Ne connectez pas un wallet de valeur à des sites inconnus. Une connexion révèle généralement les adresses sans donner directement un droit de dépense, mais le site peut aussitôt présenter une signature ou autorisation trompeuse et analyser vos avoirs pour préparer des attaques ciblées.
L’idée essentielle#
Les utilisateurs traitent souvent « connecter » comme la décision finale, alors qu’il ne s’agit que du début d’une séquence d’autorisations. L’étape dangereuse peut être le permit, l’approbation ou la transaction qui suit.
L’interface visible ne montre qu’une partie du système. Vérifiez l’identité, l’actif, le réseau et l’autorité demandée avant de prendre un logo familier pour une preuve.
Procédure pas à pas#
- Vérifiez d’abord le domaine et la réputation de l’application. Retrouvez l’URL depuis une documentation officielle et recherchez des informations indépendantes sur son contrat et son historique.
- Utilisez un portefeuille sandbox disposant de peu de fonds. Une seed et une adresse séparées limitent les conséquences d’une mauvaise autorisation.
- Lisez chaque demande ultérieure du wallet. Identifiez le réseau, le contrat, le bénéficiaire, le montant et la nature exacte de l’action avant de signer.
- Refusez toute demande sans rapport avec l’action annoncée. Une vérification d’éligibilité ne justifie pas une allowance illimitée, un transfert de NFT ou des données illisibles.
- Déconnectez localement et examinez ensuite les autorisations on-chain. La suppression de la session du site ne révoque pas les permissions inscrites dans un contrat.
Les modes de défaillance à surveiller#
- Connecter le coffre pour vérifier une éligibilité. Le site peut profiler les avoirs et présenter immédiatement une autorisation visant les actifs les plus précieux.
- Signer un message seulement décrit comme une vérification. Sans décodage, il peut s’agir d’un ordre, d’un permit ou d’une permission réutilisable.
- Croire que la déconnexion révoque les allowances. La session locale et l’autorité on-chain sont deux états distincts.
- Faire confiance au site parce que le wallet affiche son logo. Les métadonnées et icônes ne prouvent ni l’identité du domaine ni l’innocuité du contrat.
Quand s’arrêter ou changer de méthode#
Si l’utilité du site reste incertaine, examinez-le sans connexion ou saisissez une adresse publique dans un explorateur en lecture seule. La connexion doit répondre à un objectif clair et vérifiable.
Vérifier que l’exposition est terminée#
Ne vous fiez pas au message de réussite ou de déconnexion de l’interface. Contrôlez séparément les permissions et l’activité on-chain après avoir fermé la page.
| Point de contrôle | Preuve à obtenir | Condition d’arrêt |
|---|---|---|
| Vérifier le domaine et la réputation de l’application | URL et contrats rapprochés de sources officielles indépendantes | Coffre connecté pour une simple vérification d’éligibilité |
| Utiliser un wallet sandbox peu alimenté | Seed séparée, solde limité et sauvegarde testée | Message signé sans autre description que « vérification » |
| Lire chaque demande ultérieure | Action décodée, réseau, bénéficiaire et montant contrôlés | Déconnexion supposée révoquer les allowances |
Conservez les identifiants de transaction, adresses de contrat et captures datées utiles pour documenter l’exposition, mais excluez les phrases de récupération, clés privées et codes d’authentification.
Questions fréquentes#
Un site peut-il voler des fonds dès la connexion ?
Une connexion standard ne transfère pas les fonds à elle seule. Une clé déjà compromise ou les autorisations et signatures qui suivent peuvent toutefois permettre un vol.
Un burner wallet rend-il n’importe quel site sûr ?
Non. Il limite l’exposition financière, mais ne protège pas contre un malware, la compromission de l’appareil ou la fuite de données de confidentialité.
Comment supprimer une connexion ?
Utilisez le réglage des sites connectés du wallet, puis contrôlez et révoquez séparément les autorisations on-chain qui ne sont plus nécessaires.
Guides associés#
Sources#
Avertissement sur les risques : les opérations en cryptomonnaies peuvent être irréversibles. Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou un code d’authentification, et vérifiez indépendamment chaque domaine et chaque demande affichée par votre portefeuille.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
