Keystore Ethereum (UTC--) après un décès

Un fichier keystore Ethereum (ou “JSON”) est une copie chiffrée d’une clé privée, généralement créé par MyEtherWallet ou des outils similaires. Les fichiers de ce type portent typiquement des noms commençant par UTC--, suivis d’un horodatage et d’une adresse. Trouver un tel fichier après un décès signifie que la succession peut contenir de l’ETH ou des jetons ERC-20, et que le mot de passe est aussi important que le fichier.

Ce que le fichier est réellement

• Selon la documentation de MyEtherWallet, un fichier keystore contient une version chiffrée de la clé privée, protégée par un mot de passe choisi à la création.
• Sans le mot de passe, le fichier seul n’est pas utilisable. Avec le mot de passe, celui qui détient les deux contrôle les actifs, c’est pourquoi le fichier et le mot de passe doivent chacun rester protégés et ne jamais être envoyés.
• MyEtherWallet lui-même conseille que les fichiers keystore ne sont pas une manière recommandée d’accéder à un portefeuille, un avertissement qui compte double après un décès, quand personne ne peut corriger les erreurs.

Les pièges du mauvais réseau et du portefeuille vide

Ouvrir un keystore dans le mauvais logiciel de portefeuille, sur le mauvais réseau ou avec les mauvais réglages de “jeton personnalisé” peut afficher un solde vide alors que les actifs sont intacts. Un écran vide prouve très peu. Un logiciel frais peut aussi créer un compte vide qui semble lié mais n’est pas celui trouvé. Conservez tout et ne concluez rien d’un premier coup d’œil.

Comment le conserver

• Laissez le fichier sur son support d’origine. Ne le téléversez pas sur un service qui propose de le « vérifier » ou de vous « aider », et ne l’envoyez à personne, vous ouvrez le fichier vous-même, dans le programme de portefeuille officiel, et seulement après confirmation de l’autorité.
• Conservez le fichier et un éventuel mot de passe noté séparément. Le seul moment où l’un ou l’autre est saisi en ligne, c’est quand vous ouvrez vous-même le portefeuille dans le service de portefeuille officiel (par exemple MyEtherWallet), jamais sur un site, une application ou un message qui demande à « aider » ou « vérifier ».
• Notez seulement que vous avez trouvé un fichier keystore, où et quand, jamais son contenu.

Qu’en faire

• L’accès, c’est le fichier plus son mot de passe. Le fichier keystore est inutilisable sans le mot de passe ; le mot de passe le déverrouille. Gardez-les séparés et ne les saisissez jamais en ligne, sauf dans le service de portefeuille officiel que vous avez ouvert vous-même.
• Quand la succession est prête (autorité confirmée, mot de passe trouvé) : le fichier s’ouvre dans un programme de portefeuille Ethereum, MyEtherWallet ou un autre programme qui prend en charge les fichiers keystore. Le programme demande le mot de passe, et c’est lui qui déverrouille le portefeuille.
• L’erreur classique : ouvrir le fichier dans le mauvais programme ou sur le mauvais réseau affiche un portefeuille vide, même si les actifs sont intacts. Ne concluez jamais « il n’y a rien » d’un premier écran vide.
• Si le mot de passe manque : un fichier keystore standard est toujours chiffré, le mot de passe est donc requis (lisez ce qui est réellement possible dans récupération de portefeuille. (Si le fichier n’est en réalité pas chiffré, ce n’est pas un keystore, mais une clé privée en clair) et le fichier lui-même est le secret.)
• Tant que l’autorité n’est pas confirmée, laissez le fichier exactement en l’état et notez seulement qu’il existe.

Ce qui se passe ensuite

1. Identifiez ce qui existe encore, voir Qu’est-ce que j’ai trouvé ?
2. Comprenez mots de passe et passphrases, voir mots de passe et passphrase.
3. Confirmez l’autorité légale avant toute tentative, voir autorité légale et accès technique.

Pour l’index complet de chaque format de portefeuille et de son guide détaillé, voir la bibliothèque des formats de portefeuille.