Voleur Bitcoin Condamné En Chine Pour Seed Phrase

Imaginez confier à une connaissance le simple geste d’installer un portefeuille numérique. Quelques minutes plus tard, plus de cent bitcoins ont disparu. C’est exactement ce qui s’est produit à Qingdao, en Chine, où un tribunal vient de prononcer une condamnation sévère contre un homme qui a retenu mentalement la quasi-totalité d’une phrase de récupération. L’affaire, rendue publique par le Parquet populaire suprême, met en lumière une faille humaine bien plus dangereuse que n’importe quelle faille technique.

L’affaire Zhang : onze mots pour 107 bitcoins

En juillet 2023, un certain M. Feng souhaite convertir 117 bitcoins en monnaie fiduciaire. Il fait appel à M. Zhang, une personne qu’il connaît déjà et qui l’a aidé auparavant pour des opérations similaires. Pendant la configuration du nouveau portefeuille, Feng note soigneusement les douze mots de sa seed phrase. Zhang, présent à ses côtés, mémorise onze de ces mots. Quelques instants suffisent. Plus tard, il reconstitue la phrase complète, accède au portefeuille et transfère 107 bitcoins vers des adresses qu’il contrôle.

Feng découvre rapidement la disparition des fonds et porte plainte. Les enquêteurs retracent les transactions. Zhang reconnaît avoir déplacé les bitcoins, mais prétend avoir voulu les « protéger ». Il affirme même avoir perdu de l’argent en spéculant ensuite. Les procureurs contredisent cette version avec des relevés électroniques montrant qu’il a tiré plus de 97 000 dollars de ses conversions successives.

Comment la justice chinoise a traité les bitcoins

La Chine impose depuis plusieurs années des restrictions strictes sur le trading et le minage de cryptomonnaies. Pourtant, dans cette procédure, les procureurs ont dû trancher une question fondamentale : un bitcoin détenu par un particulier peut-il être considéré comme un bien susceptible d’être volé au sens du droit pénal ?

La réponse a été affirmative. Le tribunal du district de Licang, à Qingdao, a retenu la qualification de vol. Cette décision marque une distinction nette entre les règles administratives qui encadrent les activités crypto et la protection pénale des actifs numériques appartenant à un tiers. Même dans un pays où les plateformes d’échange sont largement restreintes, soustraire des bitcoins reste un délit passible de lourdes peines.

Les bitcoins peuvent faire l’objet d’un vol au sens du droit pénal chinois. Cette qualification a été retenue sans ambiguïté par les procureurs et confirmée par le tribunal.

Résumé du Parquet populaire suprême

Le moment critique : la configuration du portefeuille

Tout s’est joué en quelques minutes. Feng écrivait les douze mots. Zhang regardait. Une seule exposition visuelle a suffi. La seed phrase, aussi appelée phrase de récupération ou phrase mnémonique, donne un accès total et irrévocable aux fonds. Elle permet de restaurer le portefeuille sur n’importe quel appareil. Celui qui la connaît n’a plus besoin du téléphone, de l’ordinateur ou du hardware wallet d’origine.

Alvin Kan, directeur des opérations de Bitget Wallet, a rappelé dans un commentaire que ce risque existe même lorsque l’exposition ne dure qu’un instant. Une connaissance peut parfaitement expliquer comment installer l’application ou vérifier un transfert. En revanche, la génération et la sauvegarde de la phrase de récupération doivent se faire en privé, loin des regards.

Dans le cas de Feng, le portefeuille était censé être sécurisé au moment même où il a été compromis. La confidentialité des mots compte dès leur première apparition à l’écran, autant que la protection de la copie papier ou de la sauvegarde physique qui servira plus tard.

Pourquoi la mémorisation reste une menace réelle

Onze mots sur douze. Cela paraît peu. Pourtant, avec les listes BIP39 standardisées, un attaquant motivé peut tester les combinaisons manquantes en un temps raisonnable, surtout s’il connaît déjà le contexte et le nombre de mots. Zhang n’a pas eu besoin de logiciels sophistiqués ni de force brute complexe. Il a simplement retenu l’essentiel.

Cette méthode est sournoise parce qu’elle ne laisse aucune trace technique immédiate. Pas de malware, pas de phishing, pas de keylogger. Seulement une mémoire humaine et un moment d’inattention. Beaucoup d’utilisateurs croient encore que le danger principal vient d’Internet. Or, la menace la plus proche se trouve parfois dans la pièce voisine.

Les conséquences judiciaires et la peine prononcée

Le 11 novembre 2026, le tribunal a condamné Zhang à dix ans et neuf mois de prison ferme, assortis d’une amende de 100 000 yuans. Cette peine reflète à la fois la valeur des actifs dérobés et le caractère de trahison de confiance. Zhang n’était pas un inconnu. Il s’agissait d’une relation existante, ce qui a aggravé la perception du délit.

Les procureurs ont mis en avant les conversions réalisées après le vol. Les 97 000 dollars mentionnés correspondent aux sommes effectivement encaissées, tandis que les 107 bitcoins représentent la quantité brute soustraite. Même si le cours du bitcoin a fluctué entre le moment du vol et le jugement, la justice a retenu la réalité des mouvements de fonds.

Zhang a tenté de minimiser en affirmant avoir voulu protéger les actifs. Cette défense n’a pas convaincu. Les relevés électroniques montraient clairement une intention de s’approprier les fonds et de les monétiser. La distinction entre « protection » et « appropriation » a été tranchée sans ambiguïté.

Ce que cette affaire révèle sur la sécurité des portefeuilles

La plupart des guides de sécurité insistent sur les mots de passe forts, l’authentification à deux facteurs et les hardware wallets. Ces conseils restent indispensables. Pourtant, l’affaire de Qingdao montre qu’une faille purement humaine peut tout neutraliser en quelques secondes. La seed phrase est la clé maître. Tout le reste n’est que protection secondaire.

Les fabricants de portefeuilles matériels recommandent systématiquement de générer la phrase hors ligne et de ne jamais la montrer à quiconque. Certains modèles affichent même les mots un par un sur un petit écran, précisément pour limiter l’exposition. Mais si l’utilisateur demande de l’aide à un tiers pendant ce processus, toute la conception sécurisée s’effondre.

Il existe aussi des solutions de type multisignature ou de récupération sociale, où plusieurs personnes détiennent des parts de la clé. Ces approches réduisent le risque qu’une seule personne puisse tout voler. Elles demandent cependant une mise en place plus complexe et une confiance partagée entre plusieurs acteurs. Pour un particulier isolé, la discipline personnelle reste la première ligne de défense.

Le contexte chinois des cryptomonnaies

Depuis 2021, la Chine a intensifié ses restrictions sur les activités liées aux cryptomonnaies. Le trading sur plateformes est interdit, le minage a été largement stoppé, et les institutions financières ne peuvent plus offrir de services crypto. Pourtant, des millions de citoyens chinois détiennent encore des bitcoins acquis avant ces interdictions ou via des canaux informels.

Dans ce contexte, la question de la protection juridique des actifs numériques devient cruciale. Si l’État ne reconnaît pas les bitcoins comme une monnaie légale, il peut néanmoins les traiter comme des biens patrimoniaux. C’est exactement ce qu’a fait le tribunal de Qingdao. La condamnation de Zhang montre que le droit pénal chinois s’applique pleinement à la soustraction de cryptomonnaies, indépendamment des restrictions administratives sur le marché.

Cette position crée une situation paradoxale. Les citoyens ne peuvent pas facilement échanger leurs bitcoins de manière légale, mais ils peuvent être protégés contre le vol de ces mêmes bitcoins. La justice a choisi de prioriser la protection de la propriété individuelle plutôt que de laisser un vide juridique qui aurait encouragé l’impunité.

Les leçons pratiques pour tous les détenteurs de crypto

La première règle est simple : jamais de regard extérieur pendant la génération ou la retranscription de la seed phrase. Même un ami de longue date, même un membre de la famille, même un technicien soi-disant expérimenté. La phrase doit être écrite dans un espace isolé, sur un support non connecté, puis stockée dans un lieu sécurisé distinct de l’appareil qui détient les fonds.

La deuxième règle concerne l’aide technique. Il est parfaitement possible d’expliquer à quelqu’un comment installer une application ou comment effectuer un transfert sans jamais lui montrer la seed phrase. Les interfaces modernes permettent de guider l’utilisateur étape par étape sans exposer les mots critiques. Si une personne insiste pour voir la phrase, c’est déjà un signal d’alarme.

La troisième règle porte sur la vérification. Après avoir créé un portefeuille, il est recommandé de tester la restauration sur un second appareil avec une petite quantité de fonds avant d’y déposer l’essentiel du patrimoine. Ce test permet de confirmer que la phrase a été correctement notée, tout en restant dans un cadre contrôlé.

Enfin, la diversification des méthodes de stockage reste une bonne pratique. Combiner un hardware wallet, une sauvegarde physique métallique et éventuellement une solution multisig pour les montants importants réduit considérablement le risque d’un incident unique. La mémorisation pure, quant à elle, est rarement fiable sur le long terme et expose à d’autres dangers (oubli, contrainte, accident).

Pourquoi ce type de vol est particulièrement difficile à détecter

Contrairement à un piratage informatique classique, le vol par mémorisation de seed phrase ne laisse presque aucune trace numérique au moment de l’acte. L’attaquant n’a pas besoin de compromettre un serveur, d’injecter un code malveillant ou d’intercepter un trafic réseau. Il observe simplement, retient, puis agit plus tard depuis un autre lieu.

Dans l’affaire Zhang, les enquêteurs ont pu retracer les mouvements grâce aux adresses de destination et aux conversions effectuées. Mais si le voleur avait choisi de conserver les bitcoins sans les convertir pendant une longue période, ou de les disperser via des mixeurs, la traçabilité aurait été beaucoup plus complexe. La blockchain est transparente, mais l’identification des personnes derrière les adresses reste un défi permanent.

Cette difficulté explique pourquoi les peines doivent être dissuasives. Lorsque la détection dépend largement de la déclaration de la victime et de la coopération des plateformes d’échange, la sanction pénale devient un outil essentiel de prévention. Dix ans et neuf mois envoient un message clair à ceux qui seraient tentés par la même méthode.

Le rôle de la confiance dans l’écosystème crypto

La cryptomonnaie repose sur un principe de confiance minimisée. On ne fait pas confiance à une banque centrale, ni à un intermédiaire, mais à un protocole mathématique. Pourtant, dans la pratique quotidienne, les utilisateurs continuent de faire confiance à des personnes. C’est précisément ce qui s’est produit entre Feng et Zhang.

Cette confiance humaine est souvent inévitable. Peu de personnes maîtrisent parfaitement tous les aspects techniques. Demander de l’aide est naturel. Le problème apparaît lorsque cette aide implique l’accès à la clé ultime. La solution n’est pas de refuser toute assistance, mais de séparer strictement les phases. On peut aider à comprendre l’interface. On ne doit jamais aider à gérer la seed phrase.

Les communautés crypto insistent depuis des années sur cette distinction. Les forums, les guides et les fabricants de wallets répètent le même message : la seed phrase est sacrée. L’affaire de Qingdao vient rappeler, de manière dramatique, pourquoi ce message n’est pas une simple recommandation de sécurité parmi d’autres. C’est la règle fondamentale.

Comparaison avec d’autres formes de vols de cryptomonnaies

Les vols de bitcoins prennent de nombreuses formes. Les hacks de plateformes d’échange restent les plus médiatisés. Les arnaques de type phishing ou fake support drainent chaque année des millions. Les malwares qui ciblent les clipboard ou les extensions de navigateur sont également fréquents. Le vol par mémorisation de seed phrase appartient à une catégorie différente : celle de la trahison de proximité.

Ce type d’incident est plus rare dans les statistiques publiques, précisément parce qu’il implique souvent des relations personnelles. Les victimes hésitent parfois à porter plainte contre un proche. Dans le cas de Feng, la décision de signaler immédiatement a permis aux autorités de retracer les fonds et d’obtenir une condamnation. Sans cette rapidité, le résultat aurait pu être très différent.

Par rapport aux attaques purement techniques, le vol par observation présente l’avantage, pour l’attaquant, de ne nécessiter aucune compétence informatique avancée. N’importe qui capable de retenir une liste de mots peut potentiellement commettre le même acte. C’est ce qui le rend particulièrement inquiétant pour les utilisateurs non techniques qui demandent de l’aide à leur entourage.

Les implications pour l’éducation des utilisateurs

Cette affaire devrait figurer dans tous les supports de formation destinés aux nouveaux détenteurs de cryptomonnaies. Trop de tutoriels se concentrent sur l’achat, le transfert ou le staking, et passent rapidement sur la gestion de la seed phrase. Or, c’est précisément à ce moment que le risque maximal se concentre.

Les plateformes d’échange et les fabricants de wallets ont une responsabilité pédagogique. Ils doivent expliquer non seulement comment générer une phrase de récupération, mais aussi dans quelles conditions le faire. Des mises en garde explicites du type « ne laissez personne regarder » devraient apparaître à l’écran pendant le processus. Certains portefeuilles le font déjà. Tous devraient le faire.

Les communautés locales et les groupes d’entraide ont également un rôle à jouer. Encourager les utilisateurs à demander de l’aide uniquement pour les étapes non critiques, et à refuser poliment toute demande de visualisation de la seed phrase, constitue une culture de sécurité collective. La confiance ne doit jamais s’étendre à la clé maître.

Que retenir de la condamnation de Qingdao

L’histoire de Zhang et Feng n’est pas seulement un fait divers. Elle illustre trois réalités importantes. Premièrement, les bitcoins sont juridiquement protégeables même dans un pays qui restreint fortement leur usage. Deuxièmement, la faille humaine reste l’une des plus dangereuses, quelles que soient les avancées techniques. Troisièmement, la justice peut et doit sanctionner sévèrement ce type de trahison de confiance.

Pour les détenteurs de cryptomonnaies, le message est clair. La seed phrase n’est pas un détail technique parmi d’autres. C’est l’équivalent numérique de la clé d’un coffre-fort contenant l’intégralité du patrimoine. Elle ne se montre à personne, jamais, sous aucun prétexte. Même pendant une configuration entre amis. Surtout pendant une configuration entre amis.

Les dix ans et neuf mois de prison prononcés à Qingdao rappellent que la blockchain ne protège pas contre la malveillance humaine. Seule la discipline de l’utilisateur peut le faire. Dans un monde où les actifs numériques circulent librement, la vigilance autour des douze mots reste la dernière et la plus importante ligne de défense.

Cette affaire devrait servir d’exemple dans les discussions sur la sécurité. Elle montre concrètement comment un geste anodin – demander de l’aide pour installer un portefeuille – peut se transformer en drame financier et judiciaire. Elle montre aussi que les autorités, même dans un cadre réglementaire restrictif, sont capables de poursuivre et de condamner ce type de vol. La protection de la propriété numérique progresse, à condition que les victimes osent signaler et que les preuves soient solides.

Enfin, elle rappelle que la technologie Bitcoin, conçue pour éliminer le besoin de confiance dans les intermédiaires, ne peut pas éliminer le besoin de prudence dans les relations humaines. Les protocoles sont robustes. Les personnes, parfois, le sont moins. C’est à chacun de combler cet écart par des pratiques rigoureuses et non négociables.

Le tribunal de Licang a tranché. Zhang purgera sa peine. Feng a perdu une grande partie de ses bitcoins. Et l’ensemble de la communauté crypto dispose désormais d’un cas d’école supplémentaire pour illustrer pourquoi la confidentialité de la seed phrase n’est pas une option, mais une obligation absolue. Onze mots ont suffi. Il ne faut jamais en donner l’occasion.