Vieux appareils, portefeuille possible

La plupart des crypto trouvées dans une succession le sont sur du vieux matériel : un ordinateur portable dans un tiroir, un téléphone qui « chargeait encore quelque part », un disque dur externe ou une clé USB. La machine est une pièce à conviction et peut-être la seule voie vers les actifs. Traitez-la comme telle.

Pourquoi les vieux appareils comptent

L’accès à la crypto se compose souvent de plusieurs éléments : un programme de portefeuille, un fichier, un mot de passe, une session connectée ou une phrase de récupération dans un document. Les vieux appareils contiennent souvent ces éléments exactement tels que le propriétaire les a laissés. C’est précisément cette « image d’origine » qui rend un examen ultérieur possible, et pourquoi la valeur d’un appareil peut résider dans son état intact plutôt que dans son état de fonctionnement.

Ce qui peut se trouver sur l’appareil

• Un logiciel de portefeuille, applications de portefeuille de bureau, extensions de navigateur, applications mobiles.
• Des fichiers de portefeuille, fichiers tels que wallet.dat, fichiers keystore/JSON ou dossiers de données d’application contenant le matériel de clés.
• Des fichiers de sauvegarde, sauvegardes exportées, bases de données de gestionnaires de mots de passe ou fichiers de notes avec les mots de récupération.
• Des indices, historique du navigateur vers une plateforme ou un site de portefeuille, pages de connexion enregistrées, brouillons d’e-mails, captures d’écran de soldes ou codes QR.

Comment traiter la machine

• Ne l’allumez pas inutilement, ne lancez pas de mises à jour et ne la connectez pas à Internet avant d’avoir un plan. Ne modifiez pas automatiquement l’état d’alimentation ou de réseau : si l’appareil est éteint, ne l’allumez pas sans plan ; s’il est déjà allumé ou potentiellement important pour l’accès, ne modifiez pas les réglages à la légère, n’activez pas automatiquement le mode avion et ne l’éteignez pas sans précaution. Déterminez d’abord comment isoler l’appareil des réseaux en toute sécurité tout en conservant son état actuel.
• Ne réinitialisez, ne réinstallez et n’effacez rien. Une réinitialisation d’usine est l’action la plus destructrice pour une succession crypto.
• N’essayez pas les mots de passe ou codes PIN en boucle ; certains appareils ralentissent, se verrouillent, se réinitialisent ou effacent des données locales après plusieurs tentatives erronées.
• Consignez ce que vous voyez sans noter les secrets. Photographiez l’extérieur, le modèle et (plus tard) la structure des fichiers, jamais les mots, clés ou codes QR eux-mêmes.
• Laissez la machine et son environnement inchangés jusqu’à ce que le représentant légal décide ce qui peut être examiné. Voir chaîne de possession et preuves.
• Gardez le chargeur, les câbles et toute carte SIM avec l’appareil, et rangez le tout au sec et en sécurité.

Les copies et la démarche forensique

Lorsqu’un examen est nécessaire, choisissez une méthode qui laisse l’appareil d’origine aussi intact que possible. La façon de copier ou de lire qui convient dépend du type d’appareil.

Quelles traces peuvent subsister

• Les programmes de portefeuille et leurs fichiers (fichiers de portefeuille ou keystore) ;
• les extensions de navigateur pour portefeuilles et leurs réglages ;
• les documents contenant des phrases de récupération ou des notes ;
• les archives d’e-mails avec la correspondance de plateformes ;
• les entrées de gestionnaires de mots de passe ;
• les sessions connectées sur des sites web.

Une découverte est un indice ; ce n’est qu’après vérification qu’il existe un enregistrement numérique ou on-chain vérifié d’un compte ou d’un portefeuille.

Qu’en faire

• Les vieux ordinateurs et téléphones peuvent contenir des fichiers de portefeuille, des phrases, des mots de passe et la 2FA.
• Quand la succession est prête : un examen soigneux et documenté peut trouver et copier ces fichiers sans les modifier. Comme un mauvais geste peut modifier ou verrouiller la seule copie, cela se fait souvent mieux avec une aide professionnelle, et jamais avant confirmation de l’autorité.
• L’erreur classique : allumer, mettre à jour, synchroniser ou ouvrir un logiciel de portefeuille sans plan, chacun peut modifier des données, des métadonnées, l’état de l’application ou les possibilités d’accès et, dans certaines situations, rendre la récupération plus difficile.
• Si quelque chose a déjà été ouvert ou modifié : n’essayez rien de plus, lisez Vous avez déjà commis une erreur avec une succession crypto.
• Tant que l’autorité n’est pas confirmée, tenez l’appareil hors des réseaux et ne le chargez ni ne le déverrouillez pas à la légère.

Pourquoi ne pas creuser seul

Ouvrir un logiciel de portefeuille, déchiffrer des fichiers ou deviner des identifiants peut modifier ou verrouiller la seule copie du matériel de clés. Même la lecture d’un fichier peut mettre à jour ses métadonnées ou déclencher une synchronisation. La séquence sûre est : conserver → identifier → établir l’autorité → seulement ensuite, avec un plan documenté, examiner. Un vieil appareil trouvé après un décès est une question de succession, pas une réparation informatique, et ce n’est pas une raison pour remettre vos secrets à quiconque vous contacte en proposant de le « scanner ».

Pour l’index des formats de portefeuille traités dans cette bibliothèque et de son guide détaillé, voir la bibliothèque des formats de portefeuille.