cela ne dit rien sur votre capacité à dépenser ces fonds sans laisser de traces.
Il existe également un piège concret. Les propriétaires qui découvrent qu’une phrase de récupération a disparu surveillent parfois les anciennes adresses, dans l’attente de voir si des fonds y sont transférés. Certaines phrases de récupération sont des « honeypots » délibérément mis en place pour signaler toute personne qui les utilise. Un portefeuille qui semble abandonné peut être surveillé, ou avoir déjà été vidé. Dans tous les cas, le transfert des cryptomonnaies révèle au monde entier où exactement elles ont été envoyées.
Au-delà de la loi, il y a le simple fait que les bitcoins appartiennent à une personne réelle qui a commis une erreur. Perdre la sauvegarde de sa phrase de récupération est effrayant. La personne qui l'a perdue est peut-être en train de la rechercher en ce moment même. La réaction la plus honnête consiste à protéger les mots, et non les cryptomonnaies.
Ne faites pas l'essai pour voir si c'est vrai
La curiosité est naturelle, mais tester une phrase de récupération trouvée revient à l’exposer. La restauration d’un portefeuille à partir de ces mots sur n’importe quel appareil connecté à Internet enregistre ces mots dans la mémoire de cet appareil et éventuellement dans ses journaux d’activité. Avec la phrase de récupération d’une autre personne, vous ne devriez en aucun cas générer d’adresses. Chaque étape technique que vous franchissez vous entraîne un peu plus loin dans la gestion de l’argent d’autrui.
Partons du principe que cette phrase est authentique et précieuse. Cette hypothèse conduit systématiquement au comportement adéquat : protéger ces mots, les garder confidentiels et les transmettre à leur propriétaire ou les détruire sans jamais les utiliser.
Si vous connaissez le propriétaire
Remettez la phrase de récupération en privé et en personne. N’envoyez pas ces mots par SMS, e-mail ou messagerie instantanée, et ne les lisez pas au téléphone. Indiquez au propriétaire où et quand vous avez trouvé la sauvegarde, décrivez-lui à quoi elle ressemblait, puis remettez-la-lui ou précisez-lui exactement où vous l’avez laissée. Donnez-lui ensuite un conseil urgent : la phrase de récupération a peut-être été vue par quelqu’un d’autre ; il doit donc transférer ses bitcoins vers un nouveau portefeuille doté d’une toute nouvelle phrase de récupération, comme expliqué dans Comment transférer des bitcoins vers un nouveau portefeuille à l'aide d'une nouvelle phrase de récupération. Une sauvegarde qui a échappé à leur contrôle n'est plus une sauvegarde sûre, même si elle leur est restituée.
Gardez cette restitution discrète. Ne racontez pas à vos amis communs ce qui s'est passé et ne discutez pas du montant que pourrait contenir le portefeuille. C'est à son propriétaire de décider qui est au courant de ses bitcoins, pas à vous.
Si vous ne connaissez pas le propriétaire
Lorsque le propriétaire est inconnu, la meilleure solution est généralement la plus simple : laissez la sauvegarde là où vous l’avez trouvée. De nombreuses sauvegardes de phrases de récupération sont délibérément cachées dans des endroits insolites, comme à l'intérieur d'un livre, derrière un meuble ou dans un tiroir d'une colocation. Ce qui vous semble abandonné peut en réalité être une sauvegarde fonctionnelle à laquelle son propriétaire revient régulièrement. La déplacer peut endommager son système et lui compliquer la tâche pour retrouver ces mots.
Si vous l’avez trouvé dans un endroit où il y a un responsable clairement identifié, comme le service des objets trouvés d’un lieu de travail, chez un propriétaire ou dans un hôtel, remettez-le à ce responsable sans décrire les mots en détail. Précisez simplement qu’il s’agit apparemment d’une liste de mots de récupération pour un portefeuille numérique et qu’elle doit rester confidentielle et en sécurité. La procédure habituelle de gestion des objets trouvés de la personne responsable s’applique alors, et vous n’êtes plus en possession des clés d’une autre personne.
Si aucune de ces options ne s'applique, par exemple dans le cas d'une phrase griffonnée sur un bout de papier emporté par le vent dans la rue, vous devrez faire preuve de discernement. Vous pouvez en prendre temporairement la garde, la conserver avec autant de soin que vous le feriez pour votre propre sauvegarde, et la détruire de manière sécurisée après un délai raisonnable si aucun propriétaire ne se manifeste. Ne faites pas savoir que vous l’avez trouvée, n’essayez pas d’identifier le propriétaire à partir de la phrase elle-même, et n’utilisez jamais ces mots.
Cette phrase peut être vide de sens, surveillée ou constituer un piège
De nombreuses phrases de récupération disponibles publiquement ne sont pas ce qu’elles semblent être. Certaines sont des « pièges à miel » conçus pour punir les voleurs, mises en ligne par des personnes qui surveillent les adresses et recueillent des preuves. D’autres appartiennent à des portefeuilles vidés depuis longtemps, dont la sauvegarde vide a été supprimée. D’autres encore sont publiées délibérément dans le but d’escroquer les utilisateurs, dans l’espoir que la personne qui les trouve paie des frais ou installe un logiciel malveillant en essayant de récupérer les fonds.
Rien de tout cela ne change ce que vous devez faire. Le fait qu’une phrase puisse être sans valeur ne signifie pas qu’il n’y a aucun risque à la tester, et le fait qu’elle soit surveillée ne signifie pas qu’on puisse se permettre de l’ignorer. La voie de l’honnêteté — protéger et rendre, ou laisser tranquille — est aussi la voie de la sécurité, car elle fonctionne que le portefeuille contienne une fortune, qu’il soit vide ou qu’il s’agisse d’un piège.
Réponses rapides
Dois-je entrer la phrase de récupération dans un portefeuille pour vérifier s'il contient des bitcoins ? Non. Le fait de saisir ces mots les expose à votre appareil et crée une copie sur laquelle le propriétaire n'a aucun contrôle. Partez du principe que cette phrase est réelle et précieuse, et prenez les mesures nécessaires pour la protéger plutôt que de la tester.
Est-il illégal de récupérer des bitcoins à partir d'une phrase de récupération que j'ai trouvée ? Dans la plupart des pays, s'approprier les bitcoins d'autrui constitue un vol, quelle que soit la manière dont vous avez obtenu ces bitcoins. Les transferts via la blockchain pouvant également être retracés, il est plus difficile de passer inaperçu qu'il n'y paraît.
Et si je trouvais une phrase de récupération dans un lieu public et que personne ne la revendiquait ? Si l'objet semble avoir été laissé là exprès, laissez-le où vous l'avez trouvé ou remettez-le au service des objets trouvés de l'établissement. Ne publiez rien à ce sujet sur Internet et n'utilisez pas vous-même ces mots.
Dois-je demander au propriétaire de transférer ses fonds ? Oui, si vous les connaissez. Une phrase de récupération qui n'est plus sous leur contrôle doit être considérée comme compromise. Conseillez-leur de transférer leurs bitcoins vers un nouveau portefeuille doté d'une nouvelle phrase de récupération.
Et si le portefeuille était vide ? Cela ne change rien. Ne testez pas, ne copiez pas et n'utilisez pas ces mots. Les sauvegardes vides sont parfois supprimées délibérément, et certaines sont des « honeypots » ; les mesures de sécurité s'appliquent donc dans tous les cas.
