Aide et guide de l'utilisateur

CryptoTrace 5.1.1 : choisir un espace

1. Trouver des wallets : type et emplacement, puis Analyse. Avancé garde chemins, files et dossiers. Comptes affiche indices locaux d’inscription, dépôt, retrait ou achat ; la date du courriel n’est pas un horaire vérifié. Utilisez le site officiel fixe indiqué, pas un ancien lien de courriel.

2. Vérifier une sauvegarde : un fichier en lecture seule, jusqu’à 64 MiB ; JSON jusqu’à 2 MiB. Electrum distingue états publics, privés, chiffrés et matériels. Détails indique SHA-256 et comparaisons avec licence. Un en-tête ne vérifie ni wallet Core, ni intégrité, ni clés récupérables.

3. Le test de mot de passe connu n’apparaît que pour Ethereum v3 PBKDF2-HMAC-SHA256/AES-128-CTR pris en charge avec paramètres bornés. Il authentifie le MAC et ouvre le contenu en mémoire sans afficher ni enregistrer la clé ; le champ est vidé. Identité, fonds et restauration complète non vérifiés. Scrypt et Electrum/Core non pris en charge.

4. Confidentialité : déposer un fichier/dossier ou Parcourir → Fichier/Dossier, puis vérifier. Texte ZIP/DOCX lu sans extraction disque. Matériaux de récupération, secrets API étiquetés, CSV de mots de passe et conteneurs privés signalés sans valeurs. Corrigez une copie vous-même puis revérifiez.

5. Historique : Rapport → Enregistrer l’analyse ou Historique → Enregistrer conserve les métadonnées avec licence après fermeture. 20 analyses de session et affichage des 100 dernières enregistrées sans suppression des autres. Comparer affiche nouveaux, présents et non retrouvés avec avertissements. Non retrouvé n’atteste ni suppression ni révocation.

6. Vérifications régulières (Home/Technicien) : choisir la source dans Confidentialité, développer le groupe, choisir jour/semaine et enregistrer. Désactivé → Enregistrer désactive ; Arrêter interrompt. Seulement avec l’app ouverte, avec base locale. Priorité aux analyses manuelles ; aucun service, tâche Windows ou démarrage automatique.

7. Technicien : Avancé → référence de dossier → Notes consigne client, auteur et actions de récupération/remise. Nouveau dossier : sauvegarde à la prochaine analyse ; existant : immédiatement. Le HTML les inclut. Aucun secret dans les notes. Files, dossiers, candidats forensiques et .ctcase chiffrés restent disponibles.

8. Limites : exports locaux texte/EML/MBOX/HTML/CSV/JSON/Markdown pour comptes ; pas de boîte en ligne, PST/OST, MIME/base64 ni base d’historique native. Pas d’archives imbriquées/chiffrées, images ou PDF/OCR. Originaux non modifiés, envoyés, assainis ou effacés de manière sécurisée. Consultez la couverture.

Rechercher des données de wallet supprimées

Deleted wallets (Home/Technician) : choisissez le disque et un dossier privé sur un autre disque physique. Scan → Continue as administrator conserve les choix ; puis Scan. Le disque physique est choisi par défaut ; les images NTFS/MBR sont facultatives dans Advanced. Secteurs logiques de 512 octets, y compris 512e ; 4Kn non pris en charge. Reconstruit les fichiers supprimés admissibles et recherche dans les zones non allouées les JSON Ethereum/Electrum compatibles, les phrases BIP39 anglaises et les clés WIF Bitcoin. Les données réutilisées, écrasées, effacées, incomplètes ou non compatibles peuvent être perdues. Le chiffrement est conservé ; mots de passe, identité, restauration et fonds ne sont pas vérifiés. Les résultats peuvent contenir des secrets : gardez-les privés. Stop conserve les fichiers complets et un rapport annulé. Lisez les limites de couverture. Trial nécessite une activation avant récupération.

Cryptomonnaies et wallets compatibles

CryptoTrace recherche actuellement les fichiers de portefeuille, les dossiers de portefeuille, les adresses, les traces de clés privées, le stockage des extensions de navigateur et les sauvegardes de phrases de récupération pour :

• Famille Bitcoin : traces Bitcoin, Litecoin, Dogecoin, Dash, Zcash, Bitcoin Cash, Electrum, Sparrow, Wasabi, Ledger Live et Trezor Suite.
• Chaînes Ethereum et EVM : Traces Ethereum, Binance Smart Chain, Polygon, Arbitrum, Optimism, Avalanche, MetaMask, Coinbase Wallet, Rabby et OKX Wallet.
• Autres chaînes majeures : Monero, XRP/Ripple, Cardano, Solana, Tron, Polkadot et Kusama.
• Wallets multidevises : Exodus et Atomic Wallet.
• Portefeuilles de navigateur : chemins de stockage d'extensions de style MetaMask, Phantom, TronLink, Coinbase Wallet, Rabby, OKX Wallet, Nami, Yoroi, Eternl et Keplr lorsqu'ils sont pris en charge par le profil du navigateur.
• Lisez les disques NTFS compatibles et enregistrez les fichiers, phrases ou clés récupérables sur un autre disque physique. Home et Technician ; récupération et fonds non garantis.

Vous avez le fichier, mais le mot de passe manque ou vous hésitez. Recover access travaille sur une copie préservée. Essayez un mot de passe connu ou définissez une recherche limitée à partir de vos propres souvenirs et variantes. Le calcul reste local. Sont pris en charge Bitcoin Core legacy/descriptor, Ethereum v3 PBKDF2/scrypt, Electrum JSON chiffré/BIE1 standard et les coffres directs MetaMask complets. Les tâches compatibles peuvent utiliser Hashcat sur GPU, avec solution CPU et vérification CPU indépendante. Des sessions protégées permettent de reprendre les travaux admissibles. Home/Technician requis. Toutes les variantes ne sont pas compatibles. Une grande recherche peut durer longtemps sans résultat. Utilisez uniquement des wallets que vous êtes autorisé à ouvrir.

Note de confidentialité

L'analyse est locale et en lecture seule. L'essai peut envoyer des analyses minimales sur l'utilisation de l'application (ID d'installation anonyme, version de l'application, système d'exploitation, horodatages), mais le contenu de l'analyse, le contenu du portefeuille, les phrases de récupération, les clés privées et les chemins de fichiers ne sont pas téléchargés.

Démarrage rapide

• Choisissez un mode d'analyse : rapide, approfondie, ancien lecteur/dossier ou extension de navigateur.
• Choisissez éventuellement un chemin personnalisé pour analyser un dossier ou un profil de navigateur exporté.
• Appuyez sur Démarrer la numérisation. Le pipeline Turbo analyse les dossiers et les fichiers avec des processus distincts.
• Examinez d'abord les pistes de récupération classées, puis inspectez les résultats bruts par degré de confiance.
• Les utilisateurs Pro peuvent révéler les chemins de récupération complets, exporter du JSON, enregistrer un rapport de récupération HTML, copier un résumé sécurisé ou ouvrir des emplacements de fichiers.

Modes d’analyse

• Rapide : vérifie les emplacements de portefeuille connus et les dossiers utilisateur courants.
• Profond : analyse le système Windows de manière plus large avec des exclusions intelligentes.
• Ancien lecteur/dossier : analyse le dossier sélectionné ou les lecteurs amovibles/non système connectés lorsqu'aucun chemin personnalisé n'est défini.
• Extension de navigateur : analyse les dossiers de stockage du portefeuille de navigateur détectés ou un profil de navigateur sélectionné.

Pistes de récupération

• CryptoTrace regroupe les artefacts associés en opportunités de récupération évaluées.
• Chaque piste inclut la famille de portefeuille probable, la confiance, le nombre de preuves et l'action suivante.
• L'essai affiche les pistes avec des chemins cachés ; Pro révèle les emplacements de récupération exacts.

Confidentialité et licences

• Le contenu de l'analyse, le contenu du portefeuille, les phrases de récupération, les clés privées et les chemins d'accès aux fichiers ne sont pas importés.
• Les analyses d'essai peuvent envoyer un identifiant d'installation anonyme, la version de l'application, le système d'exploitation et des horodatages.
• Pro utilise un fichier .lic signé et vérifié localement par l'application.
• Le résumé de copie sécurisée exclut les chemins, les phrases de récupération, les clés privées et les jetons complets.

Toujours bloqué ? Envoyez un e-mail à hello@crypto-trace.app.

Mises à jour de l’application

Depuis CryptoTrace 4.2.1, la version installée est comparée localement aux informations publiques de publication. Les vérifications au démarrage sont facultatives et désactivées par défaut ; si activées, une vérification a lieu à chaque ouverture.

Les vérifications manuelles et celles au démarrage, si activées, contactent crypto-trace.app par HTTPS. L’hébergeur reçoit votre adresse IP et les métadonnées de la requête. Aucun identifiant d’installation, licence, chemin ou contenu analysé n’est envoyé. Le téléchargement et l’installation sont manuels.

Réduire dans la zone de notification

Utiliser les outils de récupération de la v3.7

Comprendre la vérification, la préparation et la couverture

1. Lancez l’analyse adaptée et consultez d’abord les pistes de récupération. Les portefeuilles Berkeley DB et SQLite de la famille Bitcoin Core, les keystores Ethereum et les conteneurs Electrum peuvent maintenant être vérifiés structurellement.
2. Lisez l’état de préparation, son explication et l’étape suivante. Un conteneur vérifié constitue un indice plus solide, mais peut toujours nécessiter le mot de passe ou la méthode de récupération d’origine.
3. Vérifiez la couverture de l’analyse. « Terminé avec des lacunes de couverture » signifie que certains fichiers étaient illisibles ou partiellement inspectés ; cela ne prouve pas l’absence de portefeuille.

Reprendre une analyse interrompue ou répétée

1. Dans Paramètres, laissez « Réutiliser les fichiers inchangés lors des analyses répétées » activé. Cette option est active par défaut.
2. Après une annulation ou une interruption, sélectionnez le même mode et la même cible puis recommencez. CryptoTrace réutilise le travail terminé pour les fichiers inchangés et réanalyse les fichiers modifiés.
3. Vérifiez « Repris » et le nombre de fichiers réutilisés dans le panneau de couverture. Utilisez « Effacer le cache des analyses répétées » pour repartir volontairement de zéro.

Créer et exporter un dossier Technician

1. Avec une licence Technician, saisissez une référence client ou dossier avant l’analyse. Le bouton + permet de mettre en file jusqu’à 10 lecteurs ou dossiers distincts.
2. Après l’analyse, l’instantané local sans secrets apparaît dans Dossiers récents. Sélectionnez-le et choisissez Ouvrir pour le consulter plus tard.
3. Choisissez Dossier chiffré pour exporter un paquet .ctcase. Utilisez un mot de passe d’au moins 10 caractères et conservez-le séparément ; CryptoTrace ne peut pas le récupérer.

Analyser une image disque forensique

1. Avec une licence Technician, sélectionnez « Analyse d’image disque forensique », choisissez Parcourir, puis une image .img, .dd, .raw ou .bin.
2. Démarrez l’analyse. CryptoTrace utilise un profil prudent pour le disque et recherche en lecture seule les signatures de portefeuilles prises en charge.
3. Considérez les signatures extraites comme des candidats, pas comme des fichiers de portefeuille reconstruits. Conservez l’image d’origine et utilisez le décalage et l’étape suivante indiqués.

Vérifier l’activité publique Bitcoin

1. Dans les résultats Pro, trouvez une adresse publique Bitcoin admissible et choisissez Vérifier l’activité publique.
2. Lisez la boîte de consentement. Après confirmation, seule cette adresse publique est envoyée au service Esplora de Blockstream ; les fichiers, phrases de récupération, clés privées et chemins locaux ne sont pas transmis.
3. Utilisez le nombre de transactions et le solde uniquement pour établir les priorités. L’activité publique ne prouve pas que vous contrôlez le portefeuille.

Sous Windows, X réduit CryptoTrace dans la zone de notification après une explication. Cochez “Ne plus afficher ce message” pour mémoriser ce choix ; le message peut être réactivé dans Paramètres. Les analyses peuvent continuer tant que l’application fonctionne. Cliquez sur son icône pour la rouvrir ou choisissez Quitter dans le menu pour la fermer en toute sécurité.