Un débutant doit d’abord sécuriser sa messagerie et ses comptes d’exchange, créer une sauvegarde hors ligne de sa récupération, tester chaque nouveau transfert avec un petit montant, séparer l’épargne des activités Web3 et apprendre à refuser toute demande de secret. Ces cinq habitudes préviennent davantage de dégâts qu’une accumulation d’outils avancés sans plan de récupération.
Avant de commencer#
Les cryptomonnaies associent un règlement souvent irréversible à la responsabilité personnelle des clés. La liste doit couvrir à la fois les comptes custodial et l’auto-garde, car leurs modes de défaillance sont différents.
L’interface visible ne montre qu’une partie du système. Vérifiez l’identité du service, l’actif, le réseau et l’autorité demandée avant de considérer un nom ou un logo familier comme une preuve.
Liste d’exécution#
- Utilisez des mots de passe uniques et une 2FA résistante au phishing. Commencez par l’e-mail capable de réinitialiser vos comptes, puis protégez chaque exchange avec une clé de sécurité ou une passkey lorsque c’est possible.
- Créez une sauvegarde hors ligne et vérifiée de la seed, sans aucune photo. Notez-la dans l’ordre, rangez-la en lieu sûr et testez la récupération avant de déposer une somme importante.
- Effectuez une petite transaction test pour chaque nouveau parcours. Confirmez l’adresse, le réseau, le mémo ou tag et le montant net reçu avant d’envoyer le reste.
- Utilisez un portefeuille matériel ou un stockage à froid pour la valeur de long terme. Gardez un wallet séparé et peu alimenté pour les dApps, mints et signatures courantes.
- Contrôlez régulièrement les autorisations, sessions et adresses de retrait. Révoquez ce qui n’est plus nécessaire et vérifiez les changements depuis les interfaces officielles.
Ce qui peut encore mal tourner#
- Acheter avant d’avoir testé la récupération. Un wallet correctement créé reste inutilisable si sa sauvegarde est incomplète, illisible ou mal comprise.
- Conserver tous les actifs dans un seul hot wallet. Une extension, un site ou une signature malveillante peut alors exposer toute l’épargne.
- Suivre un lien de support reçu par message privé. Retrouvez vous-même le service depuis son site ou son application officielle avant toute action.
- Ignorer les mises à jour logicielles et alertes de compte. Une vulnérabilité connue ou un premier accès suspect peut précéder une perte plus importante.
Le choix prudent par défaut#
Prévoyez un contrôle trimestriel de 30 minutes : vérifiez les sauvegardes, mettez les appareils à jour, examinez les sessions et autorisations, et confirmez que vos héritiers peuvent trouver les instructions sans découvrir de secrets exposés.
Vérifier que les mesures fonctionnent#
Ne considérez pas la sécurité comme acquise parce qu’une interface affiche « activé ». Testez les contrôles et conservez des éléments vérifiables après la fermeture de la page sans enregistrer les secrets eux-mêmes.
| Point de contrôle | Preuve à obtenir | Condition d’arrêt |
|---|---|---|
| Mots de passe uniques et 2FA résistante au phishing | Test daté de connexion et de récupération, secrets masqués | Achat effectué avant le test de récupération |
| Sauvegarde de seed hors ligne, vérifiée et sans photo | Exercice de restauration daté, seed exclue du compte rendu | Tous les actifs conservés dans un seul hot wallet |
| Petit transfert test sur chaque nouveau parcours | Identifiant de transaction et crédit correspondant vérifié | Lien de support suivi depuis un message privé |
Conservez les identifiants de transaction, résultats de test et numéros de dossier utiles pour documenter ces contrôles, mais excluez les phrases de récupération, clés privées, mots de passe et codes d’authentification.
Questions fréquentes#
Que faut-il sécuriser en premier ?
Commencez par la messagerie qui contrôle la récupération de l’exchange, puis sécurisez l’exchange et enfin les sauvegardes de vos wallets.
Quel montant conserver dans un hot wallet ?
Uniquement une somme dont la perte ne menacerait pas votre épargne à long terme. Le montant exact dépend de votre situation et de votre usage.
Faut-il acheter immédiatement un portefeuille matériel ?
Il n’est pas indispensable pour un très petit solde d’apprentissage, mais devient utile à mesure que les avoirs ou les risques de transaction augmentent.
Guides associés#
Sources#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Avertissement sur les risques : les opérations en cryptomonnaies peuvent être irréversibles. Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou un code d’authentification, et vérifiez indépendamment chaque domaine et chaque demande affichée par votre portefeuille.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
