LufimpadioJeremie

Pour sécuriser vos cryptos, vous devez :
1. Empêcher les autres d’obtenir (une copie de) vos clés privées → Protégez-vous des hackers, sécurisez vos appareils contre les virus, Internet, etc.
2. Vous empêcher de perdre vos clés privées → Ayez des sauvegardes pour éviter la perte ou l’endommagement des appareils, et sécurisez ces sauvegardes.
3. Avoir un moyen de transmettre vos clés privées à vos proches en cas de décès. Ce n’est pas une situation agréable à envisager, mais en tant qu’adultes responsables, nous devons gérer ce risque.

Protection contre les hackers
Vous avez entendu parler des hackers. Ils utilisent des virus, chevaux de Troie et autres logiciels malveillants. Vous ne voulez aucun de ces éléments près de vos appareils.

Pour une sécurité décente, votre appareil dédié aux cryptos ne devrait jamais se connecter à Internet. Et vous ne devriez jamais y télécharger de fichiers. Comment utiliser un tel appareil alors ?

Parlons des différents appareils que vous pourriez utiliser.

Ordinateur dédié
Un ordinateur est un choix évident, souvent le plus polyvalent en termes de cryptos supportées. Ne le connectez jamais à Internet ou à un réseau. Si vous le connectez, un hacker pourrait exploiter un bug du système ou d’un logiciel pour y accéder.

Comment installer des logiciels ?
- Utilisez une clé USB (scannée avec 3 antivirus différents).
- Téléchargez le logiciel (OS + portefeuille) depuis le site officiel.
- Attendez 72 heures et vérifiez qu’il n’y a pas eu de piratage récent.
- Utilisez uniquement des logiciels open-source (moins de risques de backdoors).
- Optez pour Linux (plus sûr que Windows/Mac).

Une fois installé, utilisez une clé USB propre pour signer les transactions hors ligne (méthode variable selon les portefeuilles).

Sécurité physique:
- Chiffrez votre disque dur pour empêcher la lecture en cas de vol.

Si tout cela vous semble trop technique, il existe d’autres options.

Téléphone portable dédié
Un téléphone non rooté est généralement plus sûr qu’un PC grâce au *sandboxing* des OS mobiles. Pour la plupart, je recommande un iPhone. Pour les plus techniques, un Android sous GrapheneOS.

Bonnes pratiques :
- Utilisez un téléphone uniquement pour le portefeuille.
- Gardez-le en mode avion sauf pour les transactions.
- Pas de Wi-Fi, uniquement 5G.
- Certains portefeuilles mobiles permettent de signer hors ligne (via QR codes), ce qui évite d’exposer les clés à Internet.

Inconvénients :
- Pas de mise à jour des apps/OS sans compromettre la sécurité.
- Support limité pour le staking, les yield farms, etc.

Portefeuilles matériels (Hardware Wallets)
Ces appareils sont conçus pour que les clés privées ne les quittent jamais. (Mise à jour 2025 : les nouveaux Ledger peuvent envoyer vos clés à un serveur, donc ce n’est plus vrai.)

Points faibles :
- Bugs possibles dans le firmware/logiciel.
- Interaction nécessaire avec un ordinateur/phone (vérifiez que l’appareil est exempt de virus).
- La partie la plus fragile reste la sauvegarde des clés (voir ci-dessous).

---
Se protéger contre soi-même
Vous pourriez perdre ou endommager votre appareil. Il faut donc des sauvegardes.

Méthodes de sauvegarde
1. Papier:
- Facile pour les seed phrases(12-24 mots).
- Risques : perte, incendie, inondation, lecture par d’autres.

2. Plaques métalliques:
- Résistantes au feu/eau.
- Ne résolvent pas le problème du vol ou de la lecture par autrui.

3. Clés USB chiffrées(recommandé) :
- Utilisez au moins 3 clés USB résistantes (eau/feu/chocs).
- Chiffrez-les avec VeraCrypt ou un outil similaire.
- Stockez-les dans des lieux géographiquement distincts (chez des proches).

---
Prévoir pour vos proches
Nous ne vivons pas éternellement. Un plan de succession est nécessaire.

Options :
1. Partager les clés directement :
- Risque si vos proches ne sont pas technophiles ou peu fiables.

2. Services de "Deadman’s Switch :
- Des services en ligne envoient un email préconfiguré si vous ne répondez pas pendant une période donnée.
- Utilisez **PGP** pour chiffrer le message avec la clé publique du destinataire.

3. Évitez les coffres bancaires/lawyers :
- Les clés non chiffrées peuvent être copiées et utilisées sans trace.

---
Utiliser les Exchanges Centralisés
Si tout cela vous semble trop compliqué, vous pourriez stocker vos fonds sur un exchange. Mais ce n’est pas sans risques.

Choisissez un Exchange Réputé
Les grandes plateformes (comme Binance) investissent des milliards en sécurité :
- Infrastructure robuste, audits externes, big data/AI contre les fraudes.
- Risque de *exit scam* quasi nul (contrairement aux petits exchanges).

Sécurisez Votre Compte
1. Ordinateur dédié :
- Antivirus, firewall, pas de téléchargements inutiles.

2. Email sécurisé :
- Gmail ou ProtonMail avec 2FA (Yubikey recommandé).
- Pas de numéro de téléphone lié (risque de SIM swap).

3. Gestionnaire de mots de passe :
- 1Password, KeePass (open-source).

4. 2FA et U2F :
- Évitez les SMS (risque de SIM swap).
- Préférez Yubikey (protection contre le phishing).

5. Whitelist des adresses de retrait :
- Activez le délai de 24h pour toute nouvelle adresse ajoutée.

6. KYC Niveau 2:
- Facilite la récupération du compte en cas d’incident.

---
Conclusion
Je recommande généralement d’utiliser les deux :
- Un exchange centralisé (pour la facilité et la sécurité avancée).
- Un portefeuille personnel (pour les transactions rapides et l’autonomie).

Si vous suivez ces conseils, vous devriez pouvoir conserver vos fonds en toute sécurité, que ce soit par vous-même ou via un exchange.

Restez #SAFU🛡️#AirdropSafetyGuide @undefined