Un piège à la signature masque ou présente faussement ce que votre portefeuille autorise. Ne signez pas de données illisibles, de message permit inconnu ni de transaction dont vous ne pouvez pas vérifier le contrat et l’effet. Un portefeuille matériel protège vos clés, mais il ne peut pas vous protéger si vous approuvez volontairement une instruction malveillante.
Une méthode concrète#
- Vérifiez le domaine et le compte qui demandent la signature. Ouvrez le service depuis une source officielle indépendante et comparez l’URL caractère par caractère avant de connecter le portefeuille.
- Lisez l’action décodée, le réseau, le bénéficiaire de l’autorisation et le montant. Une signature doit correspondre exactement à l’opération que vous venez de demander, sans autre actif, adresse ou durée inattendue.
- Refusez les données uniquement affichées en hexadécimal ou les messages ambigus, sauf décodage indépendant. Si vous ne pouvez pas expliquer en termes simples l’autorité transférée, ne signez pas.
- Utilisez un outil fiable de simulation et de décodage des transactions. Vérifiez les transferts, approbations et changements d’état prévus ; une simulation réduit l’incertitude sans garantir l’absence de code malveillant.
- Contrôlez et révoquez les permissions après une signature suspecte. Consultez les autorisations on-chain depuis un outil vérifié et transférez les actifs vers un portefeuille sain si la clé ou la phrase de récupération a pu être exposée.
Ce qui compte réellement#
Une signature ne sert pas toujours à se connecter. Selon la norme utilisée, elle peut définir une autorisation de dépense de jetons, mettre en vente un NFT ou permettre à un relais d’exécuter ultérieurement une action on-chain sans nouvelle validation visible.
Pour gérer le risque de signature à l’aveugle, distinguez ce qui peut être vérifié avant l’action de ce qui ne pourra qu’être surveillé ensuite. Imposez des limites strictes à cette deuxième catégorie : portefeuille séparé, montant réduit et permissions temporaires.
Une règle de décision réutilisable#
Classez la demande avant de l’approuver : authentification, transaction, autorisation, permit ou ordre. Si l’interface ne permet pas d’identifier clairement sa catégorie, son contrat et son effet, la réponse prudente est de refuser.
Les erreurs qui changent l’issue#
- Considérer « sans frais de gas » comme synonyme de sans risque. Une signature hors chaîne peut être gratuite tout en donnant le pouvoir d’exécuter plus tard une opération on-chain.
- Signer un message de connexion contenant un nonce ou une condition de dépense inattendue. La marque affichée peut être copiée ; reprenez la demande depuis un canal officiel vérifié.
- Laisser la signature à l’aveugle activée en permanence sur un portefeuille matériel. Vous supprimez ainsi un contrôle important lors de futures transactions dont les données ne sont pas lisibles.
- Signer une seconde fois parce que la première demande semble avoir échoué. La première autorisation peut être toujours valable ou en attente ; vérifiez son état avant toute nouvelle signature.
Les preuves à conserver#
Ne jugez pas le résultat uniquement parce que l’interface affiche « signé » ou « réussi ». Conservez des éléments contrôlables après la fermeture de la page.
| Point de contrôle | Preuve à obtenir | Condition d’arrêt |
|---|---|---|
| Vérifier le domaine et le compte demandeurs | URL exacte ou adresse du contrat rapprochée de la documentation officielle | Demande présentée comme sans risque parce qu’elle est « sans gas » |
| Lire l’action, le réseau, le bénéficiaire et le montant décodés | Capture datée du détail de la signature, secrets masqués | Message de connexion comportant une condition de dépense inattendue |
| Refuser les messages hexadécimaux ou ambigus non décodés | Résultat du décodage ou de la simulation provenant d’un outil fiable | Signature à l’aveugle activée en permanence sur l’appareil |
Conservez les identifiants de transaction, numéros de dossier officiels et captures datées utiles pour documenter une signature suspecte, mais n’y incluez jamais de phrase de récupération, de clé privée ni de code d’authentification.
Questions fréquentes#
Une signature entraîne-t-elle toujours des frais de gas ?
Non. Une signature hors chaîne peut être créée gratuitement, tout en autorisant une action on-chain ultérieure qui utilisera du gas au moment de son exécution.
Peut-on révoquer toutes les signatures ?
Pas nécessairement. Certaines permissions peuvent être révoquées ou invalidées ; un ordre signé peut exiger une annulation spécifique, tandis qu’un transfert déjà exécuté ne peut pas être annulé.
La signature à l’aveugle est-elle parfois nécessaire ?
Certaines applications l’exigent lorsque l’appareil ne sait pas décoder leur format, mais son activation retire une vérification essentielle. Ne l’utilisez que pour une transaction comprise et vérifiée, puis désactivez-la immédiatement après.
Guides associés#
Sources#
Avertissement sur les risques : les opérations en cryptomonnaies peuvent être irréversibles. Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou un code d’authentification, et vérifiez indépendamment chaque domaine et chaque demande affichée par votre portefeuille.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
