Protéger vos cryptoactifs: Récupérer son wallet non dépositaire

Briser, perdre ou se faire voler votre dispositif de wallet peut être une expérience particulièrement éprouvante, mais il y a des mesures importantes à prendre pour limiter tout dommage.

Dans le dernier article de blog de notre série, nous avons rappelé des conseils pour sécuriser vos clés privées dans votre wallet ainsi que votre phrase de récupération.

Dans la cinquième partie de notre série "Protéger vos cryptoactifs", nous examinons les étapes à suivre pour récupérer et sécuriser vos clés privées lorsque vous perdez l'accès à votre wallet, que vous ayez perdu votre wallet matériel ou encore votre téléphone sur lequel est installé votre wallet logiciel.

Cet article se concentre sur les wallets non dépositaires. Les wallets dépositaires, qui sont des plateformes d'échange centralisées comme Coinbase ou Kraken, peuvent être récupérés avec la plateforme en charge de vos clés privées si vous avez oublié votre mot de passe ou s'il a été compromis.

Bien que le processus de récupération pour les wallets dépositaires soit plus simple, posséder un wallet dépositaire implique un compromis : bien qu'il puisse être plus facile à utiliser et plus facile à sécuriser, vous devez faire confiance à un tiers pour sauvegarder vos fonds, ce qui les rend vulnérables à des situations comme celle de la faillite de FTX.

En résumé

• Si votre wallet est perdu, volé ou compromis, récupérez votre wallet en utilisant votre phrase de récupération, surveillez l'adresse de votre wallet et transférez tous les fonds restants vers un nouveau wallet pour éviter un vol potentiel.
• Votre phrase de récupération (seed phrase) est le moyen principal de récupérer un wallet non dépositaire. Si elle est perdue ou exposée, vos fonds sont sérieusement à risque — stockez-la en toute sécurité et hors ligne.
• Ne récupérez vos wallets que sur des appareils fiables et sécurisés. Envisagez de conserver un wallet matériel de secours et de révoquer les approbations de contrats intelligents non nécessaires pour limiter les surfaces d'attaque.
• Alertez les autorités locales, votre fournisseur de wallet et toute plateforme d’échange impliquée. Enregistrez tous les détails des transactions pour soutenir les enquêtes futures, mais gardez en tête qu'il est presque impossible de récupérer des cryptomonnaies perdues. Même après l'incident, restez vigilant face aux arnaques de récupération.

Wallet matériel perdu ou volé

Les wallet matériels physiques (hardware wallets) sont protégés par un code PIN, et souvent, ils sont programmés pour effacer leur contenu après un certain nombre de tentatives infructueuses de deviner le mot de passe qui les protège.

Malgré cette mesure de sécurité, les codes PIN ne sont pas infaillibles. Si vous avez perdu l'accès à votre wallet matériel — que vous l'ayez égaré ou que quelqu'un vous l'ait volé —, il est préférable d'agir immédiatement et de ne pas compter sur votre code PIN pour sécuriser l'accès à vos clés privées. Quiconque s'introduit dans votre wallet pourra signer des transactions en votre nom.

Confirmez que vous avez toujours votre phrase de récupération

Votre phrase de récupération, une chaîne de 12 ou 24 mots générés aléatoirement, vous a été donnée lors de l'initialisation de votre wallet. Elle sert de clé maîtresse pour récupérer votre wallet et tout son contenu. Bien qu'en théorie, elle soit utilisée pour récupérer un wallet si votre accès est interrompu, quiconque découvre votre phrase de récupération est capable de l'utiliser pour détourner vos fonds. C'est pourquoi il est primordial que votre phrase de récupération soit conservée en toute sécurité — hors ligne, protégée des menaces potentielles, mais facilement accessible en cas de besoin.

Si vous n'avez pas accès à votre phrase de récupération ni à votre wallet, il n'y a aucun moyen de récupérer votre wallet ni les fonds associés à son adresse sur la blockchain, à moins d'avoir configuré une sauvegarde comme Ledger Recover, qui vous permet de récupérer l'accès en utilisant votre identité.

Obtenez rapidement un wallet de remplacement

Si votre phrase de récupération a été compromise, ou si votre dispositif de wallet a été volé ou égaré, il est important d'acquérir un wallet de remplacement le plus rapidement possible auprès d'une source fiable telle que le fournisseur de wallet lui-même.

Pour gagner un temps précieux dans de telles situations, il est judicieux de déjà avoir un wallet matériel de secours à portée de main. Si quelqu'un a accès à votre phrase de récupération, il n'y a pas de temps à perdre pour configurer un nouveau wallet.

Bien que les wallets matériels présentent généralement une option plus sûre que les wallets logiciels avec connectivité Internet, si vous ne parvenez pas à obtenir rapidement un deuxième wallet matériel, il pourrait être judicieux de configurer un wallet logiciel temporaire pour y transférer le contenu de votre wallet perdu et empêcher que vos fonds ne soient détournés.

Surveillez l'adresse de votre wallet perdu

En utilisant des explorateurs de blockchain comme Etherscan ou Blockchain, surveillez l'adresse de votre wallet afin de suivre vos fonds. Ces registres sont mis à jour en temps réel et vous pourrez suivre tout mouvement. Si vos cryptoactifs sont toujours sur le registre à l'adresse de votre wallets, ou s'il y a encore des fonds, n'attendez plus pour récupérer l'accès à votre wallet en utilisant votre phrase de récupération.

Récupérez les clés privées de votre wallet perdu et transférez vos fonds vers un nouveau wallet

En utilisant votre phrase de récupération et en suivant la procédure établie par le fournisseur de votre wallet matériel, récupérez votre accès et initiez une nouvelle transaction envoyant ce qui reste sur votre wallet récupéré vers votre nouveau wallet matériel — ou votre wallet logiciel temporaire.

Même s'il n'y a aucune preuve sur l'explorateur de blockchain que quelqu'un a obtenu un accès non autorisé à votre wallet, si votre wallet a été volé ou perdu, il n'y a aucun moyen de garantir que quelqu'un ne le trouvera pas et n'y accédera pas un jour. Il est important de transférer vos fonds pour assurer une sécurité maximale.

Ne réutilisez pas le même code PIN

Lors de l'initialisation de votre nouveau wallet, choisissez un code PIN sécurisé. Il ne doit pas être le même que celui que vous avez utilisé précédemment. Si quelqu'un a trouvé votre ancien wallet et a utilisé les bons outils pour découvrir votre code PIN — pour ne prendre aucun risque, assumez toujours que c’est le cas lorsque vous perdez l'accès à votre wallet —, votre nouveau wallet serait vulnérable si un autre événement similaire devait se produire.

Alertez les autorités compétentes

Bien qu'elles n'aient pas le pouvoir de récupérer votre wallet matériel ni aucune cryptomonnaie volée, alerter les autorités compétentes pourrait s'avérer utile. Comme pour tout objet de valeur, signaler le vol à votre police locale leur permettra d'ouvrir un dossier officiel sur votre situation.

Alerter le centre de cybercriminalité du Centre antifraude du Canada peut également les aider à relier un certain nombre de crimes ensemble alors qu'ils enquêtent à travers le pays, ce qui pourrait finalement contribuer à prévenir la fraude.

De même, bien que votre fournisseur de wallet n'ait pas vos clés privées sous sa garde et ne puisse donc pas récupérer vos fonds ou geler votre wallet, signaler l'incident peut s'avérer utile autrement.

Si vous avez pu tracer votre cryptomonnaie et voir qu'elle est transférée vers une adresse de wallet de plateforme d’échange connue, vous pouvez contacter l'équipe de cette plateforme et leur fournir tous les hashes de transaction et les adresses impliquées.

Bien que ce ne soit pas une garantie, il y a une chance que la plateforme d'échange coopère en gelant ou en mettant sur liste noire un wallet, comme ce fut le cas lors du vol de Bybit.

Si cela est pertinent, révoquez l'accès et l'autorisation des contrats intelligents

Si votre wallet matériel perdu ou volé faisait partie d'une configuration multisignature, n'oubliez pas de révoquer sa capacité à cosigner des transactions.

Wallet matériel défectueux

Alternativement, si votre wallet matériel est défectueux, ou si vous avez perdu votre phrase de récupération mais continuez à avoir accès à votre wallet, il est préférable d'obtenir un nouveau wallet et d'en envoyer le contenu vers un nouveau wallet de crypto.

Dans les deux cas, comme le wallet matériel contient toujours des clés privées, il est important de vous débarrasser de votre ancien wallet de manière appropriée. C'est le cas même si vous avez transféré toutes les cryptomonnaies que vous possédez vers une nouvelle adresse.

Vous pouvez vous débarrasser de votre wallet après l'avoir réinitialisé selon le guide de votre fournisseur de wallet, ou vous pouvez le détruire afin qu'il ne soit plus utilisable par quiconque pourrait le trouver lorsque vous en avez disposé.

Wallet logiciel perdu ou volé

Si vous perdez le téléphone ou l'ordinateur portable sur lequel votre wallet logiciel est installé, il est également préférable d'agir immédiatement — même si votre appareil est protégé par un code PIN.

Sécurisez votre appareil à distance

Utilisez la fonction "Localiser mon appareil" afin de verrouiller et de localiser votre appareil à distance. De cette façon, vous pourriez avoir l'occasion de récupérer votre appareil, ou du moins de ralentir le voleur.

Même si vous retrouvez votre appareil, il est bon d'envisager de transférer le contenu de votre wallet vers un nouveau wallet, car il n'y a aucun moyen de savoir si quelqu'un l'a altéré pendant qu'il était perdu. Utilisez votre propre jugement pour déterminer la bonne marche à suivre.

Confirmez que vous avez toujours votre phrase de récupération

Si votre appareil est irrécupérable, il est préférable de procéder à la configuration d'un nouveau wallet. Assurez-vous d'avoir votre phrase de récupération. Bien qu'un wallet logiciel soit connecté à un compte que vous avez auprès de votre fournisseur de wallet, la connexion à l'aide de vos identifiants ne suffira pas à récupérer votre wallet sur un deuxième appareil. C'est parce que les clés privées de votre wallet non dépositaire sont stockées localement sur votre appareil plutôt que sur l'un de leurs serveurs.

Surveillez l'adresse de votre wallet perdu et, si pertinent, révoquez l'accès et l'approbation de tout contrat intelligent

Si vous avez un wallet de contrats intelligents, il est important de révoquer les approbations que votre wallet perdu avait accordées sur les plateformes DeFi.

Les approbations de contrats intelligents restent même si votre application de wallet a disparu — cela pourrait permettre au voleur de déplacer des jetons de votre ancien wallet sans votre signature si vous aviez autorisé une application DeFi ou un contrat d'échange de tokens à dépenser vos tokens.

Récupérez les clés privées de votre appareil perdu et transférez vos fonds vers un nouveau wallet

À l'aide de votre phrase de récupération, récupérez l'accès au wallet sur un deuxième appareil sécurisé, configurez un nouveau wallet et envoyez tous les fonds vers ce nouveau wallet dès que possible.

Téléchargez le logiciel directement auprès de votre fournisseur de wallet, et assurez-vous qu'il provient de leur site web officiel — de faux sites d'arnaque peuvent se faire passer pour un fournisseur connu afin d'obtenir frauduleusement votre phrase de récupération, avec des différences subtiles entre les deux. Saisir votre phrase de récupération sur un tel site pourrait la compromettre encore plus.

Ne réutilisez pas le même mot de passe

De la même manière qu'il est judicieux de changer votre wallet actif — et donc votre phrase de récupération — s'il a été compromis, changer vos identifiants de compte serait une bonne idée. N'utilisez pas le même mot de passe que celui que vous avez utilisé précédemment. Au lieu de cela, composez un nouveau mot de passe fort.

Alertez les autorités compétentes

Documentez tout, y compris les dates, les montants, et si le voleur prend le contrôle de votre compte et détourne vos fonds, les hashes de transaction et les adresses de wallet en utilisant les explorateurs de blockchain pertinents. Déposez un rapport de police concernant le vol afin d'avoir un dossier au cas où un autre incident en découlerait.

Tout comme pour un wallet matériel perdu ou volé, vous pouvez prendre d'autres mesures comme alerter le centre de cybercriminalité du Centre antifraude du Canada, votre fournisseur de wallet et toute plateforme d'échange centralisée vers laquelle vous tracez vos fonds.

À retenir

Ne prenez pas de risques avec un wallet compromis

Dans tous les cas, il est préférable de ne pas prendre le risque d’utiliser un wallet compromis. Un voleur ou un pirate ayant accès à votre phrase de récupération et au contenu de votre wallet pourrait ne pas agir immédiatement — créant un faux sentiment de sécurité —, planifiant plutôt de frapper plus tard, après que vous ayez ajouté des fonds à votre wallet.

Soyez conscient des arnaques de récupération

Une fois la situation sous contrôle, il est toujours important de demeurer vigilant. Des acteurs frauduleux pourraient tenter de vous contacter sous de faux prétextes — par exemple, si quelqu'un a vidé votre wallet, cette même personne pourrait venir à vous prétendant être en mesure de récupérer vos fonds pour vous. Gardez en tête que cela est presque toujours impossible, car les transactions sur la blockchain sont irréversibles, et il n'y a pas d'autorité centralisée régissant le réseau crypto. 

C'est une tactique de plus en plus courante, qui s'appuie sur le désespoir de ceux qui ont déjà perdu des sommes importantes.

Planifiez des sauvegardes et pour des urgences

Comme beaucoup de choses dans la vie, en ce qui concerne la cryptomonnaie, il est toujours préférable d'être prévoyant. Planifier à l'avance les urgences, en achetant un deuxième wallet matériel à utiliser comme sauvegarde par exemple, peut vous apporter une certaine tranquillité d'esprit lorsque des situations urgentes surviennent.

Pour en savoir plus sur les moyens de sécuriser votre phrase de récupération et votre wallet, lisez l’article précédent de notre série Protéger vos cryptoactifs — Prendre sa sécurité en main.

‍

‍

Foire aux questions

Que dois-je faire si je perds à la fois mon wallet et ma phrase de récupération ?

Malheureusement, sans votre phrase de récupération ou un service de sauvegarde comme Ledger Recover, il n'y a aucun moyen de retrouver l'accès à votre wallet non dépositaire ou aux fonds qui y sont associés.

Puis-je récupérer mon wallet logiciel en utilisant uniquement mes identifiants de compte ?

Non. Pour les wallets non dépositaires, vos identifiants de connexion ne suffisent pas — le recouvrement nécessite toujours la phrase de récupération, qui n'est jamais stockée par le fournisseur de wallet.

Que se passe-t-il si quelqu'un trouve ma phrase de récupération mais n'a pas encore déplacé mes fonds ?

Agissez immédiatement. Configurez un nouveau wallet et transférez tous les fonds. Ce n'est pas parce que l'attaquant ne les a pas encore déplacés qu'il ne le fera pas, et attendre en augmente le risque.