Protéger
Manuel de sécurité
Dans l'univers crypto, vous êtes votre propre banque — et donc votre propre service de sécurité. Voici les règles essentielles pour ne jamais perdre l'accès à vos fonds.
La technologie blockchain est extrêmement sûre : en quinze ans, le réseau Bitcoin n'a jamais été piraté. La quasi-totalité des pertes proviennent d'erreurs humaines et d'arnaques : clés perdues, phrases de récupération volées, hameçonnage. La bonne nouvelle : quelques habitudes suffisent à vous protéger.
Possédez vos clés privées
Sur une plateforme d'échange, vos cryptos ne vous appartiennent pas vraiment : la plateforme détient les clés. Pour des montants importants, transférez vos fonds vers un portefeuille dont vous contrôlez les clés. La maxime du secteur : « not your keys, not your coins ».
Protégez votre phrase de récupération
Les 12 ou 24 mots de votre phrase de récupération (seed phrase) sont la clé maîtresse de tous vos fonds. Notez-les sur papier (ou métal), conservez-les hors ligne, jamais en photo ni dans le cloud. Quiconque les possède peut vider votre portefeuille.
Utilisez un portefeuille matériel
Pour une sécurité optimale, un portefeuille matériel (hardware wallet) garde vos clés isolées d'Internet. Vos transactions sont signées hors ligne, à l'abri des virus et des pirates. Achetez-le toujours directement auprès du fabricant.
Méfiez-vous du hameçonnage
La plupart des vols ne piratent pas la blockchain : ils vous piègent. Faux sites, e-mails frauduleux, faux supports techniques, fausses applications. Vérifiez toujours l'URL, ne cliquez pas sur les liens douteux et ne communiquez jamais votre phrase de récupération à personne.
Activez la double authentification
Sur chaque plateforme, activez l'authentification à deux facteurs (2FA) via une application dédiée (Authy, Google Authenticator) plutôt que par SMS, vulnérable au « SIM swapping ». Utilisez aussi des mots de passe uniques et un gestionnaire de mots de passe.
Vérifiez chaque transaction
Les transactions blockchain sont irréversibles. Vérifiez deux fois l'adresse de destination — copiez-collez et contrôlez les premiers et derniers caractères. Méfiez-vous des logiciels malveillants qui remplacent l'adresse dans le presse-papiers.
Attention aux contrats et approbations
Sur les DEX et applications DeFi, vous accordez des « approbations » à des contrats intelligents. Un contrat malveillant peut alors retirer vos jetons. N'approuvez que des contrats fiables et révoquez régulièrement les autorisations inutilisées.
Restez discret
Évitez d'étaler publiquement la valeur de votre portefeuille. Le « doxxing » de détenteurs de cryptos peut mener à des attaques ciblées, en ligne comme dans la vie réelle. La discrétion est une forme de sécurité.
⚠️ La règle d'or
Personne — ni un support technique, ni un administrateur, ni Monoeci — ne vous demandera jamais votre phrase de récupération ou votre clé privée. Toute demande de ce type est une tentative d'arnaque. En cas de doute, ne faites rien et prenez le temps de vérifier.