Le résultat d’un transfert de cryptomonnaies envoyé sur le mauvais réseau dépend moins du montant concerné que de l’adresse destinataire, du réseau utilisé et de la personne qui contrôle la clé privée correspondant à la destination.

Une transaction confirmée sur la blockchain ne peut généralement pas être annulée par l’expéditeur. La réponse appropriée consiste à identifier rapidement le type d’erreur, à conserver les détails de la transaction et à déterminer si la destination est contrôlée par vous-même, par un destinataire connu ou par un service disposant d’une procédure de récupération.

Points clés

• La récupération dépend du contrôle de la clé de destination.
• Certains transferts entre réseaux compatibles peuvent rester accessibles.
• Les dépôts sur une plateforme d’échange peuvent nécessiter un examen manuel de récupération.
• Un mémo manquant constitue un problème différent de l’envoi d’actifs sur le mauvais réseau.
• Un service d’assistance légitime ne demandera jamais de phrase de récupération ni de clé privée.

Que vérifier immédiatement après un mauvais transfert

Commencez par localiser la transaction sur l’explorateur de blocs du réseau réellement utilisé. Conservez le hash de la transaction, le nom de l’actif, le montant, l’adresse d’envoi, l’adresse de destination, ainsi que la date et l’heure. La notification « envoyé » d’un portefeuille ne suffit pas : l’explorateur indique si la transaction est en attente, confirmée ou rejetée.

N’effectuez pas un deuxième transfert par le même itinéraire. Cela ne réparera pas la première transaction et pourrait créer un nouveau dossier de récupération.

Si la transaction est toujours en attente, certaines interfaces de portefeuille peuvent proposer une option de remplacement ou d’annulation. La disponibilité de cette fonction dépend du réseau et du type de transaction. Les utilisateurs doivent suivre les instructions officielles de leur portefeuille plutôt que de supposer qu’un transfert en attente peut être interrompu.

Une fois le transfert confirmé, l’étape suivante consiste à identifier la destination et à déterminer qui la contrôle.

Le contrôle de la clé de destination détermine la récupération

Les adresses de portefeuille sont des identifiants publics, mais l’autorité de dépenser les fonds provient de la clé privée ou de la phrase de récupération qui les contrôle. Le contrôle de la clé de destination détermine si les actifs peuvent être déplacés à nouveau.

Si un actif a été envoyé vers un autre réseau mais que la destination reste votre propre portefeuille auto-détenu, vous pourriez encore y accéder. Vous devrez ajouter le réseau approprié à un portefeuille compatible, puis utiliser la même phrase de récupération ou la même clé privée que celle qui contrôle ce compte.

N’importez pas une phrase de récupération sur un site inconnu ou dans un « outil de récupération » trouvé sur les réseaux sociaux. L’assistance légitime n’a pas besoin d’une phrase de récupération, d’une clé privée ou d’une sauvegarde de portefeuille.

Un format d’adresse identique ne prouve pas que la propriété est identique. La récupération ne fonctionne que lorsque le destinataire contrôle le compte du portefeuille correspondant à cette adresse.

Cette situation est particulièrement fréquente sur les réseaux compatibles avec Ethereum, souvent appelés réseaux EVM. Ethereum, BNB Smart Chain, Polygon, Arbitrum et plusieurs autres réseaux utilisent des adresses qui commencent par 0x. Un utilisateur qui envoie de l’USDT sur BNB Smart Chain à sa propre adresse de portefeuille de type Ethereum peut encore voir les jetons après être passé sur BNB Smart Chain et avoir ajouté le contrat du jeton dans un portefeuille compatible avec ce réseau.

Cela ne signifie pas que le transfert a été déplacé vers Ethereum, ni que toute erreur impliquant 0x est sans danger. L’actif reste sur le réseau utilisé pour la transaction. S’il doit être transféré vers un autre réseau, l’utilisateur peut avoir besoin d’un portefeuille et d’un itinéraire via un bridge compatibles avec l’actif et les deux réseaux.

Lorsqu’il n’existe aucune voie réaliste de récupération

Certaines erreurs ne peuvent pas être réparées, car aucune personne accessible ne contrôle la destination. Une blockchain peut accepter une transaction même lorsque l’expéditeur sélectionne une adresse valide appartenant à la mauvaise personne, une adresse de destruction ou un contrat incapable de libérer l’actif.

Les adresses Bitcoin utilisent une somme de contrôle qui rejette de nombreuses erreurs de saisie avant l’envoi d’une transaction. Cela protège contre certaines chaînes de caractères invalides, mais pas contre une adresse valide copiée au mauvais endroit. Si des bitcoins arrivent sur une adresse valide mais non souhaitée, la récupération nécessite la coopération du destinataire. La FAQ Bitcoin indique également que les paiements confirmés envoyés à la mauvaise adresse ne peuvent être retournés que par le destinataire.

Les contrats intelligents présentent un autre risque. Les jetons envoyés à un contrat ne peuvent être récupérés que si le code du contrat comprend une méthode de retrait et qu’une personne autorisée peut l’utiliser. De nombreux contrats n’en prévoient pas. Envoyer directement des jetons à une adresse de contrat parce qu’elle ressemble à une adresse de portefeuille peut donc rendre les fonds inaccessibles, même lorsque la transaction semble réussie.

Les recommandations d’assistance d’Ethereum conseillent aux utilisateurs de vérifier à la fois l’actif et la destination avant l’envoi. Lorsqu’une adresse appartient à une personne inconnue ou à un contrat sans mécanisme de retrait, l’assistance du portefeuille ne peut pas recréer la clé nécessaire pour déplacer les fonds.

Un mémo manquant constitue un autre type de problème

Tous les dépôts échoués ne résultent pas d’un transfert sur le mauvais réseau. XRP et Stellar utilisent souvent un tag de destination ou un mémo pour identifier le compte client concerné. Certaines plateformes d’échange utilisent une seule adresse de dépôt pour plusieurs comptes clients sur certains réseaux.

L’adresse peut être correcte alors que le dépôt reste non crédité parce que le mémo était absent, incorrect ou incomplet. Dans ce cas, la plateforme peut être en mesure d’associer manuellement le paiement si elle contrôle l’adresse réceptrice et si sa procédure d’assistance couvre l’actif concerné. Le hash de la transaction, le montant, le réseau et les informations du compte destinataire sont généralement nécessaires.

C’est pourquoi la mention « adresse copiée avec succès » ne doit pas être considérée comme une vérification complète avant transfert. L’actif, le réseau, l’adresse et, le cas échéant, le mémo ou le tag constituent ensemble un même itinéraire de dépôt.

Les plateformes d’échange ne peuvent aider que si elles contrôlent l’itinéraire récepteur

Une plateforme d’échange peut détenir les clés privées de l’adresse utilisée, mais cela ne garantit pas un crédit automatique. Son système de portefeuille peut ne pas surveiller le réseau utilisé, le jeton peut ne pas être pris en charge ou le déplacement des fonds peut nécessiter un examen manuel de sécurité.

Une demande de récupération doit inclure le hash de la transaction, l’actif, le réseau, le montant et l’adresse de destination. La plateforme utilise ces informations pour déterminer si le dépôt respecte ses exigences techniques et ses politiques en vigueur.

Certaines plateformes proposent des outils limités pour des cas précis. Coinbase, par exemple, a étendu son service Asset Recovery à certains actifs non pris en charge et à certains réseaux pris en charge, notamment BNB Smart Chain et Polygon, selon son annonce officielle. L’éligibilité reste propre à chaque cas. Le fait qu’un outil prenne en charge un actif et un réseau ne signifie pas qu’il peut récupérer tous les dépôts incorrects.

Les utilisateurs doivent contacter une plateforme d’échange via son centre d’assistance officiel et se préparer à un refus si la récupération s’avère techniquement risquée ou difficile à mettre en œuvre. La multiplication des tickets et des messages directs ne change pas la capacité technique de la plateforme à récupérer le dépôt.

Les escroqueries liées aux mauvaises adresses peuvent ressembler à des erreurs ordinaires

Tous les transferts vers une mauvaise adresse ne résultent pas d’une sélection accidentelle du réseau. Certains stratagèmes sont conçus pour inciter les utilisateurs à choisir le mauvais destinataire.

L’empoisonnement d’adresse consiste pour un attaquant à envoyer un petit transfert depuis une adresse conçue pour ressembler à une adresse déjà utilisée par la victime. L’attaquant espère que la victime copiera l’adresse similaire depuis l’historique des transactions au lieu de vérifier une adresse authentifiée.

Vérifier uniquement les premiers et les derniers caractères d’une adresse ne suffit pas. N’utilisez une entrée enregistrée dans le carnet d’adresses qu’après l’avoir vérifiée à partir d’une source indépendante, comme le compte authentifié du destinataire ou un canal de contact déjà vérifié.

La prévention est plus fiable que la récupération, car un transfert on-chain peut devenir définitif avant que l’expéditeur ne réalise que le mauvais destinataire a été sélectionné.

Utilisez un transfert de test pour un itinéraire inhabituel

Un petit transfert de test est utile lorsque vous utilisez un nouveau réseau, un itinéraire de dépôt vers une plateforme d’échange, un nouveau portefeuille ou que vous préparez un transfert important. Envoyez le montant minimum accepté par le service récepteur, attendez que le dépôt apparaisse, puis envoyez le montant restant uniquement après avoir confirmé l’actif, le réseau et les exigences relatives au mémo.

Il s’agit d’une précaution pour les transferts futurs, et non d’une méthode pour réparer une transaction déjà envoyée sur le mauvais réseau. Cette précaution est particulièrement utile pour les stablecoins, car un même ticker, comme USDT ou USDC, peut représenter différents contrats de jetons sur plusieurs réseaux.

Ce qu’il faut faire et éviter

À faire

• Conserver le hash de la transaction et des captures d’écran.
• Vérifier l’explorateur du réseau réellement utilisé.
• Confirmer qui contrôle l’adresse de destination.
• Contacter l’assistance officielle du portefeuille ou de la plateforme avec tous les détails.

À ne jamais faire

• Partager une phrase de récupération, une clé privée ou une sauvegarde de portefeuille.
• Payer un « agent de récupération » non sollicité.
• Envoyer un autre paiement pour « débloquer » le premier.

L’itinéraire complet du transfert compte davantage que l’adresse seule

Une adresse de portefeuille ne fournit pas suffisamment d’informations pour effectuer un transfert. L’actif, le réseau, le type de destination et, lorsque cela est nécessaire, le mémo doivent tous correspondre à l’itinéraire de réception.

Lorsqu’un transfert échoue, la récupération dépend de la partie qui contrôle la clé de destination. C’est pourquoi un petit transfert de test et une vérification complète de l’adresse sont plus utiles que de tenter de réparer une erreur après qu’elle est devenue définitive on-chain.

Cet article est fourni uniquement à des fins d’information et de sensibilisation à la sécurité. Les règles de récupération des plateformes d’échange et les réseaux pris en charge peuvent changer. Ne divulguez jamais vos phrases de récupération, clés privées ou sauvegardes de portefeuille à quiconque prétend pouvoir récupérer un transfert.