Ce que vous allez apprendre
- En quoi un DEX diffère d’une plateforme centralisée (CEX)
- Comment lire une demande de signature et comprendre ce que vous confirmez
- Pourquoi l’autorisation « illimitée » est dangereuse et comment la limiter
- Ce que sont la marge, l’effet de levier et le prix de liquidation
- Comment déconnecter un site et révoquer les autorisations après usage
Ce dont vous avez besoin
- Avoir suivi la leçon « Portefeuilles crypto et garde personnelle »
- 15 minutes
- Le simulateur de DEX : une plateforme d’exercice sans argent ni clés
Notions clés
- DEX
- Une plateforme d’échange décentralisée. Les transactions passent par des contrats intelligents, et les fonds restent dans votre portefeuille.
- CEX
- Une plateforme d’échange centralisée : une société conserve les fonds des clients sur ses propres comptes.
- Jeton
- Un actif numérique sur une blockchain, par exemple l’USDC.
- Autorisation (approve)
- Le droit donné à un contrat de dépenser vos jetons jusqu’à un montant indiqué.
- Effet de levier
- Un multiplicateur de position : il augmente à la fois le gain et la perte.
CEX et DEX
| CEX (plateforme classique) | DEX | |
|---|---|---|
| Qui détient les fonds | La plateforme, sur ses propres comptes | Vous, dans votre portefeuille |
| Pour commencer | Un compte et une vérification d’identité | Connecter un portefeuille |
| Opération faite par erreur | L’assistance peut parfois aider | Une signature ne peut pas être annulée |
| Principaux risques | Gel du compte, piratage de la plateforme | Faux sites, signatures et autorisations dangereuses |
Pas à pas
Les chiffres orange sur les images correspondent à ceux du texte. Cliquez sur une image pour l’afficher en entier.
- 01
Vérifiez le site et connectez le portefeuille
Vérifiez d’abord l’adresse du site (chiffre 1) : ici, c’est dex-trainer.example. Les fausses plateformes copient le design, mais ne peuvent pas reproduire l’adresse exacte.
Appuyez sur « Connecter le portefeuille » (chiffre 2). Le site ne verra que votre adresse, pas vos clés ni votre phrase. L’indication (chiffre 3) rappelle l’essentiel : sur un DEX, la plateforme ne garde pas vos fonds.
- Ne connectez pas votre portefeuille à un site trouvé par une publicité ou par un lien dans un chat
- Ne saisissez pas la phrase de récupération pour « connecter » le portefeuille
L’adresse de la plateforme d’exercice, le bouton de connexion et l’indication sur les clés. - 02
Lisez la demande de signature
Le portefeuille indique quel site demande la signature (chiffre 1) et le texte du message (chiffre 2) : « Connexion au site. Ce n’est pas un transfert de fonds. » La signature confirme que l’adresse est la vôtre.
Appuyez sur « Signer » (chiffre 3) seulement si l’adresse du site est correcte et si le texte est clair. Refusez une demande incompréhensible ou suspecte : il ne se passera rien.
Important. Une opération signée ne peut pas être annulée. Sous couvert d’une « connexion », les escrocs glissent parfois un transfert ou une autorisation : lisez donc le texte à chaque fois.
La demande de signature : le site, le texte du message et les boutons. - 03
Limitez l’autorisation sur les jetons
Avant la première transaction, le site demande l’autorisation de dépenser vos USDC. Ici, la valeur par défaut est « illimité » (chiffre 1), et l’avertissement (chiffre 2) explique le risque : avec une telle autorisation, le contrat pourra dépenser tous ces jetons.
Indiquez votre propre montant (chiffre 3), exactement ce qu’il faut pour la transaction, 50 USDC dans l’exemple, et ne confirmez que celui-là.
Astuce. Une autorisation illimitée est pratique, mais si le contrat est piraté, vous risquez tous les jetons de ce type.
Une autorisation illimitée, l’avertissement et un montant personnalisé. - 04
Comprenez les risques des contrats à terme
Un ordre sur contrat à terme s’ouvre avec une marge (un dépôt de garantie) et un effet de levier (chiffre 1) : ici, une marge de 50 USDC et un effet de levier de 2×. L’effet de levier augmente à la fois le gain et la perte.
Avant de confirmer, lisez le prix de liquidation et les frais du réseau et de la plateforme (chiffre 2). Le prix de liquidation est le niveau auquel la position est fermée de force. L’avertissement (chiffre 3) le dit sans détour : en cas de mouvement brusque du prix, vous pouvez perdre toute la marge.
Important. Cette leçon explique comment fonctionnent les outils et ne constitue pas un conseil de trading. Ne risquez pas une somme que vous n’êtes pas prêt à perdre.
L’ordre : marge, effet de levier, prix de liquidation, frais et avertissement. - 05
Déconnectez le site et révoquez l’autorisation
Une fois terminé, ouvrez les réglages du portefeuille. Dans la liste des sites connectés, appuyez sur « Déconnecter » (chiffre 1) : le site ne verra plus votre adresse.
Dans les autorisations de jetons, trouvez l’USDC « illimité » et appuyez sur « Révoquer » (chiffre 2). Déconnecter un site et révoquer une autorisation sont deux actions différentes : il faut faire les deux.
Astuce. Vérifiez vos autorisations une fois par mois et révoquez toutes celles dont vous ne vous servez plus.
Les réglages du portefeuille : sites connectés et autorisations de jetons.
Erreurs fréquentes et bonne méthode
Signer sans lire le texte
Lisez à chaque fois quel site demande quoi, précisément.
Laisser l’autorisation « illimitée »
Indiquez votre propre montant et révoquez l’autorisation après la transaction.
Trader avec un fort effet de levier « sur tout »
Commencez petit : l’effet de levier augmente aussi la perte.
Se contenter de fermer l’onglet après usage
Déconnectez le site et révoquez les autorisations dans le portefeuille.
Testez-vous
Répondez d’abord dans votre tête, puis affichez la réponse.
1Une signature de connexion transfère-t-elle des fonds ?Réponse
Non, elle confirme que l’adresse est la vôtre. Mais lisez le texte : sous couvert d’une connexion, on peut glisser une autre opération.
2Pourquoi l’autorisation « illimitée » est-elle dangereuse ?Réponse
Le contrat pourra dépenser tous vos jetons de ce type, y compris s’il est piraté.
3Suffit-il de fermer l’onglet pour que le site perde l’accès ?Réponse
Non. Il faut déconnecter le site dans le portefeuille et révoquer séparément les autorisations sur les jetons.
En bref
Sur un DEX, les clés sont chez vous, mais la responsabilité aussi. Vérifiez l’adresse du site, lisez chaque signature, limitez les autorisations au montant nécessaire, gardez en tête les risques de l’effet de levier et, après usage, déconnectez le site et révoquez les autorisations.