Rester en sécurité dans la crypto

Garde (Custody) : qui détient votre argent ?

C'est le concept de sécurité le plus important en crypto. Il existe deux modèles :

La plupart des activités DeFi se déroulent avec des portefeuilles en auto-garde. Cela vous donne un contrôle total — et une responsabilité totale.

Votre phrase de récupération (seed phrase) est primordiale

Lorsque vous créez un portefeuille en auto-garde, vous recevez unephrase de récupération(également appelée seed phrase) — généralement de 12 ou 24 mots. Cette phrase est la clé maîtresse de votre portefeuille. Quiconque la possède contrôle vos fonds.

Portefeuilles matériels (Hardware wallets)

Unportefeuille matériel(comme Ledger ou Trezor) est un appareil physique qui stocke vos clés privées hors ligne. Même si votre ordinateur est compromis, vos clés restent en sécurité sur l'appareil. Pour signer une transaction, vous devez la confirmer physiquement sur l'appareil.

Pour tout montant significatif de crypto, un portefeuille matériel est fortement recommandé. Considérez-le comme un coffre-fort pour vos documents les plus importants — moins pratique que de les laisser sur votre bureau, mais beaucoup plus sûr.

Arnaques courantes et comment les reconnaître

Les arnaques crypto suivent des schémas prévisibles. Les connaître est votre meilleure défense :

Phishing (Hameçonnage)

Des sites web frauduleux qui ressemblent trait pour trait à des services réels (comme un faux Uniswap ou MetaMask). Ils vous demandent de connecter votre portefeuille et d'approuver une transaction qui vide vos fonds.Vérifiez toujours l'URLavant de connecter votre portefeuille. Ajoutez les sites réels que vous utilisez à vos favoris.

Faux support client

Des escrocs se font passer pour des agents de support sur Discord, Telegram ou Twitter. Ils proposent de vous "aider" pour un problème et vous demandent de partager votre écran, de saisir votre phrase de récupération ou de cliquer sur un lien.Aucun projet légitime ne vous contactera jamais en premier par message privé pour vous proposer de l'aide.

Rendements trop beaux pour être vrais

Un nouveau jeton offrant 1 000 % d'APY, un airdrop mystérieux valant des milliers d'euros, un retour sur investissement garanti. Si cela semble trop beau pour être vrai, ça l'est. Les rendements durables en DeFi se situent généralement entre 2 % et 8 %. Tout ce qui est radicalement plus élevé comporte un risque extrême ou est une arnaque pure et simple.

Jetons et airdrops malveillants

Des escrocs envoient des jetons aléatoires à votre portefeuille qui semblent avoir de la valeur. Lorsque vous essayez de les vendre ou d'interagir avec eux, vous approuvez une transaction qui vide vos vrais jetons.Ignorez les jetons que vous ne reconnaissez pas.N'interagissez pas avec eux.

Usurpation d'identité

De faux comptes de réseaux sociaux se faisant passer pour des fondateurs de projets, des influenceurs ou des entreprises. Ils font la promotion de liens frauduleux, de faux cadeaux (giveaways) ou de contrats malveillants. Vérifiez toujours les comptes via les canaux officiels.

Rug pulls et sorties d'escroquerie

Unrug pullse produit lorsque les développeurs d'un projet crypto l'abandonnent soudainement et disparaissent avec les fonds des investisseurs. Cela arrive souvent avec de nouveaux protocoles DeFi ou des lancements de jetons : l'équipe lève des fonds via des ventes de jetons ou des pools de liquidité, puis vide les contrats intelligents et s'évapore. Les signes d'alerte incluent des équipes anonymes sans antécédents vérifiables, une liquidité non verrouillée ou avec des périodes de verrouillage très courtes, l'absence d'audits de sécurité indépendants et une TVL (valeur totale verrouillée) artificiellement gonflée. Les projets qui promeuvent agressivement des rendements irréalistes tout en décourageant l'audit préalable sont particulièrement suspects. Recherchez toujours l'équipe d'un projet, l'historique des audits et le statut de verrouillage de la liquidité avant de déposer des fonds.

Permissions et approbations de jetons

Chaque fois que vous utilisez un service DeFi, vous lui accordez généralement la permission de déplacer un jeton spécifique en votre nom. Cesapprobations persistent indéfiniment— même après que vous avez cessé d'utiliser le service.

Si un service que vous avez approuvé est piraté ultérieurement, les attaquants peuvent utiliser cette approbation pour déplacer vos jetons. C'est pourquoi examiner et révoquer périodiquement les anciennes approbations est une bonne pratique de sécurité.

Risque lié aux contrats intelligents (Smart Contracts)

Lorsque vous déposez des cryptos dans un service DeFi, vos jetons sont détenus par uncontrat intelligent— un programme s'exécutant sur la blockchain. Si ce programme présente un bug ou une vulnérabilité, vos fonds pourraient être menacés.

Éléments qui réduisent (mais n'éliminent pas) le risque lié aux contrats intelligents :

• Audits— Les services réputés font examiner leur code par des sociétés de sécurité indépendantes. Recherchez les rapports d'audit sur le site web du protocole.
• Antécédents— Les services qui fonctionnent depuis des années avec une valeur verrouillée importante ont été testés en conditions réelles.
• Code open source— Lorsque le code est public, davantage d'experts peuvent identifier les problèmes potentiels.
• Assurance— Certains services d'assurance DeFi (comme Nexus Mutual) offrent une couverture contre les défaillances de contrats intelligents, bien que la couverture soit limitée et non automatique.

Les contrats non audités sont un ingrédient courant des rug pulls. Si un projet n'a pas d'audit public disponible réalisé par une firme réputée, considérez cela comme un signal d'alarme majeur avant d'engager des fonds.

Risques liés aux réseaux et aux ponts (Bridges)

Déplacer des jetons entre différents réseaux blockchain nécessite desponts— des services qui verrouillent vos jetons sur un réseau et libèrent des jetons équivalents sur un autre. Les ponts sont historiquement l'un des composants les plus risqués en crypto, ayant subi certains des plus grands piratages de l'histoire de la DeFi.

Si vous utilisez un pont, comprenez que vous ajoutez une couche de risque supplémentaire à tout ce que vous ferez avec ces jetons par la suite. L'analyse de risque de CleanSky prend en compte l'exposition aux ponts comme un facteur de risque distinct.

Habitudes de sécurité pratiques

La sécurité la plus efficace provient d'habitudes constantes :

• Utilisez un profil de navigateur dédiépour la crypto. N'installez pas d'extensions inutiles.
• Ajoutez les services que vous utilisez à vos favoriset naviguez toujours à partir de vos favoris, jamais à partir des résultats de recherche ou des liens dans les messages.
• Vérifiez avant de signer.Lisez ce qu'une transaction fait avant de l'approuver dans votre portefeuille.
• Commencez petit.Lorsque vous utilisez un nouveau service pour la première fois, essayez-le avec un petit montant avant d'engager davantage.
• Révoquez les anciennes approbations.Examinez périodiquement quels services ont la permission de déplacer vos jetons.
• Gardez vos logiciels à jour.Votre application de portefeuille, votre navigateur et votre système d'exploitation doivent toujours être à jour.
• Ne partagez pas votre configuration.Évitez de discuter publiquement des services que vous utilisez, des montants que vous détenez ou des portefeuilles qui vous appartiennent.