Vieux appareils, portefeuille possible

La plupart des crypto trouvées dans une succession le sont sur du vieux matériel : un ordinateur portable dans un tiroir, un téléphone qui « chargeait encore quelque part », un disque dur externe ou une clé USB. La machine est une pièce à conviction et peut-être la seule voie vers les actifs. Traitez-la comme telle.

Pourquoi les vieux appareils comptent

L’accès à la crypto se compose souvent de plusieurs éléments : un programme de portefeuille, un fichier, un mot de passe, une session connectée ou une phrase de récupération dans un document. Les vieux appareils contiennent souvent ces éléments exactement tels que le propriétaire les a laissés. C’est précisément cette « image d’origine » qui rend un examen ultérieur possible, et pourquoi la valeur d’un appareil peut résider dans son état intact plutôt que dans son état de fonctionnement.

Ce qui peut se trouver sur l’appareil

• Un logiciel de portefeuille, applications de portefeuille de bureau, extensions de navigateur, applications mobiles.
• Des fichiers de portefeuille, fichiers tels que wallet.dat, fichiers keystore/JSON ou dossiers de données d’application contenant le matériel de clés.
• Des fichiers de sauvegarde, sauvegardes exportées, bases de données de gestionnaires de mots de passe ou fichiers de notes avec les mots de récupération.
• Des indices, historique du navigateur vers une plateforme ou un site de portefeuille, pages de connexion enregistrées, brouillons d’e-mails, captures d’écran de soldes ou codes QR.

Comment traiter la machine

• Ne l’allumez pas inutilement, ne lancez pas de mises à jour et ne la connectez pas à Internet avant d’avoir un plan. Mettez l’appareil en mode avion ou coupez la connexion réseau lorsque c’est possible.
• Ne réinitialisez, ne réinstallez et n’effacez rien. Une réinitialisation d’usine est l’action la plus destructrice pour une succession crypto.
• N’essayez pas les mots de passe ou codes PIN en boucle, les appareils se verrouillent après quelques tentatives.
• Consignez ce que vous voyez sans noter les secrets. Photographiez l’extérieur, le modèle et (plus tard) la structure des fichiers, jamais les mots, clés ou codes QR eux-mêmes.
• Laissez la machine et son environnement inchangés jusqu’à ce que le représentant légal décide ce qui peut être examiné. Voir chaîne de possession et preuves.
• Gardez le chargeur, les câbles et toute carte SIM avec l’appareil, et rangez le tout au sec et en sécurité.

Les copies et la démarche forensique

Lorsqu’un examen est réellement nécessaire, la méthode privilégiée est une image en lecture seule du disque, réalisée de façon techniquement correcte et sous supervision. L’original reste intact ; sur la copie, les fichiers de portefeuille, documents et applications peuvent être identifiés sans modifier l’original. La nécessité d’une telle copie est décidée au cas par cas, ce n’est pas une étape automatique.

Quelles traces peuvent subsister

• Les programmes de portefeuille et leurs fichiers (fichiers de portefeuille ou keystore) ;
• les extensions de navigateur pour portefeuilles et leurs réglages ;
• les documents contenant des phrases de récupération ou des notes ;
• les archives d’e-mails avec la correspondance de plateformes ;
• les entrées de gestionnaires de mots de passe ;
• les sessions connectées sur des sites web.

Une découverte est un indice ; ce n’est qu’après vérification qu’il s’agit d’un compte ou d’un portefeuille confirmé.

Qu’en faire

• Les vieux ordinateurs et téléphones sont l’endroit le plus probable pour les fichiers de portefeuille, les phrases, les mots de passe et la 2FA.
• Quand la succession est prête : un examen soigneux et documenté peut trouver et copier ces fichiers sans les modifier. Comme un mauvais geste peut modifier ou verrouiller la seule copie, cela se fait souvent mieux avec une aide professionnelle, et jamais avant confirmation de l’autorité.
• L’erreur classique : allumer, mettre à jour, synchroniser ou ouvrir un logiciel de portefeuille, chacun peut écraser ou verrouiller la seule copie du matériel de clés.
• Si quelque chose a déjà été ouvert ou modifié : n’essayez rien de plus, lisez Vous avez déjà commis une erreur avec une succession crypto.
• Tant que l’autorité n’est pas confirmée, tenez l’appareil hors des réseaux et ne le chargez ni ne le déverrouillez pas à la légère.

Pourquoi ne pas creuser seul

Ouvrir un logiciel de portefeuille, déchiffrer des fichiers ou deviner des identifiants peut modifier ou verrouiller la seule copie du matériel de clés. Même la lecture d’un fichier peut mettre à jour ses métadonnées ou déclencher une synchronisation. La séquence sûre est : conserver → identifier → établir l’autorité → seulement ensuite, avec un plan documenté, examiner. Un vieil appareil trouvé après un décès est une question de succession, pas une réparation informatique, et ce n’est pas une raison pour remettre vos secrets à quiconque vous contacte en proposant de le « scanner ».

Pour l’index complet de chaque format de portefeuille et de son guide détaillé, voir la bibliothèque des formats de portefeuille.