Ce que vous allez apprendre
- En quoi un compte sur un site diffère d’un portefeuille et pourquoi le réseau compte
- En quoi une signature de connexion diffère d’une autorisation et d’un transfert
- Où et comment conserver la phrase de récupération et les clés
- À quels signes reconnaître un escroc
Notions clés
- Portefeuille
- Une application ou un appareil qui conserve les clés et signe les opérations.
- Signature
- La confirmation d’un message ou d’une opération avec votre clé. Une signature de connexion ne transfère rien, une signature de transaction transfère.
- Autorisation (approve)
- Le droit donné à un contrat de dépenser vos jetons : limité ou « illimité ».
- Phrase de récupération
- 12 à 24 mots à partir desquels on restaure toutes les clés du portefeuille. Celui qui connaît la phrase possède le portefeuille.
01Compte, portefeuille et réseau
Un profil sur un site et une adresse de portefeuille sont deux choses différentes. L’accès à un profil peut se récupérer par l’assistance, celui d’un portefeuille uniquement avec la phrase de récupération.
Le réseau compte aussi : une même adresse sur des réseaux différents (Ethereum, Base, Arbitrum) correspond à des comptes différents. Un transfert sur le mauvais réseau peut être perdu.
Astuce. Avant toute action, vérifiez deux choses : l’adresse du site dans le navigateur et le réseau dans le portefeuille.
02Signature, autorisation et transfert
Le portefeuille demande une confirmation dans trois cas différents, et il est important de les distinguer.
- Une signature de connexion confirme que l’adresse est la vôtre et ne transfère rien.
- Une autorisation (approve) donne à un contrat le droit de dépenser vos jetons. Le plus dangereux est « illimité ».
- Un transfert envoie des fonds, et il ne peut pas être annulé.
Important. Si vous ne comprenez pas ce que vous confirmez, appuyez sur « Refuser ». Il ne se passera rien, et vous pourrez comprendre plus tard.
03Protégez vos clés
La phrase de récupération et la clé privée donnent le contrôle total du portefeuille. Conservez la phrase sur papier ou sur une plaque métallique, en lieu sûr. Pour de grosses sommes, un portefeuille matériel convient : les clés restent sur un appareil séparé et n’arrivent jamais sur internet.
- Ne photographiez pas la phrase et ne la gardez pas dans des notes, un cloud, un e-mail ou une messagerie
- Ne saisissez pas la phrase sur des sites, dans des formulaires d’assistance ni dans des chats d’IA
04Reconnaissez les escrocs
Les escrocs écrivent au nom de l’assistance, promettent des cadeaux et des « jetons gratuits », pressent et effraient avec un blocage. Leur but est toujours le même : obtenir la phrase, une signature ou une autorisation.
- On vous écrit en premier, surtout par message privé
- Le message est urgent : « il vous reste 10 minutes », « portefeuille bloqué »
- On demande la phrase, la clé, un code ou une « synchronisation du portefeuille »
- Le lien mène à une adresse qui ressemble à la vraie, mais qui est différente
05Une bonne hygiène régulière
Une fois par mois, vérifiez les sites connectés et les autorisations dans le portefeuille et révoquez celles dont vous n’avez plus besoin. Pour vos essais, gardez un portefeuille de travail séparé avec une petite somme, et vos fonds principaux dans un portefeuille de réserve.
Avant chaque confirmation
- L’adresse du site est correcte, sans mots superflus ni fautes de frappe
- Le bon réseau est sélectionné dans le portefeuille
- Vous savez ce que c’est : une connexion, une autorisation ou un transfert
- L’autorisation est limitée au montant nécessaire
- Personne ne demande la phrase de récupération ni la clé
Erreurs fréquentes et bonne méthode
Confirmer des demandes sans les lire
Lisez le type de demande et le montant. Si ce n’est pas clair, refusez.
Donner une autorisation « illimitée »
Indiquez seulement le montant nécessaire et révoquez l’autorisation après usage.
Garder la phrase dans une photo ou des notes
Uniquement hors ligne : papier ou plaque métallique.
Répondre à l’« assistance » dans des messages privés
La vraie assistance n’écrit pas la première et ne demande pas la phrase.
Essayez vous-même
Sur papier, décrivez avec vos mots la différence entre se connecter à un site, donner une autorisation et transférer des fonds. Pour cet exercice, inutile de connecter un portefeuille ni de signer quoi que ce soit.
- Ce que confirme une signature de connexion
- Ce que permet un approve et pourquoi « illimité » est dangereux
- Pourquoi un transfert ne peut pas être annulé
Résultat. Vous comprendrez au premier regard ce que le portefeuille demande.
Testez-vous
Répondez d’abord dans votre tête, puis affichez la réponse.
1Une signature de connexion peut-elle transférer vos fonds ?Réponse
Pas à elle seule : elle confirme que l’adresse est la vôtre. Mais lisez le texte de la demande : sous couvert d’une connexion, les escrocs glissent d’autres opérations.
2Pourquoi l’autorisation « illimitée » est-elle dangereuse ?Réponse
Le contrat pourra dépenser tous vos jetons de ce type, y compris s’il est piraté ou s’il s’avère frauduleux.
3Où conserver la phrase de récupération ?Réponse
Hors ligne : sur papier ou sur une plaque métallique, en lieu sûr. Pas dans une photo, un cloud ou une conversation.
En bref
Distinguez connexion, autorisation et transfert ; limitez les autorisations et révoquez celles qui ne servent plus ; conservez la phrase hors ligne et ne la montrez à personne ; ne faites pas confiance à ceux qui écrivent les premiers et vous pressent.