Le traitement de milliers de dossiers clients en récupération de portefeuille fait ressortir sans cesse la même poignée de scénarios. Voici un tour d'horizon des raisons les plus fréquentes pour lesquelles des personnes perdent l'accès à leur cryptomonnaie stockée sur un portefeuille matériel, classées approximativement par ordre de fréquence.
Les causes les plus fréquentes
Sauvegarder la mauvaise phrase de récupération
Une erreur étonnamment courante : un utilisateur initialise son portefeuille plus d'une fois, note la première phrase de récupération générée, puis dépose ses pièces sur la seconde configuration. Lorsque le portefeuille est réinitialisé par la suite, les pièces deviennent irrécupérables avec la phrase de récupération en sa possession. Ce schéma revient particulièrement souvent chez les utilisateurs de Ledger.
Perdre la phrase de récupération, puis effacer l'appareil
Des utilisateurs égarent leur phrase de récupération, l'unique véritable clé de sauvegarde, puis réinitialisent ou effacent malgré tout l'appareil, coupant définitivement l'accès à des fonds qu'un peu plus de patience aurait pu préserver.
Mal noter la phrase de récupération
Certains mots sont mal transcrits ou notés dans le mauvais ordre. Un service de récupération de portefeuille peut reconstituer la séquence correcte dans la quasi-totalité de ces cas, mais cela coûte de l'argent, et cela exige de confier à un inconnu l'accès au portefeuille.
Attaques par hameçonnage
Des victimes saisissent leur phrase de récupération sur un site web malveillant, souvent déguisé en étape de « vérification de sécurité » soi-disant requise pour leur portefeuille matériel.
Faux services de support
Des escrocs se faisant passer pour le support client, souvent contactés via des publicités Google, persuadent les utilisateurs de révéler leur phrase de récupération sous couvert de dépannage.
Portefeuilles matériels mal conçus
Certaines marques de portefeuilles matériels ne méritent aucune confiance. Les appareils construits sur une plateforme de téléphone mobile, avec écran tactile, connectivité internet, et système d'exploitation mobile complet, méritent une réelle méfiance plutôt que le bénéfice du doute.
Un ex vindicatif et aucun code PIN configuré
Des conflits personnels se transforment en vol lorsqu'une personne ayant eu un accès antérieur, un ex-partenaire en particulier, déplace des fonds parce qu'aucun code PIN n'a jamais été configuré, ou parce que la phrase de récupération a été laissée à la vue de tous.
Décès sans planification successorale
Sans aucun plan documenté pour les actifs numériques, la cryptomonnaie peut devenir définitivement inaccessible au moment du décès du détenteur, quelle que soit sa valeur.
Altération de la chaîne d'approvisionnement
Rare, mais bien réel : un appareil est intercepté avant sa livraison et expédié avec une phrase de récupération pré-générée et des instructions de configuration malveillantes intégrées.
Détournement du presse-papiers
Un malware surveille silencieusement le presse-papiers et remplace une adresse de portefeuille copiée par celle de l'attaquant, juste avant l'envoi d'une transaction.
L'écrasante majorité des pertes liées à un portefeuille matériel remonte à une erreur de l'utilisateur ou du processus, pas à une faille technique de l'appareil lui-même. L'appareil est rarement le maillon faible.
Ce qui est notablement absent de cette liste
Quelques risques que l'on s'attend souvent à voir en tête de liste sont, en pratique, suffisamment rares pour à peine apparaître.
- Une chaîne d'approvisionnement piratée ou modifiée de façon malveillante chez un fabricant reconnu : le firmware est téléchargé et vérifié lors de la configuration, ce qui rend cette attaque très peu susceptible de réussir en pratique.
- Un client de portefeuille de bureau piraté : compromettre le PC ne compromet pas l'appareil matériel lui-même, si bien que les failles d'un logiciel de bureau ne peuvent généralement pas être utilisées pour voler les fonds du portefeuille.
- Un firmware malveillant : la vérification de compilation des fabricants et les contrôles de signature sur l'appareil maintiennent ce risque faible, malgré la fréquence à laquelle il est évoqué comme une préoccupation.
- Un appareil physique volé : un code PIN correctement configuré protège généralement un portefeuille volé. Les appareils dépourvus d'élément sécurisé, notamment le Trezor One et le Model T, constituent l'exception à signaler, et ajouter une passphrase représente une couche de protection supplémentaire raisonnable contre un attaquant suffisamment sophistiqué. Les appareils Ledger et le Trezor Safe 3 incluent un élément sécurisé par défaut.