Le paysage cryptographique actuel a considérablement changé depuis les premières années. Des milliers de nouveaux projets sont arrivés sur le marché. Nous sommes passés d’une communauté de niche et fortement technologique à un écosystème diversifié avec un intérêt général. Bien entendu, le chemin a été semé d’embûches et semé d’embûches.

L’industrie de la cryptographie se trouve désormais à une étape critique. Le marché continuera d’évoluer et d’attirer davantage d’attention, y compris indésirable. Les entreprises Web3 doivent donner la priorité à l’offre à leurs utilisateurs de l’expérience cryptographique qu’ils méritent : sécurisée, fiable et transparente.

Les utilisateurs doivent se sentir à l’abri des menaces numériques. Ils ont besoin de plateformes stables, dotées de fonctionnalités qui fonctionnent. Ils doivent savoir exactement ce que les plateformes font avec leur argent et leurs informations personnelles.

Depuis le début, Binance a toujours pris la responsabilité de donner la priorité à la sécurité des utilisateurs plutôt qu'au profit. Nous avons lancé Binance en 2017 avec un objectif simple : apporter la cryptographie au plus grand nombre. Notre approche : donner aux utilisateurs ce qu'ils veulent et toujours agir dans leur meilleur intérêt.

Nous aimerions profiter de cette opportunité pour partager la façon dont nous sécurisons les actifs des utilisateurs chez Binance, y compris les nombreux outils disponibles pour nos utilisateurs et les protocoles de sécurité installés dans notre backend. Nous implorons les autres sociétés Web3 de suivre les mêmes normes, si ce n'est pas déjà fait.

Comment nous vous protégeons dans les coulisses

Nous adoptons une approche à 360 degrés de la sécurité des utilisateurs qui couvre toutes les bases, y compris les protocoles avancés de connaissance du client (KYC), les algorithmes de détection des risques d'apprentissage automatique et la formation du personnel interne contre les failles de sécurité potentielles.

Examinons la première mesure, et probablement la plus importante pour toute institution financière : les protocoles KYC et anti-blanchiment d’argent (AML).

1. Protocoles de connaissance de votre client (KYC) et de lutte contre le blanchiment d'argent (AML)

Binance travaille avec des fournisseurs du monde entier pour créer des procédures KYC conformes dans plusieurs juridictions. Par exemple, certaines régions peuvent exiger un justificatif de domicile ou d'autres contrôles supplémentaires.

Notre processus KYC standard va au-delà de ce que proposent généralement les institutions financières. Tous les nouveaux utilisateurs doivent passer une série de points de contrôle – y compris la vérification des documents et du visage – avant de pouvoir accéder à un service de cryptographie sur notre plateforme.

En plus du KYC, nous avons mis en œuvre de solides processus de lutte contre le blanchiment d'argent (AML) via des services internes et des fournisseurs externes, comme Chainalysis, qui soutiennent les enquêtes ciblées et les efforts de recouvrement de fonds.

2. Authentification multifacteur (MFA)

L'authentification multifacteur (MFA) est essentielle pour offrir une expérience sécurisée mais conviviale sur Binance. Nous avons soutenu certaines activités de compte avec des exigences MFA adaptées en fonction du niveau de risque.

Par exemple, les activités à faible risque, telles que la connexion pour vérifier votre solde, ne nécessitent généralement pas d’authentification MFA. Cependant, les activités à haut risque – en particulier les retraits – déclencheront toujours des étapes de vérification supplémentaires.

3. Surveillance en temps réel

Nous utilisons des algorithmes avancés d’intelligence artificielle et d’apprentissage automatique pour détecter les activités suspectes entrant et sortant de la plateforme en temps réel. Cela inclut, sans toutefois s'y limiter, les connexions ou modèles de transactions anormaux.

Notre système peut envoyer des notifications en temps réel pour avertir les utilisateurs des risques potentiels avant qu'ils ne cliquent sur Continuer. Il peut également intercepter les transactions sortantes vers des « adresses suspectes » connues avant de restreindre temporairement les retraits des utilisateurs.

4. Surveillance du Web sombre

Nous surveillons en permanence les forums et les marchés du Dark Web pour détecter les dernières méthodes d'attaque, les menaces potentielles et les violations de données de tiers. Toutes les informations que nous collectons sont partagées de manière proactive avec les forces de l'ordre. Toutes les données utilisateur potentielles que nous trouvons sur le dark web sont renvoyées aux utilisateurs concernés, leurs comptes étant suspendus en conséquence.

5. Formation du personnel

Les pirates informatiques tentent souvent de pénétrer dans les entreprises de l’intérieur, via leur personnel. Certaines des plus grandes marques au monde ont subi des violations massives de données simplement à cause d'un seul employé cliquant sur un simple lien de phishing.

La formation du personnel fait partie intégrante de l'engagement de Binance en faveur de la sécurité. Les membres de notre équipe reçoivent une formation de routine sur les dernières escroqueries et attaques d’ingénierie sociale. Nous effectuons également des exercices d'e-mails de phishing pour nous assurer que nos équipes suivent les meilleures pratiques.

Quels outils pouvez-vous utiliser pour protéger vos fonds

Même si nous dépensons des ressources importantes pour protéger les utilisateurs du backend, la meilleure défense reste en fin de compte vous. Considérez votre compte comme un coffre-fort au sein de notre plateforme. Nous employons essentiellement une armée de soldats pour protéger votre coffre-fort. Cependant, toutes ces mesures peuvent facilement être compromises si vous donnez volontairement le mot de passe de votre coffre-fort ou votre argent à un cambrioleur extérieur.

Chaque utilisateur de Binance a accès à des outils de sécurité avancés conçus pour contrecarrer un large éventail de menaces, des attaques de phishing aux piratages de compte. Les outils notables incluent les codes anti-phishing, les listes blanches de retrait et diverses formes d'authentification à deux facteurs.

1. Authentification à deux facteurs (2FA)

Activez l'authentification à deux facteurs (2FA) sur toutes vos plateformes, pas seulement Binance. Le simple fait d’utiliser un mot de passe ne suffit pas.

La 2FA est l’une de vos lignes de défense les plus solides contre un pirate informatique. Comme mentionné précédemment, votre compte est un coffre-fort sur notre plateforme. Avec 2FA activé, les pirates ne peuvent pas simplement entrer même s’ils connaissent le mot de passe de votre coffre-fort. Ils seront confrontés à un obstacle supplémentaire, une étape supplémentaire de vérification. Cela peut se faire via votre téléphone, votre courrier électronique ou une application tierce.

Pour plus d’informations sur la configuration de 2FA, veuillez consulter notre bibliothèque de guides FAQ. Notez que les SMS sont vulnérables aux tactiques telles que l’usurpation d’identité par SMS. Les utilisateurs de Binance ont accès à une large sélection d'alternatives 2FA comme Passkey et notre propre Binance Authenticator.

2. Code anti-hameçonnage

Une fois configurée, la fonctionnalité de code anti-phishing vous permet d'identifier les véritables e-mails Binance grâce à un code unique que vous seul connaissez. Tout e-mail provenant de « Binance » sans votre code anti-phishing est un escroc.

3. Binance Vérifier

Binance Verify est une base de données officielle que tout le monde peut utiliser pour vérifier l'authenticité des domaines, adresses e-mail, numéros de téléphone, identifiants WeChat, comptes Twitter et identifiants Telegram liés à Binance.

4. Liste blanche de retrait

Vous pouvez créer une liste blanche de retrait pour ajouter des adresses de retrait fiables pour des crypto-monnaies spécifiques. Cela peut aider à empêcher les transferts non autorisés en cas de vol de votre compte.

5. Alertes et notifications

Vous pouvez définir des alertes et des notifications personnalisées pour rester informé de l'activité de votre compte. Cela inclut des mises à jour en temps réel concernant les nouveaux appareils, les tentatives de connexion et les transactions suspectes.

Dernières pensées

En suivant les consignes de sécurité décrites dans cet article et en utilisant les différentes fonctionnalités proposées par Binance, les utilisateurs peuvent profiter pleinement des avantages offerts par la crypto.

L’industrie de la blockchain doit continuer à donner la priorité à la sécurité et à adhérer à des normes élevées. Nous devons inspirer confiance non seulement à nos propres utilisateurs mais aussi à ceux de l’extérieur. La confiance est le fondement de tout système financier.

Chez Binance, nous nous concentrons sur le maintien des normes de sécurité les plus élevées, car c’est l’avenir d’une crypto-économie florissante. Nous espérons que nos pairs partagent la même conviction.

Lectures complémentaires

• Protégez-vous des escroqueries des groupes communautaires

• Connaissez votre arnaque : comment éviter et signaler les escroqueries crypto-rug pull

• Comment identifier les fraudeurs Binance Angel Imposter