Un portefeuille Bitcoin verrouillé pendant des années : récupération du mot de passe MultiBit Classic

En décembre 2023, un courriel arrive : un client qui n’avait plus accès à un portefeuille MultiBit Classic créé en 2013, après des années de tentatives infructueuses. MultiBit avait été abandonné en juillet 2017 — aucun support éditeur, aucun logiciel officiel de repli. Restaient le fichier de portefeuille d’origine et le souvenir qu’avait le client de la façon dont on construisait ses mots de passe à l’époque : des mots, des années, des habitudes.

Pourquoi les anciens portefeuilles ne sont pas automatiquement plus faciles

On suppose souvent qu’un portefeuille de 2013 doit utiliser un chiffrement faible et vite cassé. Ce n’est pas ce que nous avons constaté, et cela mérite d’être corrigé.

MultiBit Classic repose sur bitcoinj, qui ne hache pas votre mot de passe pour l’utiliser directement : il le fait passer par scrypt afin d’en dériver la clé AES. Scrypt est une fonction gourmande en mémoire, conçue précisément pour rendre les attaques parallèles coûteuses — la documentation de bitcoinj la décrit sobrement comme plus difficile à attaquer à grande vitesse que les algorithmes alternatifs, et recommande des paramètres tels que la transformation d’un mot de passe en clé prenne un temps perceptible sur la machine de l’utilisateur.

La conséquence pratique est l’inverse de ce que l’on attend : ajouter de la puissance de calcul à une attaque contre un portefeuille MultiBit est peu efficace. Là où une fonction de hachage rapide permet à un GPU de tester des milliards de candidats par seconde, l’exigence mémoire de scrypt anéantit cet avantage. Si chaque essai coûte une fraction de seconde significative, un million de candidats n’est pas une pause-café : c’est une affaire de semaines.

Le dossier ne pouvait donc pas se gagner sur l’équipement. Il devait se gagner sur la liste de candidats.

Ce qui l’a réellement résolu

Le mot de passe comptait une quinzaine de caractères, mêlant majuscules, symboles et éléments apparemment aléatoires. À l’aveugle, cela crée un espace de candidats beaucoup plus vaste ; le fichier et le dossier complet doivent toujours être évalués.

La mémoire du client a changé l’arithmétique. Les mots de passe sont rarement aléatoires, même lorsqu’ils en ont l’air : on part d’une racine, puis on la décore. Nous avons reconstitué la façon dont ce client construisait ses mots de passe à cette période — quels mots, quelles substitutions, quelles années, où se plaçaient habituellement majuscules et symboles.

Puis un carnet oublié est réapparu, contenant cinq variantes bâties sur la même racine. C’est le moment où le dossier a basculé. Cinq exemples réels des habitudes de quelqu’un valent mieux que n’importe quelle puissance de calcul, parce qu’ils transforment une recherche ouverte en recherche structurée : une racine connue, un style de décoration connu, et un ensemble borné de variantes à tester autour.

La génération de candidats s’est déroulée hors ligne, sur une copie du fichier, sous convention écrite. L’accès a été rétabli à un portefeuille contenant des bitcoins valant largement six chiffres à l’époque. Le client en était exclu bien avant que cette valeur ne rende la situation douloureuse.

Ce qui aurait rendu ce dossier impossible

• Aucun fichier de portefeuille. La récupération de mot de passe a besoin de quelque chose contre quoi tester. Un mot de passe mémorisé sans fichier n’est pas un dossier.
• Un fichier « réparé ». Les tentatives bien intentionnées de réparer ou convertir un ancien portefeuille détruisent souvent la structure même dont dépend la récupération.

Ce que cela signifie si vous êtes dans la même situation

Cherchez le papier avant de chercher un outil. Vieux carnets, gestionnaire de mots de passe abandonné, tiroir de post-it, dernière page d’un agenda — tout ce qui montre comment vous construisiez vos mots de passe vaut mieux que les suppositions dont vous vous souvenez encore. Copiez le fichier de portefeuille en lieu sûr et n’expérimentez jamais sur l’original.

Un ancien fichier de portefeuille suffit pour demander une évaluation ; des éléments mémorisés fiables peuvent mieux cibler la recherche. Voir la chronologie des portefeuilles legacy et la référence sur la récupération de mot de passe.