Sujets principaux du post :
Une fois qu'une transaction sur la blockchain est confirmée, elle est irréversible, donc votre dernière ligne de défense dans la Web3 est de réviser soigneusement la page de signature.
Vérifiez soigneusement l'adresse complète du destinataire, pas seulement quelques caractères, pour vous assurer que vos fonds sont envoyés à la bonne destination.
Sachez faire la différence entre signer une transaction et signer un message – les deux peuvent présenter des risques sérieux. Une seule erreur peut donner aux escrocs accès à vos actifs.
En interagissant avec des actifs numériques et des applications décentralisées (DApps) dans votre parcours Web3, il est essentiel de comprendre comment garder vos fonds en sécurité. Considérez votre portefeuille Binance comme votre coffre-fort numérique, et la "page de signature" comme le moment où vous autorisez des actions de ce coffre-fort.
En interagissant avec des échanges décentralisés et des DApps, il est courant que des demandes apparaissent pour que vous révisiez et approuviez une transaction ou une "demande de signature". C'est un moment important pour vous arrêter, vérifier et protéger vos actifs avant qu'ils ne sortent de votre contrôle ! Continuez à lire pour apprendre comment éviter les problèmes tout en naviguant dans le monde passionnant de la Web3.
Comprenez les fondamentaux
Le pouvoir de la blockchain réside dans son immutabilité : une fois qu'une transaction est enregistrée, elle y reste pour toujours. C'est pourquoi la vérification minutieuse avant de réaliser une action on-chain est votre défense la plus importante.
La Règle de l'"irréversibilité"
Définitif : les transferts de cryptomonnaies sur la blockchain sont définitifs. Une fois que vous confirmez une transaction via la page de signature et qu'elle est traitée sur la blockchain, il n'est pas possible de l'annuler.
Le destinataire est essentiel : vos fonds iront à l'adresse spécifiée. Si cette adresse est incorrecte ou appartient à un escroc, vos cryptomonnaies seront probablement perdues pour toujours. Cela souligne l'importance de toujours vérifier soigneusement l'adresse du destinataire.
Révisez vos actions. La page de confirmation est la dernière étape qui montrera l'action que vous êtes sur le point d'effectuer. S'agit-il d'un swap, d'un transfert, d'une approbation, d'une signature ou d'autre chose ? Assurez-vous que les informations correspondent exactement à ce que vous aviez l'intention de faire sur le DApp.
Signature de transaction on-chain
Lorsque vous effectuez un transfert (par exemple, envoyer de la cryptomonnaie à un autre portefeuille) ou exécutez un contrat intelligent (par exemple, faire un swap de tokens sur un DEX, fournir de la liquidité, etc.), vous allez "confirmer" l'action via la page de signature. Cela signifie que vous autorisez un changement dans l'état de la blockchain et que votre cryptomonnaie sera transférée.
Que réviser
Adresse du destinataire : est-elle correcte ? Y a-t-il eu des modifications dans l'adresse que vous avez saisie précédemment ?
Détails : les informations sur la monnaie (USDC/USDT, etc.) et le réseau (BSC/ETH, etc.) pour lequel vous envoyez des fonds sont-elles correctes ?
Avertissements : y a-t-il des avertissements de sécurité associés au transfert ? Si quelque chose semble suspect, annulez la transaction et vérifiez tout à nouveau.
Signature de message (off-chain/demandes de signature)
Parfois, un DApp peut demander que vous "signiez un message" ou approuviez une "demande de signature". Ce type de signature ne déplace généralement pas directement vos fonds.
Bien que la signature de messages en elle-même ne soit pas un transfert direct, les DApps malveillants peuvent vous tromper pour que vous signiez des messages, comme Permit, Permit2 ou eth_sign, qui accordent des autorisations plus larges ou même un accès illimité à vos tokens par la suite. Le portefeuille Binance a bloqué les fonctions de signature de messages les plus risquées (comme eth_sign), mais faire preuve de prudence reste essentiel.
Que réviser
Lorsque vous recevez un message à signer, comprenez pourquoi le DApp demande la signature. S'il semble ne pas être lié à l'action que vous essayez d'effectuer ou si le texte du message est illisible ou ressemble à une séquence de caractères aléatoires, ne signez pas.
Si vous avez des doutes, fermez le DApp et recherchez ce que cette demande de signature spécifique signifie pour cette plateforme en particulier.
Reconnaître les pièges courants
Le piège de l'adresse malveillante
Comment : les escrocs envoient virtuellement des montants insignifiants de cryptomonnaies à votre portefeuille à partir d'une adresse qui imite les premiers et derniers caractères d'une adresse que vous utilisez fréquemment. Ils peuvent également utiliser des techniques plus sophistiquées pour falsifier votre adresse, faisant croire que vous avez envoyé des fonds à cette adresse alors que vous ne l'avez jamais fait.
Pourquoi : ils espèrent que vous copierez cette adresse de votre historique de transactions par erreur la prochaine fois.
Prévention : ne faites pas confiance à des habitudes automatiques ou à la copie de la liste des transactions récentes. Au lieu de cela :
Masquez les transactions petites/spam. Dans le portefeuille Binance, vous pouvez cliquer sur le bouton de filtre en haut à droite et masquer ces transactions de la liste.
Utilisez le catalogue d'adresses. Enregistrez les adresses de destinataires vérifiés que vous utilisez fréquemment dans le catalogue d'adresses et utilisez toujours ces adresses pour effectuer des transactions avec ces contreparties.
Copiez à la source. Copiez toujours l'adresse directement à partir de la source originale (la personne ou la plateforme à qui vous envoyez).
Testez les transactions (surtout pour des montants élevés). Pour les transferts de valeur élevée, envoyez d'abord un montant plus petit comme une transaction de test. Ce n'est qu'après avoir confirmé la réception que vous devez procéder au transfert d'un montant plus élevé.
Collez et vérifiez. Collez l'adresse de destination dans votre portefeuille et comparez visuellement toute la séquence de caractères pour vous assurer qu'elles correspondent.
Sites de phishing
Ce sont des sites frauduleux créés pour voler les identifiants de votre portefeuille ou vous inciter à signer des transactions malveillantes.
Comment : les escrocs peuvent envoyer des liens par e-mail, sur les réseaux sociaux ou même manipuler les résultats de recherche en ligne. Dès que vous connectez votre portefeuille et fournissez une approbation ou signez quelque chose de suspect, vos fonds peuvent être drainés de votre portefeuille sans que vous n'ayez à réaliser d'autres actions.
Prévention :
Vérifiez l'URL méticuleusement. Recherchez des erreurs subtiles de frappe (par exemple, uniswap.com contre unìswap.com) ou des extensions de domaine alternatives (.xyz au lieu de .com).
Ne cliquez jamais sur des liens suspects. Accédez toujours au site officiel en tapant l'URL directement ou en utilisant une barre de favoris fiable.
Vérifiez les informations de manière indépendante. Si vous recevez un message urgent concernant votre compte, vérifiez-le par les canaux officiels (par exemple, en accédant directement à votre compte, en contactant le service client via les informations de contact officielles) au lieu de cliquer sur les liens du message.
Site de phishing se faisant passer pour une page de vérification de la Prévention du Blanchiment d'Argent (PLA).
Airdrops/NFTs faux dans votre portefeuille
Vous pouvez voir un token ou un NFT étrange dans votre portefeuille que vous n'avez pas acheté. Les escrocs les envoient comme appât.
Comment : ils peuvent inclure un lien malveillant dans les métadonnées ou la description du token, vous attirant à visiter un site où vous serez trompé pour signer une transaction qui videra votre portefeuille – ou le token d'airdrop/NFT lui-même peut être malveillant par nature.
Prévention : n'interagissez pas, ne vendez pas et ne cliquez sur aucun lien associé à des tokens ou NFTs non sollicités ou inconnus. Tant que vous n'interagissez pas avec eux, ils ne peuvent pas nuire à vos fonds. En cliquant sur le symbole rouge d'avertissement, qui indique un token malveillant connu, vous verrez plus de détails sur les risques détectés jusqu'à présent.
Schéma Ponzi
Les schémas Ponzi sont des arnaques visant à financer l'escroc, en vous faisant continuer à investir et à recommander d'autres pour investir.
Comment : ces schémas promettent des rendements élevés en utilisant les fonds des investisseurs qui sont arrivés plus tard. Le schéma s'effondre lorsqu'il n'y a pas assez de nouveaux investisseurs pour payer les anciens.
Prévention : si quelque chose semble trop beau pour être vrai, c'est probablement une arnaque. Les investissements légitimes en cryptomonnaies comportent des risques, et des rendements élevés constants et garantis sont un grand signal d'alerte.
Règles d'or pour votre sécurité on-chain
Recherchez minutieusement : avant de connecter votre portefeuille à tout DApp, effectuez une analyse diligent. Recherchez le projet, son équipe et sa réputation. Recherchez des audits de contrats intelligents effectués par des entreprises tierces renommées.
Évitez de copier et coller : bien que cela soit pratique, copier et coller des adresses peut être risqué en raison des voleurs de presse-papiers ("clipboard hijackers" sont des malwares qui modifient les adresses copiées).
Utilisez le catalogue d'adresses : ajoutez vos adresses vérifiées utilisées fréquemment au catalogue d'adresses et utilisez toujours ces adresses enregistrées.
Vérifiez plus d'une fois : avant de confirmer tout transfert sur la page de signature, comparez l'adresse du destinataire avec l'adresse que vous aviez l'intention d'envoyer, caractère par caractère. Les escrocs comptent souvent sur le fait que vous ne vérifierez que les premiers et les derniers caractères.
Faites attention à l'ingénierie sociale : les escrocs exploitent souvent plus la psychologie humaine que les vulnérabilités techniques, alors méfiez-vous des offres non sollicitées et des tactiques de pression.
Comprenez les permissions : sachez exactement ce que vous faites en connectant votre portefeuille ou en signant un message/transaction.
Faites attention aux avertissements : faites toujours attention aux avertissements affichés dans le portefeuille lors de la connexion ou de la tentative d'effectuer des transactions ou des signatures, sinon vous pourriez subir une perte totale des fonds.
Considérations finales
Naviguer en toute sécurité dans le paysage de la Web3 nécessite de l'attention et une compréhension détaillée du rôle important que la page de signature joue en tant que point de vérification final avant d'effectuer des transactions irréversibles sur la blockchain. En vérifiant soigneusement les adresses des destinataires, en distinguant entre la signature de transactions et de messages, et en restant vigilant face aux arnaques courantes, telles que les sites de phishing et les adresses malveillantes, vous pouvez considérablement réduire le risque de perdre vos actifs.
Rappelez-vous, votre portefeuille Binance est votre coffre-fort numérique. Traitez chaque demande de signature avec prudence, vérifiez tous les détails et ne précipitez jamais le processus. Avoir des informations et faire preuve de prudence est votre meilleure défense pour protéger vos fonds et explorer le monde passionnant des finances décentralisées en toute confiance.
Lecture complémentaire
Avertissement Légal : le portefeuille Binance est un produit optionnel. Il est de votre responsabilité de déterminer si ce produit vous convient. Binance ne peut être tenu responsable de votre accès ou de votre utilisation d'applications tierces (y compris les fonctionnalités intégrées dans le portefeuille Binance) et ne sera en aucun cas responsable de votre utilisation de ces applications tierces, y compris, mais sans s'y limiter, toute transaction que vous pourriez contester. Lisez attentivement les Conditions d'Utilisation du portefeuille Binance et effectuez toujours vos propres recherches.