Chris Brooks s’est envolé pour la Géorgie avec l’espoir de récupérer 53 millions de dollars. Il est rentré chez lui les mains vides — même son billet d’avion n’a pas été remboursé.
Brooks dirige CryptoAssetRecovery.com et a vu de nombreux cas étranges au fil des ans. Mais celui impliquant un homme nommé Rusty reste mémorable. En 2021, Rusty a contacté Brooks en affirmant que lui et deux partenaires avaient gagné un procès qui leur avait attribué 5 000 Bitcoin. À l’époque, ce trésor valait environ 53 millions de dollars. Le groupe de Rusty voulait que Brooks et son fils Charlie se rendent en Géorgie, ouvrent le portefeuille et partagent la manne. Ils ont promis de faire des Brooks des millionnaires. Brooks y est allé. Il n’aurait pas dû.
Le lieu de rendez-vous était un bureau dans un centre commercial. Pas exactement le cadre attendu pour un transfert de crypto-monnaies à neuf chiffres.
À leur arrivée, le groupe de Rusty a remis des carnets remplis de phrases de récupération et les a dirigés vers une série de portefeuilles. Brooks les a examinés. Il n’a trouvé aucun Bitcoin. Pas d’Ethereum non plus. Les portefeuilles étaient pratiquement vides. La grande fortune du procès n’existait pas — du moins pas dans un portefeuille que Brooks pouvait vérifier. Et les vols ? Jamais remboursés. Brooks a ensuite compris que Rusty avait probablement lui-même été dupé, trompé par des escrocs qui lui avaient raconté une histoire de richesses inexistantes.
Ce que signifie réellement la récupération de crypto
Beaucoup de gens ne comprennent pas vraiment ce que font les spécialistes de la récupération. Ce n’est pas de la magie. Ce n’est pas récupérer des pièces sur une blockchain après qu’elles ont été envoyées à la mauvaise adresse. La récupération signifie retrouver l’accès à un portefeuille que vous possédez déjà mais auquel vous ne pouvez pas accéder — parce que vous avez perdu un mot de passe, oublié un mot de la phrase de récupération, ou mélangé l’ordre de votre phrase de récupération.
La plupart des portefeuilles utilisent le standard BIP39, qui s’appuie sur une liste de 2 048 mots possibles. Si quelqu’un manque de deux ou trois mots dans sa phrase de récupération, les spécialistes peuvent passer en revue les combinaisons de manière systématique. Moins il manque de pièces, meilleures sont les chances. Plus il en manque, plus on se rapproche de l’impossible.
ReWallet, une autre entreprise dans le domaine, a un jour réussi à déchiffrer un mot de passe de 20 caractères protégeant 3 millions de dollars en crypto. Ils l’ont fait en rétro-ingénierie d’un générateur de mots de passe défectueux — en trouvant essentiellement un bug dans l’outil que le client avait utilisé pour créer le mot de passe à l’origine. D’autres cas sont plus personnels. Les spécialistes de la récupération plongent parfois dans les habitudes d’un client, ses phrases favorites, ses dates significatives, les noms de ses animaux de compagnie, tout ce qui aurait pu influencer la création de son mot de passe des années auparavant.
Et il y a une particularité qui piège les gens plus souvent qu’on ne le pense. Certains portefeuilles prennent en charge les phrases secrètes — une couche de sécurité supplémentaire par-dessus la phrase de récupération. Voici la partie étrange : si vous entrez une mauvaise phrase secrète, le portefeuille ne génère pas d’erreur. Il s’ouvre simplement sur un autre portefeuille vide. Les gens supposent donc que leurs fonds ont disparu alors qu’ils sont en réalité verrouillés derrière la bonne phrase secrète qu’ils ne peuvent pas se rappeler.
La confiance est la partie la plus difficile
L’entreprise de Brooks a traité plus de 3 000 portefeuilles pour environ 1 500 clients. Ils ont déchiffré les mots de passe dans 63 % des cas. C’est un bon taux de réussite — mais cela signifie aussi que dans 37 % des cas, l’argent reste bloqué. Si la phrase de récupération est perdue et que les clés sont inaccessibles, il n’y a rien à faire. Point final.
La tension centrale de l’industrie est assez inconfortable : les informations nécessaires pour récupérer un portefeuille sont les mêmes que celles qui contrôlent le portefeuille. Remettez votre phrase de récupération à la mauvaise personne et vous ne récupérez pas votre crypto — vous vous faites voler une seconde fois. Donc, choisir une entreprise de récupération est crucial. Brooks avertit les gens de surveiller certains signaux d’alarme. Les messages non sollicités offrant de l’aide à la récupération. Les demandes de paiement à l’avance avant que tout travail ne soit effectué. Les communications par e-mail personnel plutôt que par des canaux professionnels. Ce sont des signes qu’il faut s’en aller rapidement.
Après le fiasco de Rusty, Brooks a changé la façon dont son entreprise fonctionne. Crypto Asset Recovery gère désormais les cas à distance et utilise des systèmes automatisés pour traiter les informations sensibles. Fini les voyages dans des bureaux de centres commerciaux en Géorgie. La configuration à distance réduit les risques — tant pour les clients que pour l’entreprise.
Un autre détail à savoir : Crypto Asset Recovery ne facture rien pour les récupérations inférieures à 100 $. Cela semble être un seuil bas, mais il s’applique à 71 % des cas qu’ils ont effectivement résolus. La plupart des gens qui pensent avoir perdu une fortune ne l’ont pas. Ils ont perdu dix dollars.
Les 5 000 Bitcoin de Rusty se sont avérés être rien. Le portefeuille que Brooks a finalement débloqué pour lui — après tous les vols, les carnets, le drame du centre commercial — contenait 10 $.
Hub : Prix du Bitcoin, actualités et analyses
Hub: Bitcoin : prix, actualités et analyse
Questions Fréquentes
Quel était le montant de Bitcoin que Rusty prétendait posséder ?
Rusty prétendait que lui et deux autres avaient gagné 5 000 Bitcoin grâce à un procès, d’une valeur d’environ 53 millions de dollars en 2021.
Quel est le taux de réussite de CryptoAssetRecovery sur les cas de portefeuilles ?
Crypto Asset Recovery a déchiffré des mots de passe dans 63 % des cas sur plus de 3 000 portefeuilles traités pour environ 1 500 clients.
