Un portefeuille Bitcoin verrouillé pendant des années : une récupération réussie

En décembre 2023, nous avons reçu un e-mail qui n’avait rien d’inhabituel à première vue : un bref message d’un homme prénommé Paul, qui disait avoir besoin d’aide pour récupérer le mot de passe d’un portefeuille crypto.

Lorsque Robbert, le principal expert en récupération Bitcoin chez Crypto Recovers, l’a rappelé, il a immédiatement senti la tension dans la voix de Paul. Paul n’avait plus accès à son portefeuille, et il ne faisait pas encore confiance à son interlocuteur.

Le cas de Paul comportait deux volets. Il lui manquait un mot de passe, et son portefeuille était un ancien MultiBit Classic, un logiciel abandonné des années plus tôt. Son exemplaire faisait partie des quelque 1,5 million de téléchargements de MultiBit. Heureusement, il avait toujours le fichier de portefeuille d’origine, qui datait de 2013, quand le Bitcoin valait une vingtaine d’euros.

C’est là que résidait le vrai défi. Paul essayait depuis près de deux ans de retrouver lui-même son mot de passe. Au moment où il nous a contactés, le cours du Bitcoin avait été multiplié bien des fois, et la récompense potentielle était trop tentante pour qu’il y renonce. Malgré tout, Paul n’était pas sûr de pouvoir se fier à un service de récupération, quel qu’il soit. Les arnaques pullulent dans l’univers crypto, et il le savait. Après une longue conversation, Robbert lui a proposé de se rencontrer en personne. Comme Paul vivait en Allemagne, notre bureau n’était qu’à quatre heures de route. C’est ce qui lui a donné le courage de franchir le pas.

Comment Paul a perdu son portefeuille MultiBit

Paul n’était pas un expert en crypto, mais en tant qu’arbitragiste boursier, il connaissait les actifs numériques. En 2013, il a vu le potentiel du Bitcoin et n’a pas pu résister à l’envie de créer un portefeuille, à titre d’expérience à long terme. Il a acheté quelques bitcoins sans s’attendre à ce qu’ils prennent un jour autant de valeur. Le mot de passe de son portefeuille MultiBit Classic était soigneusement noté dans son carnet principal.

Quand le Bitcoin a flambé en 2018, Paul a vérifié le solde de son portefeuille, mais il a décidé d’attendre encore un peu avant de retirer ses fonds. Il se souvient d’avoir arraché la page qui contenait le mot de passe et de l’avoir dissimulée dans une cachette secrète, pour plus de sécurité. Il a utilisé le mot de passe à quelques reprises pour se connecter depuis son ordinateur portable, puis d’autres priorités ont pris le dessus et le portefeuille est resté inutilisé.

Vers 2022, alors que le cours du Bitcoin s’envolait de nouveau, Paul a voulu encaisser ses gains. C’est à ce moment-là qu’il s’est rendu compte que le bout de papier avait disparu. Il l’avait si bien caché que même lui ne le retrouvait plus. Après avoir mis sa maison sens dessus dessous pour retrouver le mot de passe, il a essayé toutes les variantes dont il se souvenait, mais rien n’a fonctionné. Le mot de passe était volontairement robuste, avec des majuscules, des symboles et des caractères aléatoires : impossible de le deviner.

Premières tentatives de récupération crypto

Refusant d’abandonner, Paul a commencé par chercher lui-même. Il a d’abord posté des messages sur des forums Bitcoin, même s’il était gêné d’admettre qu’il avait perdu son propre mot de passe. Il a découvert en ligne des outils gratuits pour craquer les mots de passe et s’est initié seul aux bases de Python grâce à des tutoriels YouTube. Il a même téléchargé le logiciel MultiBit d’origine depuis GitHub, ce qui était risqué sur le plan de la sécurité (depuis 2017, le projet porte un avis d’abandon qui déconseille de l’utiliser : « Do Not Use »), mais son ordinateur n’avait tout simplement pas la puissance nécessaire pour craquer le mot de passe. Un an s’est écoulé.

Paul s’est ensuite tourné vers un ami, programmeur spécialisé dans la sécurité crypto. Il lui a proposé une récompense s’il trouvait le bon mot de passe. Des mois ont passé sans résultat. Le cours du Bitcoin continuait de grimper, et avec lui la valeur bloquée dans ce fichier.

Paul a cherché « services de récupération de portefeuille crypto » et a écrit aux cinq premières entreprises qu’il a trouvées, sans savoir encore comment distinguer une entreprise de récupération crypto professionnelle d’une arnaque. Chez Crypto Recovers, nous avons été les premiers à répondre, et nous l’avons appelé aussitôt.

La rencontre de Paul avec une société de récupération de portefeuille crypto

Lorsque Paul est arrivé à notre bureau un vendredi, il a admis : « Je suis si heureux de ne pas être le seul à oublier un mot de passe. J’ai lu vos avis sur Trustpilot et j’ai enfin eu le sentiment de pouvoir vous contacter. »

Il restait néanmoins nerveux, et même un peu honteux d’avoir perdu son mot de passe. Ses doutes initiaux sur le sérieux de notre entreprise ont vite laissé place à une autre inquiétude : une récupération était-elle seulement possible ? Quand nous lui avons expliqué que la récupération d’un portefeuille n’est jamais garantie, il a semblé un peu déçu, mais il a accepté d’aller de l’avant, puisque nous étions son dernier espoir.

Nous avons signé un contrat, et Paul nous a remis une page entière d’indices sur son mot de passe. La liste contenait tous les mots et tous les schémas qu’il avait pu utiliser pour ses comptes de réseaux sociaux et de messagerie, des dates importantes et même ses symboles préférés. Il a aussi noté les « racines » qui, selon lui, pouvaient faire partie du mot de passe du portefeuille.

Notre logiciel de récupération, développé en interne, s’est mis au travail immédiatement. Les ordinateurs tournaient sans interruption et dégageaient tant de chaleur que nous n’avons pas eu besoin du chauffage jusqu’à fin février 2024. Nous avons passé en revue toutes les méthodes que nous appliquons à la récupération d’un portefeuille MultiBit. Au printemps 2024, toujours aucun résultat : la durée d’une récupération dépend de la liste de candidats, et celle de Paul ne contenait pas encore la réponse.

La percée dans la récupération

Robbert a demandé à Paul de fouiller à nouveau tous ses vieux carnets. L’homme est revenu au bureau en tenant l’un d’eux avec précaution, comme s’il contenait toute sa vie. À l’intérieur, nous avons trouvé cinq nouvelles variantes de mot de passe construites sur la même racine. Malheureusement, il ne les avait pas remarquées lorsqu’il nous avait fourni sa première liste d’indices.

Nous les avons soumises à notre système et, en moins d’une heure, le bon mot de passe est apparu à l’écran. Il s’agissait d’un mot de passe de quinze caractères, bien trop complexe pour être retenu après tant d’années. Paul était encore sur la route du retour quand Robbert l’a appelé pour lui annoncer la nouvelle. Il y a eu un instant de silence, puis sa voix s’est brisée de soulagement : « Je n’arrive pas à y croire, vous l’avez vraiment fait. »

Comment Crypto Recovers a aidé Paul à déverrouiller son portefeuille MultiBit Classic

Le portefeuille contenait des bitcoins d’une valeur largement à six chiffres. Paul s’était montré sceptique envers notre service à cause des nombreuses histoires d’arnaques qu’il avait lues. Ce qui l’a finalement convaincu, c’est que nous étions de vraies personnes, dans un vrai bureau, où il pouvait s’asseoir, discuter et nous serrer la main.

Les émotions l’ont submergé : soulagement, gratitude, et même incrédulité. Il a avoué avoir failli abandonner plus d’une fois. Après environ deux ans d’attente, Paul avait enfin de nouveau accès à ses bitcoins.

Côté argent, le principe ne change pas d’un dossier à l’autre : Crypto Recovers ne détient jamais les bitcoins de sa clientèle, et ses honoraires ne sont jamais prélevés sur un portefeuille récupéré. Une fois le mot de passe trouvé, c’est la personne propriétaire du portefeuille qui l’ouvre, transfère les bitcoins vers un nouveau portefeuille qu’elle a créé et règle séparément les honoraires convenus, conformément au contrat.

Récupérer un portefeuille MultiBit Classic : ce que montre cette étude de cas

Les portefeuilles MultiBit Classic sont difficiles à récupérer, mais pas à cause d’un chiffrement faible ou obsolète. MultiBit a été abandonné : KeepKey, qui l’avait racheté, a mis fin au support et à la maintenance le 26 juillet 2017, si bien qu’il n’existe ni support de l’éditeur ni version maintenue vers laquelle se tourner. MultiBit Classic, qui repose sur la bibliothèque bitcoinj, protège les clés privées d’un portefeuille avec une clé dérivée du mot de passe au moyen de scrypt. La documentation de bitcoinj décrit scrypt comme conçu pour être plus difficile à attaquer par force brute à grande vitesse que d’autres algorithmes.

Des mois de recherche sur du matériel qui a chauffé le bureau jusqu’à fin février 2024 n’ont pas permis de trouver le mot de passe. Cinq variantes tirées d’un carnet que Paul n’avait pas remarqué y sont parvenues en moins d’une heure : soumises au même système, elles ont livré le mot de passe de quinze caractères. Une recherche ne trouve jamais que ce que contient sa liste de candidats, et le carnet en était la partie manquante.

C’est aussi là que se situe, en toute honnêteté, la limite. Un mot de passe de quinze caractères composé de majuscules, de symboles et de caractères aléatoires, comme celui de Paul, ne se trouve pas par la seule force brute : il faut de bons indices, et la recherche a besoin du fichier de portefeuille chiffré pour y tester les candidats. Si vous êtes dans une situation semblable, conservez le fichier de portefeuille d’origine sans y toucher et rassemblez tous les anciens carnets ou notes qui montrent comment vous construisiez vos mots de passe à l’époque. Crypto Recovers aide les utilisateurs de MultiBit depuis 2019, et une évaluation gratuite vous indique si une recherche est réaliste, avant tout engagement. Pas de récupération, pas de frais.

Cette histoire de récupération réussie d’un portefeuille crypto est également documentée sous la forme d’une étude de cas structurée — les éléments qui restaient, le déroulement de la recherche et le résultat — dans l’étude de cas sur la récupération d’un mot de passe MultiBit Classic.