Des étapes claires pour protéger wallets, phrases de récupération et comptes d’exchange, repérer les faux sites, contrôler les autorisations Web3 et éviter les erreurs de transaction.
La protection des crypto-actifs repose sur cinq défenses : sécuriser son identité, choisir consciemment son mode de conservation, vérifier chaque signature, surveiller son exposition et…
Lire le guide
Une phrase de récupération est une suite ordonnée de mots permettant de recréer les clés privées d’un wallet crypto compatible. Une personne qui la voit peut potentiellement contrôler tous…
Lire le guide
Une clé privée autorise les transactions d’un compte blockchain, tandis qu’une phrase de récupération restaure généralement un wallet capable de dériver de nombreuses clés privées.…
Lire le guide
Un faux site crypto peut copier la page d’un exchange, d’un wallet ou d’une distribution de tokens tout en utilisant un domaine ressemblant à l’original. Vérifiez le domaine complet à…
Lire le guide
Pour révoquer une autorisation de token illimitée, ouvrez l’outil officiel de contrôle des autorisations de la blockchain concernée, connectez le bon wallet, examinez le contrat…
Lire le guide
Un hardware wallet isole généralement mieux les clés privées d’un ordinateur utilisé au quotidien, tandis qu’un software wallet est plus rapide pour les activités Web3 courantes. Aucun…
Lire le guide
Après un vol de cryptos, commencez par empêcher une exposition supplémentaire : sécurisez les comptes liés, transférez les actifs non touchés hors des wallets compromis, révoquez les…
Lire le guide
Ne communiquez jamais une phrase de récupération à un agent du support, un développeur de wallet, un employé d’exchange, une page d’airdrop ou un service de « récupération ». Cette phrase…
Lire le guide
Le risque d’autorisation d’un wallet correspond à la possibilité qu’un contrat ou un opérateur déplace des tokens après que vous lui avez accordé une permission. Une approbation peut rester…
Lire le guide
Utilisez une clé de sécurité ou une passkey résistante au phishing lorsque l’exchange la prend en charge ; à défaut, choisissez une application d’authentification dédiée. Conservez les…
Lire le guide
Un faux airdrop cherche généralement à voler vos fonds en vous attirant vers un site de claim cloné, en réclamant une phrase de récupération ou en obtenant une signature ou une autorisation…
Lire le guide
Considérez tout message Telegram non sollicité concernant un investissement, une récupération, le support ou un groupe « exclusif » comme hostile jusqu’à vérification indépendante.…
Lire le guide
Pour vérifier une application de wallet, partez du domaine officiel connu de l’éditeur, suivez son lien vers la boutique, contrôlez le développeur et les informations de signature, puis…
Lire le guide
Le support d’un exchange ne doit jamais demander votre phrase de récupération, votre clé privée, votre mot de passe, un code 2FA ou un transfert vers un wallet prétendument « sûr ». Si…
Lire le guide
Un rug pull survient lorsque des initiés exploitent leur contrôle sur un token, un pool de liquidité ou la trésorerie d’un projet pour en extraire la valeur et laisser les détenteurs subir…
Lire le guide
Transmettez vos documents d’identité uniquement dans le parcours KYC authentifié d’un service vérifié, après avoir confirmé pourquoi ces données sont demandées, qui les traite et comment…
Lire le guide
Un groupe crypto qui promet un rendement garanti ou anormalement régulier ne propose pas un raccourci peu risqué : il crée une pression pour vous faire déposer. Vérifiez indépendamment…
Lire le guide
Un piège à la signature masque ou présente faussement ce que votre portefeuille autorise. Ne signez pas de données illisibles, de message permit inconnu ni de transaction dont vous ne…
Lire le guide
Un vrai cadeau crypto ne vous demande pas d’envoyer d’abord des fonds, de révéler votre phrase de récupération ni de connecter un portefeuille de valeur pour « vérifier » votre éligibilité.…
Lire le guide
Un pont inter-chaînes ajoute à un transfert ordinaire des risques liés aux contrats intelligents, aux validateurs, à la liquidité et au jeton reçu sur le réseau de destination. Utilisez…
Lire le guide
Pour contrôler les autorisations d’un portefeuille, examinez les allowances de jetons, les approbations d’opérateurs NFT, les permissions signées et les interactions récentes avec des…
Lire le guide
Créez votre hot wallet sur un appareil à jour et exempt de logiciel malveillant, sauvegardez sa phrase de récupération hors ligne, protégez l’application avec un verrouillage local robuste…
Lire le guide
Configurez votre cold wallet sur un appareil authentique, laissez-le générer lui-même le secret de récupération, vérifiez les adresses de réception sur son écran de confiance et conservez…
Lire le guide
Sécurisez votre compte d’exchange avec un mot de passe unique, une authentification à deux facteurs résistante au phishing, une messagerie verrouillée, une liste blanche de retrait et des…
Lire le guide
La Travel Rule impose que certains transferts d’actifs virtuels traités par des prestataires réglementés soient accompagnés d’informations définies sur le donneur d’ordre et le…
Lire le guide
Les contrôles de retrait les plus utiles sont la liste blanche d’adresses, un délai de sécurité pour toute nouvelle adresse, une 2FA robuste, des alertes de session et une confirmation via…
Lire le guide
HTTPS signifie seulement que la connexion au domaine affiché est chiffrée ; il ne prouve pas que ce domaine appartient au véritable service crypto. Vérifiez le nom de domaine enregistrable…
Lire le guide
Utilisez un profil de navigateur réservé au Web3, installez uniquement l’extension de portefeuille nécessaire, bloquez les notifications et téléchargements non sollicités, maintenez le…
Lire le guide
Utiliser un seul portefeuille pour tous ses actifs crée un point de défaillance unique. Une organisation plus sûre sépare l’épargne à long terme, les transactions courantes et les…
Lire le guide
Les blockchains publiques sont traçables : aucune méthode ne peut garantir un transfert impossible à suivre. Vous pouvez réduire l’exposition inutile en évitant de publier ou de réutiliser…
Lire le guide
Une exploitation de smart contract détourne une faille du code, de la conception économique, des permissions ou d’une dépendance externe pour obtenir un résultat non prévu, souvent le vol…
Lire le guide
Un drainer est une infrastructure malveillante conçue pour transformer des signatures, autorisations ou transactions trompeuses en vol d’actifs. Il peut viser les jetons, les NFT ou les…
Lire le guide
L’analyse on-chain suit les transactions publiques, les groupes d’adresses, les mouvements entre chaînes et les dépôts sur plateformes pour établir des liens probabilistes. Les attaquants…
Lire le guide
Une dust attack envoie une quantité minuscule d’actifs à de nombreuses adresses afin d’observer comment ces sorties seront dépensées et de tenter de relier l’activité de plusieurs wallets.…
Lire le guide
Un malware crypto peut enregistrer les frappes, remplacer les adresses copiées, voler des sessions de navigateur ou modifier ce qu’un portefeuille affiche. Utilisez un système…
Lire le guide
Un portefeuille sandbox est un wallet de faible valeur créé pour isoler les dApps expérimentales, testnets, mints et contrats inconnus de vos avoirs principaux. Sa protection vient d’une…
Lire le guide
L’open source permet l’examen indépendant et la vérification par build reproductible, mais la visibilité du code ne rend pas automatiquement un wallet sûr. Un logiciel closed source limite…
Lire le guide
Les mixers et outils de confidentialité peuvent introduire des risques de contrepartie, de smart contract, de liquidité, de malware, de sanctions et de tenue des justificatifs. Ils ne…
Lire le guide
Avant de regarder le badge d’audit, lisez le périmètre, le hash du commit, les adresses déployées, la définition des niveaux de gravité, les constats non résolus et les limites des tests.…
Lire le guide
Un débutant doit d’abord sécuriser sa messagerie et ses comptes d’exchange, créer une sauvegarde hors ligne de sa récupération, tester chaque nouveau transfert avec un petit montant,…
Lire le guide
Parfois, mais la récupération reste rare et dépend d’un signalement rapide, de fonds traçables, d’un exchange ou émetteur de stablecoin coopératif et d’une autorité légale capable de geler…
Lire le guide
Une phrase de récupération divulguée signifie que chaque compte qui en dérive doit être considéré comme compromis, mais les cryptomonnaies ne sont pas nécessairement perdues tant qu’un…
Lire le guide
MetaMask peut être utilisé de façon sûre, mais un hot wallet de navigateur n’est pas le meilleur choix par défaut pour une épargne importante à long terme. Associez l’interface à un…
Lire le guide
Ne connectez pas un wallet de valeur à des sites inconnus. Une connexion révèle généralement les adresses sans donner directement un droit de dépense, mais le site peut aussitôt présenter…
Lire le guide
Un portefeuille matériel peut être compromis par une altération de la chaîne logistique, une faille du firmware, une attaque physique, une transaction malveillante ou le vol de la phrase de…
Lire le guide
Si le wallet fonctionne encore, transférez immédiatement les actifs vers un nouveau portefeuille dont la sauvegarde a été vérifiée. Si tout accès est perdu et qu’il n’existe ni sauvegarde…
Lire le guide
N’enregistrez pas une phrase de récupération dans des notes cloud ordinaires, un e-mail, des photos ou des documents synchronisés. Une prise de contrôle de compte, l’accès à un appareil…
Lire le guide
Signalez rapidement une arnaque crypto aux autorités locales, au portail national compétent en matière de cybercriminalité ou de fraude, à l’exchange ou l’émetteur destinataire et à la…
Lire le guide
Un VPN réputé peut protéger le trafic réseau sur un Wi-Fi non fiable et réduire l’exposition de votre adresse IP aux sites, mais il ne sécurise pas une seed, ne valide pas une dApp, ne…
Lire le guide
Une autorisation illimitée permet à un contrat bénéficiaire de transférer le jeton approuvé jusqu’à un plafond extrêmement élevé sans redemander une allowance à chaque fois. Si ce…
Lire le guide