Actuellement, les flux de trésorerie montrent des signes de retour, le marché commence à devenir plus dynamique, de sorte que le nombre de transactions augmente de jour en jour tant sur CEX que DEX. Avec DEX, le risque de perdre des actifs est assez important en raison de l'interaction avec de mauvais projets ou des frères parachutistes. Dans cet article, je mentionnerai les portefeuilles populaires, les raisons pour lesquelles votre portefeuille est piraté et comment protéger les actifs de votre portefeuille personnel lors de la recherche de pierres précieuses sur DEX et lors des parachutages.

I, Quelques types de portefeuilles populaires

1. Portefeuille centralisé – Portefeuille centralisé

Lorsque les gens participent au trading sur des bourses centralisées de crypto-monnaie telles que Binance, Kucoin, OKEX... ils créent un compte commercial sur la bourse, dans ce compte, la bourse a créé un portefeuille pour toutes les pièces/jetons disponibles répertoriés sur la bourse. . Tout le monde doit simplement choisir la bonne pièce/jeton qu'il souhaite déposer, puis copier l'adresse du portefeuille et déposer de l'argent.

Par exemple : Sur Binance, accédez simplement à Wallet (Wallet) ⇒ Fiat et Spot ⇒ Sélectionnez la pièce/le jeton que vous souhaitez déposer/retirer et exécutez l'ordre. Dans le cas de ce portefeuille, les utilisateurs n'ont pas besoin d'enregistrer la clé privée, mais doivent simplement se souvenir du mot de passe du compte Exchange. Avec ce type, vous n’avez pas à vous soucier de créer un portefeuille, créez simplement un compte. Mais le niveau de sécurité n'est pas aussi élevé qu'un portefeuille décentralisé, vos actifs seront contrôlés à 100 % par la bourse, et il existe un risque de la part d'un tiers (la bourse) en cas de problème.

2. Portefeuille décentralisé – Portefeuille décentralisé

Hot Wallet : il s'agit d'un type de portefeuille qui peut être effectué à tout moment via une connexion Internet. C'est gratuit, propose des options plus diverses et peut être connecté via une application téléphonique ou une extension de navigateur. Mais il est plus facile d'être piraté que les portefeuilles froids, car les données de la clé privée sont stockées directement dans l'application ou l'extension et sont toujours connectées au réseau, de sorte que les pirates peuvent facilement attaquer des éléments tels que Trustwallet, Metamask, SFP.

Portefeuille froid : généralement sous une forme de type USB et fonctionne de manière similaire à votre compte bancaire, il reçoit automatiquement de l'argent lorsque quelqu'un l'envoie à tout le monde sans avoir à se connecter à Internet, mais si vous souhaitez vérifier les fluctuations Pour le solde, vous avez besoin pour connecter le portefeuille froid à Internet comme les services bancaires sur Internet. Haut niveau de sécurité mais cher et manque de flexibilité comme Ledger, Trazor,...

3. Certains autres types de portefeuilles

Portefeuille de contrats intelligents : ces portefeuilles sont accessibles et contrôlés via des contrats intelligents. Il existe deux types pris en charge : les comptes externes accessibles via une clé privée ou une phrase de départ et les comptes contractuels contrôlés via des contrats intelligents. Elles ressemblent davantage à une application financière traditionnelle et incluent des fonctionnalités telles que l'autorisation multi-signature, le gel des comptes, les limites de transaction, le 2FA, les autorisations d'inscription et les dépositaires.

Argent, coffre-fort Gnose

II, Raisons pour lesquelles vous perdez des biens et comment y faire face

Vous trouverez ci-dessous quelques raisons courantes pour lesquelles nos actifs sont perdus, que nous avons apprises et synthétisées :

  • Approuvez NFT/Token ici.

  • J'ai oublié de désactiver la fonction de téléchargement automatique de Telegram

La plupart des groupes et projets de cryptographie sont présents sur Telegram car, bien sûr, des projets frauduleux et des projets contenant du code malveillant peuvent également être utilisés. Pour éviter cela, nous devons désactiver la fonction de téléchargement automatique de Telegram pour garantir la sécurité.
Dans le menu, sélectionnez Paramètres.

Faites défiler jusqu'à Paramètres de discussion => Cliquez sur le levier Enregistrer dans la galerie et passez en mode désactivé (affiché en gris) => Accédez aux sites Web de faux projets et de projets frauduleux.

  • Signez les messages sur Metamask par des sites Web non légitimes.

  • Approuver les contrats intelligents sur les projets

  • Ne révoquez pas les jetons à haut risque lorsque vous participez aux paris Degen

  • Le navigateur de stockage du portefeuille Chrome piraté

  • J'ai piraté le mot-clé et pris une capture d'écran de la clé privée.

III, Quelques moyens de protéger votre portefeuille

Dans cet article, je mentionnerai principalement Metamask car la plupart d'entre nous l'utilisent

  • Clé privée sécurisée, phrase de passe

Lors de la création d'un portefeuille, nous recevrons 12 phrases de connexion secrètes. Nous devrions l'écrire sur papier et le placer à 2 endroits différents ou le sauvegarder sur USB, limiter la prise de photos et le sauvegarder sur des téléphones ou des appareils connectés à Internet.

  • Divisez les fonds dans plusieurs portefeuilles pour de nombreuses utilisations différentes

La configuration d'un portefeuille Metamask est très rapide et gratuite. Ainsi, selon le but de l'utilisation, ouvrez plusieurs portefeuilles ou ouvrez plusieurs comptes dans un seul portefeuille. Un exemple de comment diviser le portefeuille pour votre référence :

a, portefeuille pour Airdrop

  • Acc1 : transférer les parachutages vers des projets à haut risque

  • Acc2 : des projets de largage qui semblent bons selon l'opinion personnelle

  • Acc3 : airdrop de grands projets célèbres

Lorsque nous cultivons pour des parachutages, nous devons utiliser nos portefeuilles pour interagir avec de nombreux projets. Sur tous les systèmes. De nombreux projets ont interagi toute l’année et sont de bons projets, et surtout, la majorité sont sur le système Ethereum. Les frais de transaction ne sont pas bas, degenscore est également un portefeuille de premier ordre. Avec autant d'interactions en chaîne et de bons projets, la chance d'obtenir un largage de milliers de dollars lorsque ces projets libèrent des jetons est très élevée. De plus, le portefeuille OG existe depuis longtemps, sa valeur réside donc dans les réalisations du portefeuille, alors ne révoquez pas les jetons à haut risque pendant une minute.

b, portefeuille de stockage d'actifs

S'il n'est pas nécessaire de le conserver dans Metamask, vous devez l'envoyer vers un portefeuille d'échange ou d'autres types de portefeuilles plus sûrs et sécurisés.

  • Acc1. Stockage d'actifs, détention Nft à long terme sans jalonnement, sans agriculture avec ce type, je l'enregistre sur un appareil séparé peut-être un iPhone utilisant un réseau privé et toujours en mode avion.

  • Acc2. Les portefeuilles restants sont destinés au jalonnement et à l’agriculture.

c, Autres portefeuilles restants

La saison dernière, lorsque la tendance du jeu pour gagner a explosé, j'ai participé à Metamon et à d'autres jeux. Divisé en plusieurs portefeuilles si je jouais à plusieurs jeux. Un jeu par portefeuille. En fonction du but d'utilisation, vous devez également diviser en plusieurs Acc.

  • Ne touchez pas aux jetons étranges

Les adresses de portefeuille Metamask en particulier et sur Crypto en général sont publiques, n'importe qui peut vous envoyer des tokens. Au fil du temps, vous aurez une pile de jetons étranges dans votre portefeuille. Votre travail consiste à l'ignorer, ne soyez pas gourmand. Répétez : « Votre travail n'est pas d'y toucher. » Pour vérifier les transactions sur n’importe quel réseau, accédez à Chainscan de ce réseau. Ici, vous pouvez également vérifier toutes les transactions, soldes, jetons et pièces du portefeuille. Tout comme un relevé bancaire. La différence est que n’importe qui peut le voir s’il dispose d’une adresse de portefeuille.

  • Vérifiez et supprimez périodiquement les connexions du portefeuille aux sites Web inconnus

Idéalement, dès le début, avant de vous connecter, vous devriez vous demander si cela est nécessaire. Dois-je utiliser un autre compte/portefeuille pour me connecter ? Si tel est le cas, vérifiez et supprimez toutes les connexions inutiles. Si nécessaire, créez un nouveau portefeuille à utiliser. Les nouveaux sites d'échange doivent également être prudents.

Comment vérifier les sites Web connectés :

Accédez à Metamask > 3 points verticaux > Sites Web connectés => Supprimez les pages inutiles, oubliées et étranges.

  • Révoquer : révoquer le droit d'utiliser des jetons

Pendant l'utilisation, vous autorisez souvent des applications tierces à utiliser les jetons de votre portefeuille. Un exemple est l’échange de BNB contre RACA dans Pancakeswap. S'il est laissé par défaut sans ajustement manuel, Pancakeswap a le droit d'utiliser un nombre illimité de jetons dans votre portefeuille. Il en va de même pour les pirates si vous leur en donnez la permission. Il existe de nombreuses instructions de révocation sur YouTube que je ne mentionnerai pas ici.

Certains sites Web révoquent les portefeuilles
1. http://Revoke.cash

2. http://Approved.zone

3. http://Tac.dappstar.io

4, Costaud.finance

  • Évitez d’accéder aux sites Web SCAM

a, Sur l'ordinateur

Découvrez comment utiliser et créer un favori sur Chrome. Ajoutez-y tous les sites Web nécessaires et utilisez uniquement des signets. Pour ajouter un site Web Crypto aux favoris, rendez-vous sur coinmarketcap.com ou coinecko.com ou sur les réseaux sociaux officiels pour obtenir le lien le plus sûr.

b, Au téléphone

L'utilisation d'un iPhone offre une meilleure sécurité que les autres téléphones, mais si vous ne pouvez pas vous le permettre, utilisez Samsung. Pour utiliser Metamask sur votre téléphone afin d'éviter les arnaques, veuillez suivre la règle : "Passez toujours par coinmarketcap.com ou coinecko.com pour accéder au site Web". N'oubliez pas d'utiliser un téléphone séparé pour stocker les actifs.

  • Empêchez le piratage de mots clés et prenez des captures d'écran

Utilisez Win 10 ou supérieur. Activez l'antivirus, le pare-feu et les mises à jour. Ce n'est pas nécessaire, mais si vous le souhaitez, achetez un logiciel antivirus supplémentaire. Limitez l'utilisation de périphériques de stockage d'actifs pour accéder aux sites Web de divertissement, car de nombreux liens publicitaires contiennent du code malveillant.

a, Empêcher le piratage du navigateur

Ayez un compte séparé uniquement pour synchroniser Chrome, enregistrer les comptes et les mots de passe. Ce compte ne fait rien d'autre.

  • Comptes Google : activer le mot de passe à 2 facteurs

  • Vérifiez périodiquement le compte Google > Sécurité > Vérifiez vos appareils et applications tierces avec accès au compte.

  • Gmail : ne vérifiez pas les e-mails étranges et ne cliquez absolument pas sur les liens contenus dans les e-mails

  • Vérifiez l'adresse e-mail de l'expéditeur avant de répondre ou de partager des informations.

  • Installez uniquement les modules complémentaires nécessaires et dignes de confiance

  • Mettez régulièrement à jour Chrome

  • Apprenez à utiliser les signets. Divisez les dossiers et enregistrez des sites Web réputés

  • Attention à ne jamais utiliser le même mot de passe pour plusieurs comptes, notamment les comptes sensibles liés aux applications bancaires, de cryptomonnaie ou de messagerie.

  • Connectez-vous uniquement à la synchronisation Chrome sur des ordinateurs personnels avec un mot de passe défini. Absolument aucune synchronisation sur l'application Chrome sur le téléphone

  • Vous ne devez pas vous connecter à votre e-mail de synchronisation Chrome et recevoir les codes OTP des échanges sur votre téléphone pour vous inscrire afin de recevoir des codes OTP. Dans le cas où un voleur possède un téléphone et peut voir tous les comptes, mots de passe, SMS OTP, e-mail OTP et code 2FA, tous les actifs seront perdus.

b, Empêcher le piratage en ligne

La plupart des cas de perte de tous les jetons sont dus à l'utilisation du wifi public. C'est tout à fait possible. La solution consiste à utiliser un VPN payant pour crypter les données. Mais il vaut mieux ne pas utiliser les réseaux publics. Lorsque vous sortez, utilisez la 4G sur votre téléphone et n'oubliez pas de désactiver toutes les fonctionnalités de partage sur votre téléphone.

  • Vérifiez soigneusement le contrat et le tableau des liens du projet sur Dex au lieu de rechercher vous-même les projets Alpha.

Voir COMMENT LIRE UN CONTRAT SMART POUR COMPRENDRE LE BUT DU TRADING DE PORTEFEUILLE.

  • Utilisez des portefeuilles qui ont été vérifiés par des équipes d'audit réputées et mettez toujours à jour les fonctionnalités et les correctifs du portefeuille.
    Certains portefeuilles sûrs et importants auxquels vous pouvez vous référer sont Metamask, Trustwallet, Coin98. Ces types de portefeuilles sont tous vérifiés par des organismes d'audit réputés.

La sécurité des portefeuilles est un sujet de préoccupation et la sécurité et la sûreté des portefeuilles sont essentielles mais encore négligées par de nombreuses personnes. J'espère que mon article vous apportera des connaissances utiles, je vous souhaite du succès !