Gel, saisie et recouvrement d’avoirs · Leçon 2 sur 5
Sécurisation des crypto-actifs saisis
10 min de lecture
Prendre le contrôle des clés d'un suspect ne marque pas la fin d'une saisie ; c'est le début d'une période, souvent longue de plusieurs années, durant laquelle l'autorité est responsable d'actifs que toute personne détenant une copie de la clé peut prendre en quelques secondes. La conservation constitue un point faible : des fonds déjà tracés et saisis peuvent encore être perdus à cause d'une clé divulguée, d'une erreur de saisie d'adresse ou d'un acteur interne. Cette leçon explique comment les enquêteurs transfèrent les crypto-actifs saisis vers un dispositif de conservation contrôlé par la seule autorité, et comment ils documentent chaque étape pour que la saisie résiste à un examen critique.
Pourquoi la conservation est le stade où les fonds saisis se perdent
Trois risques dominent une fois que l'autorité a accès au portefeuille d'un suspect.
- Copies de la clé. Une phrase de récupération trouvée sur papier, dans une photo ou sur un appareil saisi peut exister ailleurs : chez un complice, dans une sauvegarde dans le cloud, sur un second portefeuille matériel. Quiconque en détient une copie peut déplacer les fonds dès qu'il apprend l'arrestation.
- Erreur opérationnelle. Une adresse de destination mal saisie ou substituée, un transfert vers la mauvaise chaîne ou un jeton envoyé à un contrat incapable de le restituer sont irréversibles. Aucun service d'assistance ne peut annuler un transfert sur la chaîne.
- Acteurs internes. Les membres du personnel ayant accès aux clés saisies constituent un risque à part entière. Dans l'enquête Silk Road, deux agents travaillant sur l'affaire ont détourné des crypto-actifs à leur profit, comme l'ont prouvé des enquêtes ultérieures. Le double contrôle existe parce que la seule intégrité des personnes ne suffit pas.
La règle opérationnelle en découle : transférez rapidement les actifs saisis hors de tout portefeuille connu du suspect, vers des clés nouvellement générées pour l'autorité, sous double contrôle, et consignez le transfert comme élément de preuve. La manière dont la phrase de récupération ou le portefeuille a été découvert et dont l'accès a été obtenu légalement est traitée dans les leçons Recherche et saisie de crypto-actifs sur les lieux et Récupération de portefeuilles dans un cadre légal ; cette leçon commence une fois l'accès obtenu.
Choisir le modèle de conservation
Les services utilisent quatre grands modèles. Beaucoup en maintiennent plusieurs et choisissent en fonction de la valeur, du type d'actif et de la durée.
| Modèle | Fonctionnement | Points forts | Points faibles |
|---|---|---|---|
| Portefeuille matériel unique | Un appareil par affaire ; sauvegarde de la phrase de récupération placée sous scellés dans un coffre-fort | Simple, peu coûteux, rapide à mettre en place | Une seule clé, donc un point de défaillance unique et un point de vol unique |
| Multisignature (m parmi n) | Toute dépense nécessite m clés parmi n, par exemple 2 parmi 3 ou 3 parmi 5, détenues par différents agents sur des appareils distincts | Aucune personne ne peut déplacer les fonds seule ; tolère la perte d'une clé | Propre à chaque chaîne ; sur les chaînes à modèle de comptes, repose sur un portefeuille à contrat intelligent ; les signataires doivent être disponibles |
| Signature à seuil (MPC) | Des parts de clé détenues par plusieurs parties produisent conjointement une signature unique | Fonctionne sur les chaînes sans multisignature native ; règles souples | Dépend du logiciel et de son fournisseur ; plus difficile à auditer de manière indépendante |
| Dépositaire institutionnel | Un dépositaire réglementé conserve les actifs dans un cadre contractuel | Assurance, maturité opérationnelle, large éventail d'actifs pris en charge | Risque de contrepartie ; vérifications préalables et passation de marché longues ; clauses de protection des données |
Quel que soit le modèle, les clés sont nouvellement générées pour l'autorité avant la saisie. La génération des clés suit une cérémonie formalisée par écrit : appareils neufs extraits d'emballages à témoin d'effraction avec consignation des numéros de série, génération sur une machine hors ligne, sauvegardes de la phrase de récupération écrites à la main (ou frappées sur métal) et placées sous scellés dans des sachets numérotés conservés dans des lieux distincts, et présence de deux agents pendant toute la procédure. La cérémonie peut être filmée pour le dossier, mais les mots de la phrase de récupération eux-mêmes ne sont jamais filmés, photographiés ni saisis sur un ordinateur connecté à un réseau.
Séparez les avoirs par affaire. Une nouvelle adresse, ou un nouveau portefeuille, par affaire ou par pièce à conviction permet de séparer les soldes, de sorte que les restitutions, les ventes et les audits ne nécessitent jamais de travail de répartition. Regrouper les actifs saisis dans plusieurs affaires sur une même adresse recrée le problème de mélange des fonds que l'enquête vient de démêler.
Exécuter le transfert
Un transfert de saisie est une opération planifiée avec des rôles définis : un opérateur qui construit et signe la transaction, un vérificateur qui contrôle chaque champ de manière indépendante et un agent chargé de consigner les heures et les identifiants. Les étapes essentielles :
- Dressez d'abord l'inventaire. Avant tout déplacement, consignez chaque actif à la source : monnaies natives, jetons, NFT, positions mises en staking ou verrouillées, avec les soldes à une hauteur de bloc précisée. Les captures d'écran sont des pièces complémentaires ; le relevé à une hauteur de bloc donnée constitue la preuve.
- Vérifiez la destination. Le vérificateur lit l'adresse de destination complète dans le registre de l'autorité et la compare, caractère par caractère, à celle affichée par l'appareil de signature. Ne copiez jamais une adresse depuis un courriel, une messagerie ou un presse-papiers : il existe des logiciels malveillants de substitution d'adresses et des adresses « empoisonnées » visuellement similaires.
- Décidez s'il faut effectuer une transaction test. Un petit transfert test, confirmé sur un nœud ou un explorateur indépendant, prouve que la destination est correcte et contrôlée. Cela prend quelques minutes. S'il existe un risque réel qu'une autre personne détienne la clé, l'équipe peut renoncer au test, après avoir vérifié le contrôle de la destination en signant un message depuis celle-ci, et tout déplacer en un seul transfert. Consignez le choix effectué et sa justification.
- Approvisionnez en gas si nécessaire. Les jetons sur les chaînes à modèle de comptes ne peuvent pas être déplacés sans monnaie native pour payer les frais. Si l'adresse saisie contient des jetons mais pas de gas, l'autorité envoie un petit montant depuis un portefeuille dédié au gas. Cela crée sur la chaîne un lien entre l'autorité et l'adresse du suspect, visible par des tiers ; utilisez donc un portefeuille réservé à cet usage et consignez le transfert.
- Transférez la totalité des fonds avec des frais suffisants. Tant qu'une transaction n'est pas confirmée, toute autre personne détenant la clé peut diffuser une dépense concurrente avec des frais plus élevés. Fixez des frais permettant une confirmation rapide et suivez la transaction jusqu'au seuil de finalité retenu pour l'affaire (voir la leçon Préservation des preuves sur la chaîne).
- Confirmez et rapprochez les montants. Vérifiez que la source est vide, que le solde de destination correspond au montant saisi diminué des frais, et que chaque txid et chaque hauteur de bloc sont consignés.
{
"exhibit": "EX-0412-07",
"action": "seizure_transfer",
"chain": "bitcoin",
"source": "bc1q…9tm4 (recovered from seed exhibit EX-0412-03)",
"destination": "bc1q…h2xw (case wallet CW-0412, 2-of-3 multisig)",
"balance_before": "18.00000000 BTC at block 943,452",
"test_tx": "skipped: risk of key copies; destination verified by signed message",
"txid": "c4e8…71ab",
"amount_sent": "17.99986400 BTC",
"fee": "0.00013600 BTC",
"confirmed_block": "943,455",
"operator": "officer 2231", "verifier": "officer 1876",
"time_utc": "2026-04-04T10:17:42Z"
}Le relevé rattache le transfert à la pièce à conviction dont provient la clé, indique le solde avant le transfert à une hauteur de bloc donnée, explique pourquoi aucun test n'a été effectué et montre que le montant reçu augmenté des frais est égal au solde saisi (17,999864 + 0,000136 = 18,0 BTC). Deux personnes, identifiées par leur rôle, le valident. Le relevé rejoint le registre de la chaîne de conservation de la pièce à conviction, comme décrit dans la leçon Hachage, journalisation, chaîne de conservation et gestion de la qualité.
Actifs nécessitant un traitement particulier
| Actif | Problème | Approche pratique |
|---|---|---|
| Stablecoins pouvant être gelés | L'émetteur peut les geler, ou les détruire et les réémettre, selon sa politique | Demandez d'abord un gel ; après une ordonnance, demandez une réémission vers le portefeuille de l'affaire |
| Positions mises en staking ou verrouillées | Délais de déblocage ; risque de pénalités de slashing ; les récompenses continuent de s'accumuler | Engagez la sortie du staking, consignez la date de déblocage prévue, comptabilisez les récompenses |
| Jetons sur des chaînes de moindre envergure | La prise en charge par les portefeuilles et les dispositifs de conservation peut faire défaut | Vérifiez la prise en charge par le dispositif de conservation avant l'opération ; n'envoyez jamais les actifs vers une adresse sur le mauvais réseau |
| NFT | Objets uniques ; valeur difficile à établir | Transférez-les vers une adresse prise en charge par le dispositif de conservation ; consignez l'identifiant du jeton et le contrat |
| Portefeuille multisignature du suspect | Une seule clé récupérée peut ne pas suffire pour dépenser | Consignez la règle (m parmi n) ; recherchez les autres clés ou demandez un gel là où les fonds pourraient arriver |
| Bifurcations et distributions gratuites de jetons | De nouveaux actifs peuvent apparaître ultérieurement sur les adresses saisies | Conservez les clés sources sous scellés comme éléments de preuve ; consignez et réclamez ces actifs dans le cadre des pouvoirs légaux |
La phrase de récupération ou l'appareil saisi reste une pièce à conviction après le transfert intégral des fonds. Il prouve la provenance des fonds, et de nouveaux actifs peuvent encore arriver aux anciennes adresses ; il n'est donc jamais détruit ni réutilisé.
Prouver ultérieurement le contrôle sans déplacer les fonds
Les tribunaux, les auditeurs et les experts de la défense voudront savoir si l'autorité détient toujours ce qu'elle a saisi. Déplacer les fonds pour le prouver ajoute des risques et des coûts. Un message signé permet plutôt de prouver le contrôle : le dépositaire signe une déclaration incluant la date et le numéro de l'affaire avec la clé du portefeuille de l'affaire, et toute personne peut vérifier la signature par rapport à l'adresse (BIP-322 définit un format générique pour Bitcoin ; les portefeuilles Ethereum utilisent la norme EIP-191 relative aux messages personnels). Associez cette démarche à un rapprochement périodique du registre des actifs avec les soldes sur la chaîne à une hauteur de bloc précisée, signé par une personne extérieure à l'équipe de conservation.
Sécurité, assurance et gouvernance
Une courte politique écrite doit préciser qui peut signer, le seuil m parmi n selon la valeur, les lieux de stockage des appareils et des sauvegardes, la manière de remplacer les signataires lors des départs de personnel, la journalisation des accès et le signalement des incidents. Les actifs conservés directement sont rarement assurés, ce qui explique en partie pourquoi les services détenant des montants importants recourent à des dépositaires institutionnels ou répartissent leurs avoirs entre plusieurs modèles. Quel que soit le choix, l'autorité reste responsable des actifs devant le tribunal, et chaque décision de conservation doit pouvoir être expliquée à partir de ses dossiers.
Points clés pour l'examen : pourquoi les actifs saisis sont transférés rapidement hors de tout portefeuille connu du suspect ; conservation à clé unique, multisignature, à seuil (MPC) et institutionnelle, avec leurs compromis ; cérémonies de génération des clés et interdiction de filmer ou de saisir les mots de la phrase de récupération ; séparation par affaire ; rôles et étapes d'un transfert de saisie, notamment la vérification de la destination et la décision d'effectuer une transaction test ; approvisionnement en gas pour les jetons et lien ainsi créé ; frais et finalité lorsque des copies de clés peuvent exister ; rapprochement des montants et des frais dans le relevé du transfert ; actifs particuliers (stablecoins, staking, NFT, multisignature, distributions gratuites de jetons) ; preuve du contrôle par message signé plutôt que par déplacement des fonds.