Un portefeuille sandbox est un wallet de faible valeur créé pour isoler les dApps expérimentales, testnets, mints et contrats inconnus de vos avoirs principaux. Sa protection vient d’une seed ou d’une frontière de sécurité distincte, pas simplement d’une autre adresse partageant la phrase de récupération du coffre.
Ce qui compte réellement#
Le sandboxing limite les conséquences lorsqu’un site demande des permissions excessives ou qu’un contrat se comporte de façon inattendue. Il ne rend pas une signature malveillante sûre et ne protège pas l’appareil contre un malware.
L’interface visible ne montre qu’une partie du système. Vérifiez l’identité, l’actif, le réseau et l’autorité demandée avant de considérer un nom familier comme une preuve.
Une méthode concrète#
- Créez le sandbox avec une seed distincte dans un wallet de confiance. Notez et testez sa sauvegarde hors ligne sans réutiliser le secret du coffre.
- N’alimentez le portefeuille qu’avec le montant nécessaire à l’expérience. Prévoyez le gas et la transaction, mais laissez l’épargne et les actifs sans rapport ailleurs.
- N’y conservez aucun NFT de valeur ni autorisation durable. Révoquez les permissions après l’essai et retirez ce qui n’est plus nécessaire.
- Étiquetez-le clairement pour ne pas signer depuis le mauvais compte. Utilisez un nom, un profil de navigateur ou une couleur distincte sans révéler publiquement votre identité.
- Mettez-le hors service ou réinitialisez-le après une utilisation à haut risque. Une activité inconnue, une signature aveugle ou une exposition de seed justifie une nouvelle frontière de sécurité.
Les erreurs qui changent l’issue#
- Utiliser la seed du coffre dans un nouveau profil de navigateur. Le profil sépare l’interface, mais la compromission du secret racine expose toujours tous les comptes dérivés.
- Envoyer tout le solde de travail pour économiser des frais. Vous augmentez directement la perte possible et supprimez le bénéfice du compartimentage.
- Supposer que les jetons et liens de testnet sont inoffensifs. Un faux faucet ou une fausse dApp peut encore voler des identifiants, installer un malware ou obtenir une signature sur un autre réseau.
- Réutiliser l’adresse sandbox comme identité publique. Vous facilitez le rapprochement entre vos essais, vos autres portefeuilles et vos activités sociales.
Une règle de décision réutilisable#
Utilisez un sandbox lorsque l’incertitude est élevée et la valeur requise faible. Si le protocole doit accéder à vos actifs principaux, ce compartiment ne peut pas supprimer cette exposition fondamentale.
Vérifier que le compartimentage est effectif#
Ne jugez pas le résultat uniquement parce que le wallet affiche une nouvelle adresse. Contrôlez la seed, les soldes et les permissions afin de confirmer que la séparation est réelle.
| Point de contrôle | Preuve à obtenir | Condition d’arrêt |
|---|---|---|
| Créer le sandbox avec une seed distincte et un wallet vérifié | Test daté de récupération, secret absent du compte rendu | Seed du coffre importée dans un nouveau profil |
| Limiter le financement au montant de l’expérience | Solde et budget définis avant l’interaction | Totalité du solde de travail envoyée pour économiser des frais |
| N’y conserver ni NFT de valeur ni permission durable | Inventaire des actifs et autorisations après l’essai | Jetons ou liens de testnet supposés sans danger par principe |
Conservez les identifiants de transaction, résultats de test et captures datées utiles pour documenter le sandbox, mais excluez les phrases de récupération, clés privées et codes d’authentification.
Questions fréquentes#
Un burner wallet est-il la même chose ?
Les termes se recoupent. Un burner est souvent destiné à une utilisation très courte, tandis qu’un sandbox peut être réutilisé pour des expériences contrôlées.
Puis-je créer le sandbox comme « Compte 2 » dans MetaMask ?
Cela peut isoler certaines autorisations par adresse, mais les deux comptes restent dérivés de la même seed. Si celle-ci est compromise, les deux sont exposés.
Faut-il utiliser un portefeuille matériel pour le sandbox ?
Il peut protéger les clés, mais les signatures expérimentales fréquentes peuvent créer de la confusion. Dans tous les cas, limitez strictement le solde et les permissions.
Guides associés#
Sources#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Avertissement sur les risques : les opérations en cryptomonnaies peuvent être irréversibles. Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou un code d’authentification, et vérifiez indépendamment chaque domaine et chaque demande affichée par votre portefeuille.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
