Comment protéger vos cryptomonnaies
Protégez le compte et les données de récupération, et comprenez ce que vous signez. Ce guide pratique distingue trois problèmes pour vous aider à choisir la bonne réponse.
Trois niveaux de protection
Compte sur une plateforme
Utilisez un mot de passe unique et sécurisez l’adresse e-mail de récupération. Activez une clé d’accès ou une clé de sécurité physique si possible, sinon une application d’authentification. Conservez les codes de secours séparément. Cette protection n’élimine pas le risque de faillite de la plateforme ou de gel des retraits.
Récupération du portefeuille
Un mot de passe ou un code PIN protège généralement l’appareil concerné. Une phrase de récupération peut rétablir l’accès ailleurs. Gardez ces données privées et hors ligne, conformément aux instructions du fournisseur. Ne les saisissez jamais sur un site, dans une conversation d’assistance ou dans un formulaire de récupération non sollicité.
Autorisation de transaction
Un portefeuille matériel isole les clés de signature, mais peut néanmoins autoriser une transaction nuisible. Vérifiez actif, réseau, destination, montant et permissions sur son écran de confiance. Refusez les demandes incomprises : un logo connu ne prouve pas la sécurité.
Connexion, approbation et signature sont différentes
| Demande | Ce qu’elle peut signifier | Votre décision |
|---|---|---|
| Connecter le portefeuille | Révéler l’adresse du compte et permettre à l’application de demander des actions. | Vérifiez domaine et compte avant la connexion. |
| Autoriser la dépense de jetons | Permettre à un contrat de déplacer un jeton donné dans une limite autorisée. | Vérifiez contrat autorisé, jeton et plafond. Évitez les autorisations illimitées inutiles. |
| Signer un message ou une transaction | Autoriser un transfert, une connexion ou une autre permission ; certaines signatures hors chaîne permettent des dépenses. | Lisez toute la demande. Une signature sans frais de réseau peut aussi avoir des conséquences. |
Exemple : un faux conseiller demande votre phrase pour « valider » le portefeuille. Arrêtez-vous. Une assistance légitime n’a pas besoin de ce secret. Déconnecter une application ne révoque pas ses autorisations existantes ; examinez et révoquez celles devenues indésirables avec un outil vérifié. La révocation exige normalement une transaction et des frais de réseau.
Vérifier une sauvegarde sans détruire l’accès
Utilisez la vérification de sauvegarde intégrée ou le test de récupération documenté par le fournisseur. N’effacez pas votre seul portefeuille fonctionnel pour tester une phrase. Vérifiez si une phrase secrète supplémentaire ou d’autres fragments de récupération sont nécessaires, et organisez un accès d’urgence sûr sans révéler le secret.
Avant d’envoyer des fonds
Ouvrez vous-même l’écran de réception du destinataire. Faites correspondre actif, réseau, adresse et éventuel mémo. Comparez l’adresse collée à l’original, y compris sur l’écran du portefeuille matériel. Un petit transfert test doit respecter le minimum du destinataire ; attendez son crédit avant d’envoyer davantage.
Si un problème survient
Identifiants de connexion exposés
Depuis un appareil fiable, sécurisez messagerie et compte, fermez les sessions inconnues, examinez les clés API et contactez l’assistance officielle concernant les restrictions du compte.
Autorisation de jetons indésirable
Révoquez-la selon les instructions vérifiées du portefeuille. Une révocation ne restitue pas les actifs volés et ne corrige pas l’exposition d’une phrase de récupération.
Phrase de récupération exposée
Considérez le portefeuille comme compromis. Sur un appareil fiable, suivez les instructions du fournisseur pour créer un nouveau portefeuille avec de nouvelles données de récupération et déplacer les actifs restants si possible. Ne déposez plus dans l’ancien.
Conservez les identifiants des transactions et contactez le prestataire depuis son site officiel. Méfiez-vous des promesses de récupération garantie et des paiements anticipés. Préservez les preuves ; ne confiez aucun secret à un prétendu sauveteur.
Mettre cette leçon en pratique
Exercice : expliquez quel secret restaure un portefeuille, quelle action révoque une autorisation et comment vérifier une destination de retrait. En cas de doute, relisez les leçons liées avant de déplacer des fonds.
Comparer les exigences des portefeuilles matériels
Un portefeuille matériel nécessite toujours une sauvegarde rigoureuse et des vérifications de transaction. Comparez actifs pris en charge, méthodes de récupération et compatibilité avant de choisir.
Certains liens sont affiliés. Nous pouvons percevoir une commission si vous vous inscrivez ou effectuez une opération par leur intermédiaire.
Sources et vérification
Vérifié le 25 octobre 2026. Les exemples sont hypothétiques. Avant d’agir, consultez les instructions, réseaux pris en charge et conditions actuelles du prestataire.
