Préserver les preuves : manipulation sûre des vieux portefeuilles et disques

La plupart des échecs de récupération évitables surviennent avant toute recherche : l’original a été écrasé, renommé, réenregistré ou téléversé quelque part. Traitez l’original comme une preuve et tout le reste suit.

Les premières règles

• Faites une copie exacte avant toute analyse et ne travaillez jamais sur l’original
• Enregistrez un hachage SHA-256 de l’original ; un hachage prouve que les copies n’ont pas été modifiées
• Notez où et quand vous avez trouvé le fichier : appareil, dossier, sauvegarde, date approximative
• Ne renommez pas les fichiers, ne changez pas les extensions et ne les ouvrez ni ne les réenregistrez dans un éditeur
• N’importez pas un fichier inconnu dans des portefeuilles au hasard « pour voir ce qui se passe »
• Ne téléversez pas de fichiers de portefeuille, phrases de récupération ou clés vers un vérificateur ou un « outil de récupération » en ligne

Vieux ordinateurs et disques

• Cessez immédiatement d’utiliser l’appareil après une suppression : de nouvelles écritures peuvent écraser les données
• Sur un disque stable et lisible, créez une image avant tout travail sur les fichiers. Si le disque présente une défaillance physique, cessez de l’utiliser et faites-le examiner avant de tenter une copie ; des lectures répétées, y compris avec dd ou Clonezilla, peuvent aggraver les dommages.
• La récupération physique de disque est une spécialité distincte avec ses propres laboratoires ; les outils au niveau fichier ne sont pas la même chose

Malwares et faux outils

• Téléchargez les outils de récupération uniquement depuis des sources officielles (GitHub officiel, sites officiels) ; les liens de recherche et les miroirs de forums sont un vecteur courant de malwares
• De faux téléchargements « wallet recovery », « wallet checker » et « password recovery » existent précisément pour ce public
• Aucun outil légitime ne vous demande de saisir une phrase de récupération sur un site web ou de téléverser un fichier de portefeuille
• Après la récupération, déplacez les fonds vers un nouveau portefeuille et ne réutilisez jamais les données de clés exposées

Frontière de sécurité

Cette référence reste du côté sûr de la ligne : la préservation et l’identification des éléments sont publiées ouvertement ; la construction opérationnelle d’attaques, les systèmes de candidats personnalisés et tout ce qui facilite matériellement un accès non autorisé restent privés. Au moindre doute, traitez la chose comme une preuve et demandez avant d’agir.