Vous vous souvenez de l’achat, mais plus du portefeuille. Commencez par l’année et l’ordinateur utilisé : ces repères réduisent vite le champ de recherche.
Commencez avec une timeline, pas avec un outil
Notez l'année approximative pendant laquelle vous avez utilisé la cryptographie, les pièces que vous déteniez et comment vous les avez obtenues. L'exploitation minière de Bitcoin en 2012 suggère une recherche différente de l'utilisation de MetaMask pour DeFi en 2021. La famille probable de portefeuilles détermine quels dossiers, types de fichiers, profils de navigateur et habitudes de sauvegarde sont les plus importants.
- Bitcoin Core : recherchez les répertoires de données
wallet.datet Bitcoin. - Electrum : recherchez les dossiers de portefeuille Electrum et les fichiers de portefeuille nommés manuellement.
- Ethereum : recherchez les fichiers JSON du magasin de clés, les profils de navigateur et le stockage des extensions de portefeuille.
- Portefeuilles mobiles ou de bureau avec phrase de récupération : recherchez les notes de récupération, les captures d'écran, les exportations et les sauvegardes de migration.
- Comptes Exchange : recherchez dans les archives de courrier électronique et les documents les dépôts, les retraits et les confirmations de compte.
Conserver l'ancien PC avant de chercher
Si l'ordinateur démarre toujours, évitez les mises à jour majeures, les outils de nettoyage et les nouvelles installations jusqu'à ce que les données importantes soient copiées. S'il ne démarre pas, retirez le lecteur uniquement si vous êtes à l'aise et connectez-le via un adaptateur fiable. Pour un disque défaillant, les redémarrages et tentatives de réparation répétés peuvent être plus risqués que la création préalable d'une image.
Ne téléchargez jamais un ancien dossier de portefeuille sur un site Web de récupération inconnu. Les fichiers de portefeuille, le stockage du navigateur, les clés privées et les phrases de récupération doivent être traités comme des informations d'identification financières même si vous ne savez pas s'ils contiennent des fonds.
Rechercher les lieux réellement utilisés
1. Anciens profils utilisateur Windows
Inspectez chaque dossier sous Users, pas seulement le profil qui vous semble familier. Les logiciels de portefeuille et les données du navigateur se trouvent généralement dans des répertoires de données d'application cachés. Le bureau et les documents peuvent contenir des sauvegardes manuelles, tandis que les téléchargements peuvent contenir des programmes d'installation de portefeuille ou des fichiers exportés révélant quel logiciel a été utilisé.
2. Profils de navigateur
Chrome, Edge, Brave, Firefox et d'autres navigateurs peuvent conserver le stockage des extensions après que l'extension elle-même ait disparu de la barre d'outils. Si vous avez utilisé MetaMask ou un autre portefeuille de navigateur, lisez le guide de traçage du portefeuille MetaMask avant de déplacer ou de supprimer le profil.
3. Dossiers de sauvegarde et de migration
Recherchez les dossiers créés lors d'un transfert vers un PC : Windows.old, profils utilisateur copiés, sauvegardes sur disque externe, dossiers de synchronisation dans le cloud et archives. Un portefeuille peut survivre dans une sauvegarde même si le dossier de l'application active a été supprimé il y a des années.
4. Notes et preuves à l'appui
Recherchez des noms de portefeuille, des symboles de pièces, des adresses publiques, des mots liés aux mots de récupération, des identifiants de transaction et des noms d'échange. Les preuves à l'appui ne peuvent pas remplacer une clé privée ou une phrase de récupération, mais elles peuvent révéler quelle chaîne, quel portefeuille ou quel compte mérite une enquête plus approfondie.
Utilisez une analyse par étapes au lieu d'une recherche approfondie
- Analyse rapide : vérifiez les emplacements courants des portefeuilles et les dossiers utilisateur.
- Analyse du navigateur : inspecte le stockage du portefeuille d'extension détecté.
- Analyse des anciens lecteurs/dossiers : ciblez l'ancien profil Windows ou le disque monté.
- Analyse approfondie : utilisez une recherche plus large uniquement lorsque les passes ciblées n'expliquent pas les preuves.
CryptoTrace applique ces flux de travail localement et classe les résultats en pistes de récupération. Cela permet de séparer un répertoire de portefeuille probable d'une correspondance de texte aléatoire. Il ne déplace pas de fonds, ne contourne pas le cryptage du portefeuille et ne garantit pas la récupération ; il vous aide à localiser et à comprendre les artefacts dont dépend une récupération légitime.
Comment interpréter les résultats courants
- Un fichier de portefeuille : potentiellement important, mais il peut nécessiter son mot de passe d'origine ou un logiciel compatible.
- Phrase de récupération : contrôle potentiellement complet du portefeuille ; gardez-le hors ligne et ne le partagez jamais.
- Une clé privée : contrôle direct sur une adresse si elle est valide ; traitez-le comme exposé une fois entré dans un appareil en ligne.
- Une adresse publique : utile pour vérifier l'historique des transactions publiques, mais pas suffisante pour dépenser des fonds.
- Stockage du navigateur : preuve qu'une extension de portefeuille a été utilisée ; la restauration peut toujours nécessiter son mot de passe ou sa phrase de récupération.
Lorsque vous identifiez le portefeuille
Copiez les fichiers concernés, conservez les originaux et documentez leurs chemins. Confirmez le logiciel du portefeuille à partir des noms de fichiers et de la configuration à proximité avant de tenter la restauration. Si une valeur significative peut être impliquée, utilisez un ordinateur propre et déplacez les actifs récupérés vers un portefeuille sécurisé nouvellement créé après avoir vérifié l'accès.
Une meilleure question de récupération
Au lieu de demander : « Où sont mes pièces ? » demandez : « Quel logiciel les contrôlait, sur quel appareil, au cours de quelle année, et quelles preuves ce logiciel a-t-il laissé derrière lui ? » Cette question transforme un vieux PC écrasant en une recherche finie et testable.