Envoyer des cryptomonnaies à la mauvaise adresse fait partie des erreurs les plus coûteuses en finance numérique. Contrairement à un virement bancaire ou à un paiement par carte, la plupart des transactions crypto ne peuvent pas être annulées après confirmation.

La documentation officielle de Bitcoin indique que les transactions confirmées sont irréversibles. Seule la personne qui contrôle l'adresse de réception peut restituer les fonds. Ethereum suit le même principe, et aucune autorité centrale ne peut annuler un transfert effectué.

Toutefois, la « mauvaise adresse » recouvre plusieurs situations différentes. Certaines entraînent une perte définitive, tandis que d'autres peuvent être résolues en quelques minutes. Cet article examine neuf erreurs courantes, leurs issues probables et qui contrôle la destination dans chaque cas.

Les recommandations de Bitcoin.org, Ethereum.org, Ledger, Binance et MetaMask ne fournissent pas de totaux de pertes ni de taux de récupération. Les chiffres ci-dessous comptent les cas identifiés dans ces recommandations ; ils n'indiquent pas la fréquence de chaque erreur.

Points clés

• Neuf types d'erreurs sont abordés.
• Quatre des neuf conduisent à des issues défavorables ou à une perte définitive.
• Trois impliquent une plateforme d'échange, seul acteur capable de tenter une récupération.
• Sept réseaux EVM utilisent le même format d'adresse 0x.
• Dix étapes sont recommandées après la découverte d'une erreur.
• La question centrale dans la plupart des cas est de savoir qui contrôle la clé privée de l'adresse de destination.

Comment fonctionne un transfert vers une mauvaise adresse

Une transaction blockchain est une instruction simple : envoyer un montant déterminé de l'adresse A à l'adresse B.

Une fois la transaction confirmée par le réseau, le registre désigne l'adresse B comme détentrice des fonds. La blockchain ne sait pas quelle adresse l'expéditeur avait l'intention de saisir. Elle n'a pas de service d'assistance et ne dispose d'aucun bouton permettant d'annuler une transaction confirmée.
Bitcoin indique qu'un paiement confirmé ne peut être retourné que par la personne qui l'a reçu. Ethereum applique la même règle aux ETH et aux jetons envoyés vers le mauvais portefeuille. Les options concrètes consistent à contacter le propriétaire de l'adresse, contacter la plateforme d'échange si l'adresse en relève d'une, ou déterminer si un contrat intelligent inclut une fonction de récupération.

La question cruciale n'est donc pas simplement de savoir si l'adresse était erronée. Il s'agit de qui contrôle cette adresse et quel réseau a été utilisé.

Neuf erreurs et leurs conséquences

Les recommandations couvrent neuf situations courantes et présentent une perspective de récupération pour chacune.

Tableau 1 : Neuf erreurs d'adresse et leurs perspectives de récupération

Quatre des neuf erreurs relèvent de la catégorie des issues défavorables ou des fonds perdus. Deux sont souvent récupérables et deux parfois récupérables. Envoyer des fonds vers sa propre ancienne adresse Bitcoin est la seule erreur généralement sans conséquence.

Les erreurs de saisie sont souvent détectées

Les adresses crypto comportent généralement une somme de contrôle intégrée. Bitcoin indique que son logiciel peut détecter de nombreuses erreurs de saisie et refuse généralement un paiement vers une destination invalide.

Par conséquent, modifier un caractère n'envoie pas nécessairement les fonds à un inconnu. Dans de nombreux cas, le portefeuille rejette l'adresse. Le véritable danger survient lorsque l'adresse mal saisie est elle-même valide.

Le contrôle de la destination détermine l'issue

L'issue dans chaque cas dépend largement de la question suivante : une personne ayant accès à la clé privée de la destination dispose-t-elle d'un moyen technique de déplacer l'actif ?

Si quelqu'un contrôle la clé, une récupération peut être possible. Si personne ne détient la clé requise, la blockchain ne peut pas en créer une. Les recommandations regroupent les erreurs selon qui contrôle l'adresse de réception.

Tableau 2 : Types d'erreurs regroupés selon le contrôleur de la destination

Le portefeuille valide d'une autre personne

C'est généralement le pire scénario. Par exemple, un expéditeur peut vouloir transférer 1 ETH vers une adresse mais coller une autre adresse n'en différant que de quelques caractères. Si la seconde adresse est valide et contrôlée par quelqu'un d'autre, Ethereum traite le transfert normalement.

Du point de vue du réseau, rien ne s'est mal passé : l'expéditeur a signé la transaction et l'a envoyée vers une destination valide. Ledger indique que le seul recours pratique est de contacter le propriétaire si cette personne peut être identifiée. Sinon, les actifs doivent généralement être considérés comme perdus.

Une adresse contrôlée par personne

Un transfert peut atteindre une adresse valide pour laquelle personne ne détient la clé privée. La blockchain accepte la transaction, mais personne ne peut autoriser un paiement depuis ce portefeuille.

Bitcoin.org note que les fonds envoy de cette manière deviennent définitivement inaccessibles. Les pièces restent enregistrées sur la blockchain, mais elles ne peuvent pas être dépensées.

Une adresse de contrat intelligent

Les adresses Ethereum peuvent appartenir à des comptes ordinaires ou à des contrats intelligents. Lorsque des jetons sont envoyés à un contrat, le code du contrat détermine ce qui peut se passer ensuite.

Ethereum.org indique qu'une récupération est occasionnellement possible lorsque le contrat inclut une fonction de retrait ou de récupération, bien que ce soit rare. Si le code ne peut pas transférer les jetons vers l'extérieur, ils peuvent rester définitivement bloqués.

Votre propre ancienne adresse

Envoyer des fonds vers une ancienne adresse de son propre portefeuille ne pose généralement pas de problème. De nombreux portefeuilles Bitcoin génèrent une nouvelle adresse de réception pour chaque paiement afin d'améliorer la confidentialité.

Bitcoin.org explique que les adresses antérieures font toujours partie du portefeuille, même après l'affichage d'une nouvelle adresse. Ledger précise que le même principe s'applique à Litecoin, Dogecoin et autres pièces basées sur le modèle UTXO. Une ancienne adresse n'expire pas.

Erreurs liées au mauvais réseau

Choisir le mauvais réseau est l'une des erreurs crypto les plus courantes aujourd'hui. Une plateforme d'échange peut fournir une adresse de dépôt Ethereum commençant par 0x. Un utilisateur peut retirer des USDT en sélectionnant BNB Smart Chain au lieu d'Ethereum.

Le portefeuille peut envoyer les jetons sans difficulté, mais la plateforme attendait un dépôt sur Ethereum. En conséquence, les fonds peuvent ne pas apparaître sur le compte de l'utilisateur.

Binance avertit que le choix d'un réseau incompatible peut entraîner la perte des fonds, potentiellement irrécupérables. Certains cas peuvent néanmoins être résolus, en particulier lorsque le transfert implique des réseaux compatibles EVM.

Sept réseaux EVM partagent un même format d'adresse

Les réseaux compatibles Ethereum utilisent souvent le même format d'adresse. En général, la même clé privée produit la même adresse 0x sur chacun d'eux. Les recommandations citent Ethereum, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base et Avalanche C-Chain.

Ledger explique qu'un transfert sur le mauvais réseau peut être récupérable lorsque l'expéditeur contrôle le portefeuille de destination. Il peut suffire d'ajouter le bon réseau ou le bon jeton au portefeuille.

Par exemple, un utilisateur peut vouloir envoyer des USDC via Ethereum mais les envoyer via Polygon vers sa propre adresse 0x. Les USDC peuvent toujours lui appartenir ; ils se trouvent à son adresse sur Polygon plutôt que sur Ethereum.

Tableau 3 : Quatre étapes pour récupérer des fonds envoyés à sa propre adresse sur un autre réseau EVM

Dans cette situation, ce n'est pas le transfert lui-même qui était erroné, mais le réseau consulté.

Mauvais contrats de jetons

Les stablecoins peuvent ajouter une autre source de confusion. Plusieurs jetons peuvent porter des noms ou tickers similaires, et un jeton tel que USDT peut utiliser un contrat différent sur chaque réseau. Des escrocs créent également de faux jetons imitant des noms connus.

Si le mauvais contrat de jeton est utilisé, la plateforme de réception peut ne pas reconnaître l'actif même si l'adresse est correcte. Dans un portefeuille auto-hébergé, ajouter le bon contrat de jeton peut révéler le solde. Lorsqu'une plateforme d'échange est impliquée, l'utilisateur peut devoir demander une récupération.

Erreurs de dépôt sur les plateformes d'échange

La situation change lorsque la destination est une plateforme d'échange. L'utilisateur ne contrôle pas les clés privées de l'adresse de dépôt de la plateforme ; c'est elle qui les détient.

Seule la plateforme peut donc tenter de récupérer les fonds. Le résultat dépend entièrement de ses politiques et de ses outils techniques. Trois des neuf types d'erreurs relèvent de cette catégorie.

Tags et memos manquants

Certaines cryptomonnaies nécessitent un identifiant supplémentaire pour les dépôts sur les plateformes. Les recommandations citent les destination tags XRP, les memos Stellar XLM, les memos TON et les identifiants de paiement sur certains réseaux.

Les grandes plateformes utilisent souvent un seul portefeuille blockchain pour de nombreux clients. Le tag ou le memo identifie le client qui doit recevoir le dépôt. S'il est omis ou saisi incorrectement, les pièces peuvent arriver correctement on-chain, mais la plateforme ne peut pas déterminer quel compte doit être crédité.

Binance indique que des tags manquants ou incorrects peuvent empêcher la créditation d'un dépôt. Les utilisateurs concernés peuvent déposer une demande via son processus de récupération des memos et tags. La récupération est souvent possible car la plateforme détient l'adresse, la transaction est visible on-chain et l'expéditeur peut prouver quel compte en est à l'origine.

Tableau 4 : Sept informations généralement nécessaires pour une demande de récupération de memo ou de tag

Certaines plateformes facturent des frais pour ce service.

Jetons non pris en charge

Une plateforme peut accepter les ETH et les USDC à son adresse Ethereum, mais pas un jeton ERC-20 moins répandu. Si le jeton non pris en charge est envoyé, la transaction peut malgré tout se terminer on-chain, mais la plateforme peut simplement ne pas créditer le compte du client.

Les jetons peuvent rester sur une adresse contrôlée par la plateforme sans apparaître dans ses registres clients. Binance indique que la récupération n'est pas garantie, bien qu'elle puisse apporter son aide dans certains cas. Son système Smart Retrieval couvre certains dépôts incorrects.

Les utilisateurs doivent donc vérifier à la fois le réseau et l'actif spécifique pris en charge par la plateforme avant d'envoyer des fonds.

Une plateforme peut-elle annuler un retrait ?

Avant qu'une plateforme ne diffuse un retrait, elle peut encore contrôler le processus. Une fois le retrait parvenu à la blockchain, la plateforme ne peut demander à Bitcoin ou Ethereum de l'annuler.

Si la destination appartient à la plateforme elle-même, une récupération interne est parfois possible. Si la destination appartient à un portefeuille externe, Binance indique ne pouvoir aider et invite les utilisateurs à contacter le propriétaire de l'adresse ou la plateforme qui la contrôle. Contacter rapidement la plateforme reste utile, mais la rapidité ne garantit pas une annulation.

Address poisoning et logiciels malveillants de presse-papiers

Une adresse valide peut tout de même être la mauvaise destination. Les recommandations identifient cinq façons dont cela peut se produire : copier la mauv adresse, sélectionner le mauvais destinataire, un logiciel malveillant modifiant le contenu du presse-papiers, l'utilisation d'une adresse ressemblante créée par un attaquant, et la réutilisation d'une adresse issue de l'historique des transactions.

Trois de ces cas sont des erreurs d'utilisateur et deux sont causés par des attaquants. La protection par somme de contrôle ne peut empêcher aucun d'entre eux, car la destination est une adresse blockchain légitime.

Address poisoning

Dans une attaque d'address poisoning, un escroc crée une adresse ressemblant à celle que la victime utilise fréquemment. Les premiers et derniers caractères correspondent, tandis que les caractères du milieu diffèrent.

L'attaquant envoie ensuite une petite transaction impliquant le portefeuille de la victime, faisant apparaître l'adresse ressemblante dans son historique de transactions. La victime peut ensuite copier cette adresse familière depuis cet historique et envoyer des fonds à l'attaquant.

MetaMask avertit que les fonds sont généralement irrécupérables une fois une telle transaction confirmée. Il a ajouté des avertissements comparant une destination à l'activité passée afin d'identifier les adresses ressemblantes. Bitcoin.org conseille aux utilisateurs de vérifier l'intégralité de l'adresse et non seulement les premiers et derniers caractères.

Logiciels malveillants de presse-papiers

Les logiciels malveillants de type clipboard-jacking surveillent le presse-papiers à la recherche d'une adresse crypto et la remplacent par celle de l'attaquant. L'utilisateur peut alors coller l'adresse substituée sans remarquer le changement.

Ledger avertit que les fonds envoyés à l'adresse substituée peuvent être définitivement perdus. Les portefeuilles matériels réduisent ce risque car l'adresse peut être vérifiée sur l'écran de confiance de l'appareil. L'adresse doit être vérifiée sur le portefeuille matériel, et pas uniquement sur l'ordinateur.

Tableau 5 : Menaces liées aux adresses et principale défense pour chacune

Une transaction peut-elle être annulée avant confirmation ?

Parfois. Les transactions Bitcoin ne deviennent pas définitives d'un coup, car les confirmations s'accumulent à mesure que de nouveaux blocs sont ajoutés. Bitcoin.org note que chaque confirmation rend une transaction plus difficile à annuler.

Les transactions Ethereum en attente peuvent parfois être remplacées en soumettant une autre transaction avec le même nonce et des frais de gaz plus élevés. Une fois le transfert initial confirmé, une annulation ordinaire n'est plus possible. La pratique la plus sûre consiste à vérifier les détails avant de signer plutôt qu'après la diffusion.

Que faire après une erreur

Toute personne ayant envoyé des cryptomonnaies vers la mauvaise destination doit d'abord garder son calme. Les recommandations proposent dix étapes.

Tableau 6 : Dix étapes à suivre après un transfert vers une mauvaise adresse

Vérifier d'abord la transaction

Avant de supposer que les fonds sont perdus, localisez le hash de transaction, également appelé TxID ou identifiant de transaction. Cet identifiant unique peut être saisi dans l'explorateur de la blockchain concernée, notamment Bitcoin, Ethereum, Solana, XRP Ledger, BNB Smart Chain ou Polygon.

Vérifiez le statut de la transaction, l'adresse de destination, le réseau, le jeton et le montant. Une transaction échouée signifie généralement que les actifs n'ont pas bougé, bien que certains réseaux puissent facturer des frais. Une transaction réussie signifie que la blockchain a exécuté l'instruction signée.

Se méfier des arnaques à la récupération

La perte de cryptomonnaies crée un second risque Les victimes publient fréquemment en ligne pour demander de l'aide, et des escrocs répondent avec des offres de récupération des fonds.

Ils peuvent prétendre pouvoir annuler la blockchain, pirater le portefeuille destinataire, contacter un mineur, récupérer une clé privée, utiliser un logiciel spécial ou restituer les fonds moyennant un paiement initial. Ethereum.org indique que personne ne peut annuler les transactions blockchain et que quiconque propose une récupération payante est très probablement l'auteur d'une autre arnaque.

Ne donnez jamais à un prétendu service de récupération votre phrase de récupération, votre clé privée, votre mot de passe d'échange ou un accès à distance à votre ordinateur. Quiconque obtient votre phrase de récupération peut contrôler le portefeuille associé.

Comment prévenir les transferts vers une mauvaise adresse

Un petit nombre d'habitudes peut prévenir la plupart de ces erreurs. Les recommandations listent neuf pratiques : quatre pour réduire les erreurs d'adresse, quatre pour vérifier les détails de la transaction avant l'envoi, et une pour renforcer la protection de l'appareil.

Tableau 7 : Neuf habitudes réduisant le risque de transfert vers une mauvaise adresse

Utiliser une transaction de test

Pour un transfert important, envoyez d'abord un petit montant de test. Une personne prévoyant de déplacer 50 000 $ en cryptomonnaies peut envoyer entre 10 $ et 50 $, selon les frais de réseau, et attendre la confirmation du dépôt par la plateforme de réception avant d'envoyer le reste.

Cela implique de payer un second frais de réseau, mais quelques dollars peuvent permettre de vérifier un transfert de 50 000 $. Un test est particulièrement utile avec une nouvelle plateforme, un nouveau portefeuille, un pont, un choix de réseau, un tag XRP ou tout montant important.

Pourquoi la crypto fonctionne ainsi

L'irréversibilité peut sembler un défaut après une erreur, mais c'est aussi une caractéristique fondamentale de la crypto. Une banque contrôle son propre registre et peut annuler un paiement, geler des fonds ou corriger une écriture.

Bitcoin et Ethereum utilisent plutôt un consensus décentralisé. Ethereum précise qu'aucune entreprise n'est derrière le réseau avec le pouvoir de geler ou de récupérer les fonds des utilisateurs. Cela garantit un règlement définitif et une résistance à la censure, tout en transférant la responsabilité d'une institution vers l'utilisateur.

En résumé

Envoyer des cryptomonnaies à la mauvaise adresse ne signifie pas toujours que les fonds sont perdus. Sur les neuf types d'erreurs examinés ici, cinq sont totalement ou partiellement corrigeables, tandis que quatre conduisent à des issues défavorables ou à une perte.

Les erreurs impliquant le portefeuille de l'utilisateur ou une plateforme d'échange sont les plus récupérables. Celles impliquant un inconnu, une adresse inaccessible ou un attaquant le sont le moins. Une fois qu'une transaction signée est confirmée, elle ne peut généralement pas être annulée.

La routine la plus sûre est simple : vérifiez l'actif, le réseau, l'adresse complète ainsi que tout memo ou tag. Envoyez ensuite une petite transaction de test avant de transférer un montant important.

Sources

• Bitcoin.org : Some Things You Need to Know
• Bitcoin.org : Frequently Asked Questions
• Bitcoin.org : Avoid Scams
• Ethereum.org : Frequently Asked Questions
• Ethereum.org : Security and Scam Prevention
• Ethereum.org : Common Misconceptions
• Ethereum.org : Scam Help and Reporting
• Ledger : I Accidentally Sent Crypto to a Wrong Address
• Binance : Incorrect Deposit FAQs
• Binance : How to Deposit and Withdraw Cryptocurrency
• MetaMask : Addressing Scams
• Blockonomi : What Happens If You Send Crypto to the Wrong Address?