Deux essais avant le silence numérique

En 2011, Thomas réalisa une courte animation intitulée What is Bitcoin? Il fut payé en bitcoins et, après un certain temps, lui en resta 7 002. Ce n’était pas un pari secret sur des milliards ; leur valeur de l’époque était faible face aux calculs actuels, et le jeune réseau cherchait des personnes capables de le présenter de façon compréhensible.

Il détenait les clés dans trois sauvegardes. Selon son récit ultérieur, il en effaça deux par erreur. Il plaça la troisième sur un IronKey S200, une clé USB chiffrée limitant le nombre de tentatives de mot de passe. Il nota celui-ci sur un papier. Le papier disparut.

Trois copies semblent offrir une redondance raisonnable, mais toutes dépendaient de la même couche humaine. Deux pouvaient être effacées et la troisième ne s’ouvrait qu’avec une information conservée sur un unique bout de papier. Le nombre de sauvegardes ne dit donc pas combien de chemins de récupération réellement indépendants existent. Trois supports techniques peuvent partager un seul point de défaillance.

La vidéo What is Bitcoin? durait à peine une minute et demie. Des personnages colorés s’y envoyaient directement de la monnaie numérique, tandis qu’une voix simple expliquait des propriétés qui remplissent aujourd’hui des livres entiers. Thomas n’était pas payé pour une prévision financière ; il l’était pour traduire une idée technique en langage humain. Les pièces constituaient une rémunération à une époque où un bitcoin valait moins d’un dollar, et non une fortune déjà constituée qu’une personne raisonnable aurait automatiquement traitée comme un trésor familial.

C’est le changement d’échelle qui rend les erreurs ultérieures insupportables. Lorsqu’en 2011 Thomas expliqua à WIRED avoir passé une semaine à tenter une récupération, le solde valait environ 140 000 dollars — une somme douloureuse, mais encore concevable. Au fil des années, sa valeur atteignit plusieurs fois des centaines de millions. Le même matériel, le même mot de passe oublié et les mêmes 7 002 BTC devinrent un problème psychologique entièrement différent sans qu’un seul bit ne change sur l’appareil.

Thomas déclara dans des entretiens avoir saisi huit mots de passe erronés sur dix. Il lui restait donc deux tentatives avant que l’appareil ne rende les données inaccessibles. « Il en reste deux » est un état décrit publiquement, pas une télémétrie en direct ; sans confirmation de Thomas, impossible de savoir si cet état a changé depuis.

La valeur du solde augmentait, tout comme le coût psychologique de chaque pression sur la touche Entrée. Le conseil banal « essaie ce que tu utilises ailleurs » devient un pari lorsque chaque erreur consomme l’une des rares vies restantes. Thomas décrivit des périodes où une nouvelle idée le faisait sortir du lit, où il l’essayait, puis retombait dans l’impuissance.

La limite change aussi la manière de penser. Sans restriction, on peut tester méthodiquement une liste de candidats ; avec deux essais, il faut d’abord deviner sa propre pensée passée. Était-ce une phrase, une chaîne aléatoire, une orthographe particulière ? Chaque souvenir nouveau peut être la percée ou une fausse certitude. L’appareil ne protège donc pas seulement les données d’un attaquant : il oblige le propriétaire à prouver son identité sans permettre de corriger l’imprécision humaine.

Thomas décrivit un cycle familier à quiconque a déjà cherché un mot de passe perdu, mais avec des enjeux inimaginables. La nuit, une nouvelle combinaison lui venait ; il se levait, allait à l’ordinateur et croyait un instant que cette fois ce serait la bonne. Après l’échec venaient non seulement une erreur technique, mais le désespoir et le retour au lit. Au bout de huit tentatives, une nouvelle inspiration n’était plus un cadeau : il fallait décider si elle méritait de consumer la moitié de l’espoir restant.

Le nombre affiché par une plateforme incite à imaginer une pile de dollars attendant derrière l’écran. Or l’IronKey ne contenait ni dollars, ni bitcoins eux-mêmes. Il contenait un fichier chiffré susceptible de permettre une signature. Tant que Thomas ne l’ouvre pas, il ne peut ni vendre les pièces, ni les donner en garantie, ni les déplacer vers un dispositif plus sûr. Cette richesse possède un prix public tout en restant inutilisable — à portée de main, mais hors d’atteinte tant que le bon souvenir ne revient pas.

En 2023, l’équipe d’Unciphered présenta à WIRED une attaque contre le même modèle d’IronKey. Sur un appareil de test, elle contourna la limite de dix tentatives et retrouva le bon mot de passe de trois mots après un nombre immense d’essais. L’entreprise pensait que sa méthode pouvait également ouvrir le disque de Thomas.

Thomas ne lui confia toutefois pas l’appareil. Il expliqua avoir déjà des accords avec d’autres équipes et que des négociations portant sur une valeur aussi élevée prennent longtemps. L’histoire n’a donc pas de fin heureuse confirmée. Il existe une technique démontrée sur un appareil comparable, pas une preuve publique que les clés de Thomas ont été récupérées.

Unciphered ne décrivit pas une clé universelle magique. Il s’agissait d’un travail de laboratoire sur une génération précise de matériel, consistant à obtenir des données internes et contourner le mécanisme comptant les échecs. Une telle attaque peut demander du temps, de l’équipement et de la confiance envers le spécialiste qui détient un appareil d’une valeur immense. Une possibilité technique n’est donc pas encore un service achevé ni une transaction sûre.

L’équipe donna au projet le nom Everest. Le directeur des opérations Nick Fedoroff, le directeur général Eric Michaud et un hacker se présentant comme Tom Smith réunirent des centaines d’anciens IronKey, radiographièrent les puces, attaquèrent leurs couches protectrices à l’acide et reconstruisirent la logique interne. Lorsque Smith retrouva sur un appareil de test le mot de passe en trois mots du journaliste Andy Greenberg après environ 200 billions de tentatives, il prouva quelque chose de très précis : dans des conditions de laboratoire, le compteur de cette génération pouvait être contourné.

L’obstacle le plus difficile ne fut plus le silicium, mais le contrat. Thomas avait déjà des accords verbaux avec d’autres experts, parmi lesquels WIRED citait la société Naxo et le chercheur Chris Tarnovsky, et refusa d’entamer une nouvelle négociation. Pour une somme de plusieurs centaines de millions, le propriétaire doit régler la rémunération, la responsabilité, les copies de données et la possibilité que le sauveteur accède lui-même à la clé. Fedoroff le résuma sans fierté technique : le code et les circuits se comportent de façon prévisible, pas les humains.

L’histoire est souvent racontée comme l’échec d’un Hardware Wallet. L’IronKey est pourtant un support chiffré généraliste. Il ne signait pas les transactions Bitcoin de manière sécurisée comme un portefeuille moderne spécialisé ; il protégeait par mot de passe et politique d’effacement un fichier contenant les clés. Cette distinction n’est pas un jeu de mots, car elle mène à une autre leçon.

La sécurité n’est pas la serrure la plus forte possible. C’est un système où la personne peut retrouver le secret, où les héritiers le comprennent et où une seule erreur ne détruit pas tous les chemins. L’IronKey de Thomas résistait parfaitement aux étrangers. La tragédie vint de ce qu’il résistait avec la même rigueur à son propriétaire légitime.

Les portefeuilles modernes résolvent une partie du problème grâce à une seed phrase normalisée et à la possibilité de restaurer les clés dans un logiciel compatible. Cela ne suffit toujours pas : des mots mal conservés peuvent être volés, détruits ou hérités sans mode d’emploi. L’objectif n’est pas de supprimer la responsabilité, mais de la répartir afin que la perte d’un objet ou d’un souvenir ne soit pas une condamnation définitive.

Le cas de Thomas montre aussi les limites d’un simple classement de la sécurité, de faible à forte. IronKey disposait d’une résistance certifiée aux manipulations, et son développement avait été financé en partie par le département américain de la Sécurité intérieure. Cette résistance n’était pas un défaut en soi. Le problème est apparu lorsque le modèle de menace a changé : pour l’appareil, le propriétaire légitime qui ne connaissait plus le mot de passe était devenu un attaquant. L’appareil était très bien protégé, mais l’organisation permettant d’en conserver l’accès s’est révélée catastrophiquement fragile.

La conclusion humaine n’est pas que Stefan Thomas aurait dû mieux se souvenir. La mémoire de chacun faiblit et un papier peut disparaître. La conclusion est qu’une méthode de garde doit prévoir ce fait ordinaire avant que la valeur ou la maladie ne transforme la récupération en crise. Les deux possibilités restantes sur l’IronKey ne comptent pas seulement les pas vers un verrouillage technique. Elles rappellent qu’une propriété bien organisée comprend aussi un chemin de retour vers sa propre clé.