Récupération de portefeuille Randstorm (2011–2015)

Randstorm est le nom d’une classe de faible aléa dans les portefeuilles web d’environ 2011 à 2015. Certains portefeuilles généraient des clés à partir d’un état de navigateur prévisible – ce qui, dans certains cas, signifie que la clé privée peut être reconstruite même sans mot de passe ni phrase de récupération.

Votre portefeuille est-il dans la fenêtre ?

Randstorm couvre les portefeuilles générés dans le navigateur de cette époque — les portefeuilles dont les clés ont été créées par des générateurs JavaScript de 2011 à 2015 (par exemple les portefeuilles web basés sur BitcoinJS et des outils de navigateur similaires). Cela ne s’applique pas aux portefeuilles matériels, aux logiciels modernes, aux portefeuilles avec des phrases correctement générées ni aux logiciels de bureau comme Bitcoin Core, qui utilise l’aléa du système d’exploitation. Le point clé n’est pas le nom du portefeuille, mais la manière dont la clé a été générée.

Ce que cela signifie pour vous

• Une adresse publique et une date de création approximative suffisent souvent pour commencer une évaluation.
• La reconstruction est un problème de recherche technique : elle dépend du générateur exact et des données prévisibles à l’époque.
• Si votre portefeuille est vulnérable, le solde doit être déplacé dès que l’accès est rétabli – les clés prévisibles sont un risque de sécurité par définition.

Ce qui n’est pas couvert

• Les portefeuilles créés avec un aléa correct, ou longtemps après la fenêtre vulnérable : Randstorm ne s’applique pas, et une phrase perdue reste perdue.
• Les fonds volés : comme toujours, les transactions blockchain ne peuvent pas être inversées.

Notes pratiques

• Ne déplacez pas et ne « testez » pas les fonds d’un portefeuille Randstorm présumé sur des sites au hasard.
• Conservez l’adresse publique et les détails de création ; c’est de ces éléments que l’évaluation a besoin.

Que faire si le vôtre pourrait être concerné

1. Si vous pouvez encore accéder de manière sûre à un portefeuille potentiellement vulnérable, transférez rapidement les fonds vers un nouveau portefeuille créé avec un logiciel ou un appareil actuel et fiable. Si l’accès est perdu, conservez les données disponibles et demandez une évaluation.
2. Rassemblez ce qui identifie le portefeuille : le nom et la version du logiciel, la date de création approximative et une ancienne adresse.
3. Si l’accès est perdu, faites vérifier le portefeuille par un spécialiste contre les schémas de génération faible connus – comprendre les formats de portefeuille de cette époque est là où commence l’évaluation. Si les clés sont récupérables, les déplacer vers un portefeuille moderne avec un aléa correct est la solution.

La limite honnête

Randstorm n’est pas une garantie : cela dépend du logiciel exact et de la version, et tous les portefeuilles de 2011–2015 ne sont pas vulnérables. Mais pour les portefeuilles de cette époque sans fichier, phrase ni mot de passe, c’est l’un des rares cas où les clés peuvent encore exister en mathématiques plutôt qu’en matériel – et cela vaut la peine d’être vérifié avant de faire une croix sur le portefeuille.