Pourquoi la sécurité est importante
La cryptomonnaie vous donne le contrôle total de votre argent - mais ce contrôle s'accompagne d'une responsabilité totale. Contrairement aux banques, il n'y a pas de service client pour annuler des transactions frauduleuses ou récupérer des fonds perdus.
La bonne nouvelle : en suivant les mesures de sécurité de ce guide, vous pouvez vous protéger contre 99 % des attaques. La plupart des pirates ciblent les cibles faciles - ne soyez pas une cible facile.
La dure réalité
- No "forgot password" for your private keys
- Pas de rétrofacturation ni d'annulation de transaction
- Pas d'assurance pour les crypto volées
- Vous êtes votre propre banque - et équipe de sécurité
Calculateur de score de sécurité
Cochez les cases ci-dessus pour les mesures de sécurité que vous avez mises en place. Concentrez-vous sur les éléments non cochés pour améliorer votre score.
Types de portefeuilles et sécurité
Votre choix de portefeuille impacte directement votre sécurité. Chaque type présente des compromis différents entre sécurité et commodité.
Comparaison de la sécurité des portefeuilles
Portefeuille chaud
Transactions quotidiennes et trading
Risques
- Connecté à internet
- Vulnérable aux malwares
- Risques liés aux extensions de navigateur
Conseils de sécurité
- Conservez des fonds minimaux
- Vérifications de sécurité régulières
- Utilisez un portefeuille matériel pour les approbations
Une stratégie courante consiste à utiliser plusieurs types de portefeuilles : un portefeuille chaud pour les transactions quotidiennes et le trading, et un portefeuille matériel pour le stockage à long terme des avoirs importants.
Authentification à deux facteurs (2FA)
La 2FA ajoute une deuxième couche de protection au-delà de votre mot de passe. Mais toutes les méthodes 2FA ne se valent pas - choisir la bonne peut faire la différence entre la sécurité et la perte totale.
Comparaison des méthodes d'A2F
Avantages
- Facile à configurer
- Pas besoin d'application
- Fonctionne sur tous les téléphones
Inconvénients
- Vulnérable à l'échange de carte SIM
- Peut être intercepté
- Nécessite un service cellulaire
Pour une sécurité maximale, utilisez une clé matérielle (comme YubiKey) comme méthode 2FA principale, avec une application d'authentification en secours. Évitez la 2FA par SMS pour les comptes crypto dans la mesure du possible.
Meilleure pratique
Utilisez une clé de sécurité matérielle (YubiKey, Trezor) comme méthode 2FA principale pour vos comptes d'échange. Gardez une application d'authentification comme solution de secours. N'utilisez jamais la 2FA par SMS pour les comptes crypto - les attaques par échange de carte SIM sont courantes.
Portefeuilles matériels
Les portefeuilles matériels sont des dispositifs physiques qui stockent vos clés privées hors ligne, les rendant immunisés contre les attaques en ligne. Ils sont la référence absolue pour sécuriser des avoirs crypto importants.
Avantages
- Les clés privées ne quittent jamais l'appareil
- Immunisé contre les virus informatiques/logiciels malveillants
- Confirmation physique pour les transactions
- L'écran affiche les détails exacts de la transaction
Meilleurs portefeuilles matériels
- Ledger Nano X - Bluetooth, large support de pièces
- Trezor Model T - Écran tactile, open source
- GridPlus Lattice1 - Grand écran, SafeCards
- Keystone Pro - Isolé, codes QR
Avertissement critique
Achetez uniquement des portefeuilles matériels directement auprès du fabricant. N'achetez jamais sur Amazon, eBay ou auprès de vendeurs tiers. Les appareils altérés peuvent voler toutes vos crypto.
Protection contre le phishing
Le phishing est le moyen n°1 par lequel les gens perdent leurs crypto. Les attaquants créent de faux sites web et messages convaincants pour voler vos identifiants ou vous inciter à signer des transactions malveillantes.
Résultats du test de phishing
1 / 5Dear User, We detected suspicious activity on your account. Click here to verify your identity within 24 hours or your account will be permanently suspended.
Vecteurs d'attaque courants
Phishing
HIGHVery CommonFaux sites web et e-mails qui imitent des services légitimes pour voler vos identifiants ou clés privées.
Comment ça fonctionne
L'attaquant crée un faux site web/e-mail
L'utilisateur clique sur un lien malveillant
L'utilisateur saisit ses identifiants sur le faux site
L'attaquant vole les fonds
Comment vous protéger
Sécurité de la phrase de récupération
Votre phrase de récupération (phrase mnémonique) est la clé principale de tous vos fonds. Quiconque l'obtient peut tout voler. La protéger est votre responsabilité de sécurité la plus importante.
Liste de contrôle de sauvegarde de la phrase de récupération
Éléments critiques incomplets - vos fonds sont en danger !
Ne partagez jamais votre phrase de récupération !
Aucun service légitime, équipe de support ou personne ne vous demandera jamais votre phrase de récupération. Quiconque le demande tente de voler vos fonds.
NE JAMAIS faire ça
- Stocker la phrase de récupération sur votre ordinateur
- Prendre des photos ou des captures d'écran
- Sauvegarder dans le cloud ou par e-mail
- Partager avec qui que ce soit - jamais
- Saisir sur un site web
TOUJOURS faire ceci
- Écrire sur papier avec de l'encre permanente
- Utiliser une plaque de sauvegarde métallique
- Conserver dans plusieurs endroits sécurisés
- Tester la récupération avant de stocker des fonds
- Envisager l'utilisation d'une phrase secrète
Sécurité des plateformes d'échange
Les plateformes d'échange centralisées sont nécessaires pour le trading mais représentent un point de défaillance unique. Des paramètres de sécurité appropriés peuvent réduire considérablement vos risques.
Utilisez des mots de passe forts et uniques
Générez un mot de passe unique de plus de 20 caractères pour chaque plateforme. Utilisez un gestionnaire de mots de passe.
Activez toutes les fonctionnalités de sécurité
Activez l'A2F, les codes anti-hameçonnage, les listes blanches de retrait et les notifications de connexion.
Utilisez une adresse e-mail dédiée
Créez un nouvel e-mail uniquement pour les plateformes crypto. Ne l'utilisez pour rien d'autre.
Ne laissez pas de fonds sur les plateformes
Withdraw to your own wallet. "Not your keys, not your coins."
Configurez une liste blanche de retrait
Autorisez uniquement les retraits vers des adresses pré-approuvées avec un délai de 24 à 48 heures.
Indicateur de force du mot de passe
Ne réutilisez jamais les mots de passe sur différentes plateformes d'échange crypto. Utilisez un gestionnaire de mots de passe pour générer et stocker des mots de passe uniques pour chaque compte.
Erreurs de sécurité courantes
Utiliser les SMS pour l'A2F
Pourquoi c'est dangereux : Les attaques par échange de carte SIM sont faciles et courantes
Réutiliser les mots de passe
Pourquoi c'est dangereux : Une seule violation compromet tous les comptes
Stocker la phrase de récupération numériquement
Pourquoi c'est dangereux : Les ordinateurs et téléphones peuvent être piratés
Cliquer sur des liens dans les messages privés
Pourquoi c'est dangereux : 99 % des messages privés non sollicités sont des arnaques
Ne pas vérifier les adresses
Pourquoi c'est dangereux : Les logiciels malveillants du presse-papiers peuvent remplacer les adresses
Approuver des dépenses de jetons illimitées
Pourquoi c'est dangereux : Les contrats malveillants peuvent vider votre portefeuille
Liste de contrôle de sécurité
Essentiel (À faire maintenant)
- Activer l'A2F sur tous les comptes
- Utiliser des mots de passe uniques par plateforme
- Sauvegarder la phrase de récupération hors ligne
- Vérifier que vous pouvez restaurer le portefeuille
- Activer les listes blanches de retrait
Avancé (Recommandé)
- Obtenir un portefeuille matériel
- Utiliser une clé de sécurité matérielle pour l'A2F
- Créer une adresse e-mail dédiée aux cryptos
- Configurer une sauvegarde de phrase de récupération en métal
- Examiner régulièrement les approbations de jetons
Points clés à retenir
Sécurisez vos cryptos dès aujourd'hui
Commencez à mettre en œuvre ces pratiques de sécurité maintenant. Pour les avoirs importants, investissez dans un portefeuille matériel - c'est une assurance peu coûteuse contre les pertes catastrophiques.
Obtenir un portefeuille LedgerUtilisez le code : TRADEOFF20