Keystore Ethereum (UTC--) après décès

Un fichier keystore Ethereum (ou “JSON”) est une copie chiffrée d’une clé privée, généralement créé par MyEtherWallet ou des outils similaires. Les fichiers de ce type portent typiquement des noms commençant par UTC--, suivis d’un horodatage et d’une adresse. Trouver un tel fichier après un décès signifie qu’il peut s’agir d’un matériel d’accès pour un compte Ethereum qui a pu être utilisé sur Ethereum et éventuellement d’autres réseaux compatibles ; ne vérifiez donc pas un seul réseau avant de conclure qu’il n’y a rien. Le mot de passe est aussi important que le fichier.

Ce que le fichier est réellement

• Selon la documentation de MyEtherWallet, un fichier keystore contient une version chiffrée de la clé privée, protégée par un mot de passe choisi à la création.
• Sans le mot de passe, le fichier seul n’est généralement pas utilisable, même si une récupération peut être possible dans certains cas selon la robustesse du mot de passe. Traitez-le comme verrouillé jusqu’à preuve du contraire. Avec le fichier et le bon mot de passe, la clé privée correspondante peut être déchiffrée. Que cette clé suffise à elle seule à déplacer certains actifs dépend de la configuration du compte, du portefeuille ou du contrat ; conservez le fichier et le mot de passe chacun protégés et ne les envoyez pas par des canaux ordinaires ou non sécurisés. Si une récupération technique spécialisée est nécessaire, convenez par écrit à l’avance du matériel requis et de la manière dont il sera traité en toute sécurité.
• MyEtherWallet lui-même conseille que les fichiers keystore ne sont pas une manière recommandée d’accéder à un portefeuille, un avertissement qui compte double après un décès, quand personne ne peut corriger les erreurs.

Un compte correct peut sembler vide sur le mauvais réseau

La clé peut être correctement déchiffrée, tandis que l’interface du portefeuille se trouve sur un autre réseau ou sans les jetons pertinents et n’affiche donc aucun solde attendu ; un mauvais logiciel ou de mauvais réglages peuvent aussi afficher une image vide alors que les actifs sont intacts. Un écran vide prouve très peu. Un logiciel frais peut aussi créer un compte vide qui semble lié mais n’est pas celui trouvé. Conservez tout et ne concluez rien d’un premier coup d’œil.

Comment le conserver

• Laissez le fichier d’origine sur son support d’origine. Ne le téléversez pas sur un service inconnu ou non sécurisé qui propose de le « vérifier » ou de vous « aider ». Après confirmation de l’autorité, travaillez si possible sur une copie contrôlée avec un logiciel adapté et vérifié. Si une récupération technique spécialisée est nécessaire, convenez par écrit à l’avance du matériel requis et de la manière dont il sera traité en toute sécurité.
• Conservez le fichier et un éventuel mot de passe noté en lieu sûr et de manière appropriée ; il peut être judicieux de ne pas les conserver ensemble sans protection. Utilisez le fichier et le mot de passe de préférence hors ligne, dans un environnement hors ligne contrôlé avec un logiciel adapté et vérifié qui prend en charge ce type de keystore ; ne les saisissez pas en ligne sur un site, même officiel, et jamais sur un site, une application ou un message qui demande à « aider » ou « vérifier ».
• Notez seulement que vous avez trouvé un fichier keystore, où et quand, jamais son contenu.

Qu’en faire

• L’accès est généralement le fichier plus son mot de passe. Le fichier keystore est inutilisable sans le mot de passe ; le mot de passe déverrouille la clé privée correspondante. Que cette clé suffise pour un transfert précis dépend de la configuration du compte, du portefeuille ou du contrat. Gardez-les en lieu sûr et de manière appropriée et saisissez-les uniquement dans un environnement hors ligne contrôlé avec un logiciel adapté et vérifié qui prend en charge ce type de keystore, pas sur un site web.
• Quand la succession est prête (autorité confirmée, mot de passe trouvé) : le fichier s’ouvre dans un programme de portefeuille Ethereum, MyEtherWallet ou un autre programme qui prend en charge les fichiers keystore. Le programme demande le mot de passe, et c’est lui qui déverrouille le portefeuille.
• L’erreur classique : consulter une clé correctement déchiffrée via une interface sur un autre réseau ou sans les jetons pertinents affiche un portefeuille vide, même si les actifs sont intacts ; ne concluez jamais « il n’y a rien » d’un premier écran vide.
• Si le mot de passe manque : un fichier keystore standard est toujours chiffré, le mot de passe est donc requis (lisez ce qui est réellement possible dans récupération de portefeuille). Si le fichier n’est en réalité pas chiffré, ce n’est pas un keystore, mais une clé privée en clair ; le fichier lui-même est le secret.
• Tant que l’autorité n’est pas confirmée, laissez le fichier exactement en l’état et notez seulement qu’il existe.

Ce qui se passe ensuite

1. Identifiez ce qui existe encore, voir Qu’est-ce que j’ai trouvé ?
2. Comprenez mots de passe et passphrases, voir mots de passe et passphrase.
3. Confirmez l’autorité légale avant toute tentative, voir autorité légale et accès technique.

Pour l’index des formats de portefeuille traités dans cette bibliothèque et de son guide détaillé, voir la bibliothèque des formats de portefeuille.