Savoir reconnaître la version évidente de l'arnaque aux frais de récupération anticipés, le message non sollicité promettant un résultat garanti moyennant des frais payés avant même le début de tout travail, constitue un premier filtre utile, mais cela ne suffit pas à savoir comment vérifier positivement qu'un cabinet prétendant mener une investigation blockchain légitime en est bien un. Certaines opérations sont suffisamment prudentes pour éviter les signaux les plus évidents, tout en étant incapables de réaliser le travail qu'elles annoncent, ou peu disposées à en répondre. La checklist ci-dessous est conçue pour être suivie méthodiquement, avant que le moindre fonds ne change de mains, plutôt que traitée comme un simple test instinctif en une seule fois.
Confirmez que l'entreprise existe réellement en tant qu'entité immatriculée
Un cabinet légitime est une entreprise immatriculée, dans une juridiction précise, que vous pouvez vérifier de façon indépendante via le registre des sociétés de cette juridiction, plutôt que de vous fier à sa seule parole. Demandez directement la dénomination sociale exacte et la juridiction d'immatriculation si elles ne figurent pas déjà clairement sur son site, et vérifiez vous-même cette immatriculation plutôt que de vous fier à une capture d'écran fournie par le cabinet. Un cabinet évasif sur sa dénomination légale exacte et son pays d'immatriculation, ou qui ne propose qu'un nom de marque sans entité juridique traçable derrière, échoue au contrôle le plus élémentaire qui soit.
Recherchez du personnel nommément identifié avec un parcours vérifiable
L'investigation blockchain est un domaine spécialisé, et les praticiens légitimes ont généralement un parcours professionnel visible, d'anciens postes au sein de plateformes d'échange, des forces de l'ordre, de cabinets de cybersécurité ou de sociétés d'investigation établies, vérifiable de façon indépendante sur une plateforme comme LinkedIn ou via des registres publics, et pas uniquement une biographie rédigée sur le site du cabinet lui-même. Méfiez-vous des cabinets qui ne présentent que des prénoms, des photos de banque d'images, ou des pages d'équipe génériques ne permettant aucunement de confirmer qu'une personne réelle se cache derrière le titre affiché.
Exigez une structure tarifaire par écrit, avant tout engagement
Un cabinet légitime doit pouvoir expliquer clairement, par écrit, comment il facture, qu'il s'agisse d'un forfait pour un périmètre d'analyse défini, d'un taux horaire, ou d'une autre structure, avant que vous ne vous engagiez à quoi que ce soit. Demandez spécifiquement ce qui se passe si l'investigation n'aboutit pas à une récupération réussie : un cabinet sérieux attendra tout de même d'être payé pour le travail effectué, car la traçabilité et la documentation ont une valeur réelle indépendante du résultat, mais cette attente doit être énoncée clairement dès le départ plutôt que découverte plus tard.
Aucun enquêteur légitime ne peut garantir la récupération de fonds volés, car les transactions blockchain ne peuvent être annulées par personne, pas même par l'enquêteur. Tout cabinet qui promet un résultat de récupération précis, ou un pourcentage garanti restitué, vous annonce quelque chose que personne n'est techniquement en mesure de promettre.
Une courte checklist de vérification
- Dénomination légale de l'entité immatriculée et juridiction, confirmées de façon indépendante via un registre public des sociétés.
- Personnel nommément identifié, avec un parcours professionnel vérifiable en dehors des supports produits par le cabinet lui-même.
- Une structure tarifaire écrite, fournie avant tout paiement, avec une réponse claire sur ce qui est dû quelle que soit l'issue.
- Aucun résultat de récupération garanti ni pourcentage garanti promis, nulle part dans leur communication marketing ou directe.
- Des références ou des exemples de dossiers antérieurs vérifiables, incluant idéalement un moyen de confirmer au moins l'un d'entre eux de façon indépendante.
- Une adresse physique ou d'immatriculation de l'entreprise, et pas seulement un formulaire de contact, une adresse e-mail anonyme, ou un identifiant sur une application de messagerie.
Demandez des références, et vérifiez-les réellement
Un cabinet ayant un véritable historique doit être disposé à fournir une forme de référence, qu'il s'agisse d'un ancien client prêt à échanger brièvement, d'une recommandation professionnelle d'un avocat ou d'un contact conformité d'une plateforme d'échange ayant déjà travaillé avec lui, ou d'un exemple de dossier documenté et vérifiable. Il ne s'agit pas de pouvoir partager chaque détail d'un dossier passé, la confidentialité des clients est une contrainte légitime, mais une forme de corroboration indépendante doit exister au-delà de la simple page de témoignages du cabinet.
Aucune de ces vérifications ne prend plus d'une heure ou deux à effectuer, un temps dérisoire comparé au coût d'engager un cabinet incapable de tenir ses promesses. Considérez cela comme une vérification préalable ordinaire, du même type que celle que vous mèneriez avant de recourir à tout service professionnel gérant un enjeu financier important, et non comme une méfiance inhabituelle propre à la crypto.