En tant que Binance Angel, la question que j’entends le plus souvent de la part des nouveaux utilisateurs est simple : « Comment protéger mon compte ? »
Ma réponse honnête : la sécurité ne se configure pas une fois pour toutes. C’est une habitude. Les arnaques changent chaque mois, mais une bonne routine vous protège de presque toutes.
Voici les cinq étapes exactes que j’applique à mon propre compte, dans l’ordre où je les ai configurées, et pourquoi chacune est importante.
Étape 1 : activez une 2FA robuste (application d’authentification ou clé d’accès)
Ce que je fais : mon mot de passe n’est que le premier verrou. J’en ajoute un deuxième avec l’authentification à deux facteurs (2FA), en utilisant une application d’authentification et une clé d’accès plutôt que les SMS.
Pourquoi c’est important : les mots de passe fuitent plus souvent qu’on ne le croit, à cause de leur réutilisation, de fausses pages de connexion ou de fuites de données. Avec la 2FA, même si quelqu’un obtient mon mot de passe, il ne peut toujours pas accéder à mon compte sans mon téléphone ou ma clé d’accès. J’évite les SMS comme méthode principale, car les arnaques à l’échange de carte SIM peuvent détourner un numéro de téléphone et voler ces codes.
Mon conseil : configurez la 2FA avant d’effectuer le moindre dépôt. Cela prend deux minutes.
Étape 2 : définissez un code anti-hameçonnage
Ce que je fais : dans mes paramètres de sécurité, je définis un code anti-hameçonnage personnel, un mot ou une courte expression que je suis la seule personne à connaître. Tous les vrais e-mails de Binance le contiennent.
Pourquoi c’est important : les e-mails d’hameçonnage ressemblent presque trait pour trait aux vrais : même logo, mêmes couleurs, même ton alarmiste. Le code anti-hameçonnage me permet de vérifier immédiatement. Si un e-mail prétend venir de Binance et ne contient pas mon code, c’est un faux. Je ne clique sur rien, je le supprime, tout simplement.
Mon conseil : choisissez un code personnel mais difficile à deviner, et ne le communiquez jamais à personne.
Étape 3 : activez la liste blanche de retrait
Ce que je fais : j’active la liste blanche de retrait afin que mes fonds ne puissent être envoyés qu’à des adresses de portefeuille que j’ai déjà enregistrées et approuvées.
Pourquoi c’est important : c’est mon filet de sécurité dans le pire des cas. Même si quelqu’un parvenait à accéder à mon compte, il ne pourrait pas envoyer mes cryptos vers son propre portefeuille, car son adresse ne figure pas sur ma liste. Cela transforme une catastrophe en simple désagrément.
Mon conseil : ajoutez les adresses que vous utilisez réellement et vérifiez la liste tous les deux ou trois mois.
Étape 4 : vérifiez tout contact du « service d’assistance » avec Binance Verify
Ce que je fais : si quelqu’un me contacte en prétendant travailler au service d’assistance de Binance, sur Telegram, X, WhatsApp, par e-mail ou par téléphone, je copie son nom d’utilisateur, son adresse e-mail, son numéro de téléphone ou son lien dans Binance Verify avant de répondre.
Pourquoi c’est important : l’usurpation d’identité est l’une des arnaques les plus courantes dans le secteur des cryptos. Les escrocs créent de faux « agents d’assistance » et de faux « responsables VIP » qui semblent serviables et sympathiques. Binance Verify me dit en quelques secondes si un contact est officiel.
Et voici une règle à laquelle je ne déroge jamais : le véritable personnel de Binance ne vous demandera JAMAIS votre mot de passe, votre phrase de récupération ou votre code 2FA. Toute personne qui le demande est une arnaqueuse ou un arnaqueur, sans exception.
Étape 5 : vérifiez mes actifs grâce à la preuve de réserves
Ce que je fais : c’est l’étape qui me rassure vraiment. Je vérifie moi-même que mon solde figure dans la preuve de réserves de Binance.
Comment faire :
Connectez-vous sur le site Web de Binance
Allez dans Portefeuille → Vérification
Choisissez la date de vérification que vous souhaitez contrôler
Trouvez mon identifiant d’enregistrement et ma feuille de Merkle pour cette date
Vérifiez que mes soldes figurent dans le rapport des passifs
En termes simples, voici comment cela fonctionne : Binance intègre l’identifiant utilisateur haché et le solde de chaque utilisateur dans une structure appelée arbre de Merkle. Si un solde change, la valeur tout en haut de l’arbre (la racine de Merkle) change également, ce qui empêche toute modification discrète des données. Binance utilise aussi des preuves zk-SNARK pour vérifier que le solde de chaque utilisateur est inclus dans le total et qu’aucun solde n’est négatif.
Pourquoi c’est important : la plupart d’entre nous ne peuvent pas auditer une plateforme d’échange par eux-mêmes. Mais je n’ai pas à simplement « faire confiance » au fait que mes fonds sont couverts. Je peux voir de mes propres yeux que mes cryptos ont été comptabilisées. « Ne faites pas confiance, vérifiez » est le principe fondamental des cryptos, et cela permet à chaque utilisateur de le mettre en pratique.
Mon conseil : vérifiez-le dès qu’une nouvelle date de vérification est publiée. Cela ne prend qu’une minute.
Ma routine de sécurité en un coup d’œil
2FA → verrouille la porte Code anti-hameçonnage → repère les faux e-mails Liste blanche de retrait → bloque la sortie Binance Verify → démasque les faux services d’assistance Vérifier vos actifs → prouve que mes fonds sont bien là
En conclusion
Aucune de ces étapes ne nécessite de compétences techniques. Il faut environ dix minutes pour tout configurer, et elles vous protègent chaque jour par la suite.
Si vous débutez, commencez par l’étape 1 aujourd’hui, puis ajoutez une étape chaque jour cette semaine. D’ici le week-end, votre compte sera plus sûr que la plupart des autres.
Quelle étape avez-vous configurée en premier, et laquelle allez-vous ajouter ensuite ? Dites-le-moi dans les commentaires 👇
Liens utiles : Preuve de réserves : binance.com/en/proof-of-reserves Centre de sécurité : binance.com/en/security