Que sont les clés de portefeuille de cryptomonnaie, et pourquoi leur vol est-il irréversible ?
Réponse courte : Une clé de portefeuille est la clé cryptographique privée qui autorise les dépenses depuis une adresse de cryptomonnaie. Quiconque la détient contrôle les fonds. Le vol est effectivement irréversible car les transactions sur la blockchain ne peuvent pas être annulées, et il n'existe aucune institution auprès de laquelle faire appel.
En quoi cela diffère d'une banque
Un débit frauduleux sur une carte peut être contesté et annulé par un émetteur. Une transaction en cryptomonnaie signée avec votre clé privée est valide par définition — le réseau ne peut pas distinguer un vol d'un transfert légitime, et il n'existe aucune autorité centrale pour l'annuler.
Cela rend les clés de portefeuille particulièrement attrayantes : le gain est immédiat, définitif et difficile à tracer.
Ce que recherchent les attaquants
- Les clés privées et les phrases de récupération (seed phrases) stockées dans les fichiers de l'application de portefeuille
- Le contenu du portefeuille et l'historique des transactions, utiles pour cibler les victimes à plus forte valeur
- Les mots de passe protégeant le portefeuille, souvent réutilisés ailleurs
Les logiciels de portefeuille de bureau stockent ces éléments dans des emplacements de données d'application prévisibles — le même schéma qui rend accessible par l'automatisation tout autre magasin d'identifiants.
Protection
Les fichiers de portefeuille font partie des emplacements d'identité surveillés par Cyber Crucible. Comme la réponse consiste en une suspension au moment même de l'accès malveillant, le vol est prévenu plutôt que détecté après coup — ce qui compte ici plus que presque partout ailleurs, puisqu'il n'existe aucun moyen de récupération une fois les fonds transférés.
Voir aussi : « Quels portefeuilles de cryptomonnaie sont protégés ? » pour connaître les applications spécifiques actuellement couvertes.