Sécurité crypto : comment protéger vos cryptomonnaies.
En crypto, la sécurité est votre responsabilite. Il n'y a pas de banque pour annuler une transaction, pas de support client pour recuperer vos fonds si vous vous faites pieger. Ce guide couvre les fondamentaux de la sécurité crypto que tout détenteur doit connaitre.
La regle numero un
"Not your keys, not your coins." Cette phrase résumé tout. Si vous ne controllez pas vos clés privees, vous ne controllez pas vos cryptos. Quand vos fonds sont sur un exchange, c'est l'exchange qui detient vos cles. Si l'exchange est pirate, fait faillite ou gele votre compte, vos fonds sont à risque.
L'effondrement de FTX en 2022 a rappele cette réalité de façon brutale. Des milliards de dollars de fonds d'utilisateurs ont ete perdus parce qu'ils faisaient confiance à un intermédiaire.
Les clés privees et la phrase de récupération
Votre clé privee est le code qui prouve que vous etes le propriétaire de vos cryptos. Votre phrase de récupération (seed phrase) est une serie de 12 ou 24 mots qui permet de regénérér toutes vos clés privees.
Ne partagez JAMAIS votre phrase de récupération
Aucun service légitime ne vous demandera jamais votre phrase de récupération. Si quelqu'un vous la demande, c'est une arnaque. Si vous la perdez, vous perdez définitivement l'acces a vos fonds.
Bonnes pratiques pour votre phrase de récupération
Écrivez-la sur papier (pas numériquement). Stockez-la dans un endroit sur (coffre, lieu sécurisé). Faites plusieurs copies dans des endroits différents. Ne la photographiez jamais. Ne la stockez jamais dans un fichier, un email ou un cloud.
Types de wallets
Hot wallets (connectés a internet)
Les hot wallets (MetaMask, Trust Wallet, Phantom) sont des applications sur votre telephone ou navigateur. Ils sont pratiques pour les transactions quotidiennes mais plus vulnérables car connectés a internet en permanence.
Cold wallets / Hardware wallets
Les hardware wallets (Ledger, Trezor) stockent vos clés privees sur un appareil physique deconnecté d'internet. Ils sont la méthode la plus sécurisée pour stocker des montants importants. Meme si votre ordinateur est compromis, vos fonds restent en sécurité.
Les menaces les plus courantes
- Phishing, De faux sites ou emails qui imitent des plateformes légitimes pour voler vos identifiants ou votre phrase de récupération
- Faux airdrops et giveaways, "Envoyez-nous 0.1 ETH et recevez 1 ETH en retour" est toujours une arnaque
- Malware et keyloggers, Des logiciels malveillants qui enregistrent vos frappes ou copient votre presse-papier
- SIM swapping, Un attaquant prend le contrôle de votre numero de telephone pour contourner la vérification par SMS
- Faux tokens et contrats malveillants, Des tokens qui apparaissent dans votre wallet et qui volent vos fonds si vous interagissez avec eux
- Social engineering, Des arnaques qui exploitent la confiance, l'urgence ou la cupidité
Checklist de sécurité crypto
- Activer le 2FA (authentification a deux facteurs) sur tous les comptes, privilegier une app (Google Authenticator) plutot que SMS
- Utiliser un mot de passe unique et fort pour chaque plateforme crypto
- Sauvegarder votre phrase de récupération sur papier, dans un endroit sécurisé
- Verifier les URLs avant de vous connecter à un site crypto
- Ne jamais cliquer sur des liens recus par message direct ou email non sollicite
- Utiliser un hardware wallet pour les montants significatifs
- Ne pas laisser de gros montants sur les exchanges
- Maintenir vos appareils et logiciels a jour
- Se mefier de toute offre qui semble trop belle pour être vraie
Questions fréquentes
Continuez votre apprentissage
Guide complet pour débutants Comprendre Bitcoin et la blockchain Comprendre la DeFi Les bases du trading cryptoApprenez la sécurité crypto avec Caufid
Caufid intégré la sécurité dans chaque module. Vous apprenez les bonnes pratiques au fur et a mesure de votre progression.
Commencer gratuitementMentova Academy est une plateforme éducative. Ce guide est informatif et ne constitue pas un conseil en sécurité informatique professionnel.