Selon PANews, le fondateur de Binance et ancien PDG, Zhao Changpeng (CZ), a publié une version abrégée de son guide sur la sécurité des actifs cryptographiques. Il recommande aux utilisateurs d’adapter leurs mesures de sécurité à la valeur de leurs avoirs et à leurs compétences techniques, en accordant une attention particulière à trois enjeux : le vol, la perte et la transmission de leur patrimoine.

Le guide formule des recommandations distinctes pour l’autogarde et la conservation des actifs sur les plateformes d’échange centralisées. Pour l’autogarde, il recommande d’utiliser un ordinateur hors ligne dédié pour stocker les clés et signer les transactions, de recourir à un portefeuille matériel fiable, de vérifier les adresses de transaction et de créer plusieurs sauvegardes conservées dans des lieux différents. Il conseille également d’éviter de photographier ou de capturer à l’écran les clés, afin que ces images ne soient pas synchronisées avec un compte cloud. Pour préparer la transmission de ses actifs, il est recommandé d’établir à l’avance un plan de récupération sécurisé et d’éviter de partager directement ses clés ou de stocker les informations de récupération sans chiffrement. Pour les plateformes d’échange centralisées, il est conseillé d’évaluer leur réputation, leurs capacités en matière de sécurité et leur modèle économique, puis de renforcer la protection du compte au moyen d’une adresse e-mail dédiée, d’un mot de passe robuste, de l’authentification à deux facteurs, d’une clé de sécurité matérielle et d’une liste blanche d’adresses de retrait. Il faut également se méfier des attaques par hameçonnage et des fuites d’identifiants API.

Le guide recommande de répartir ses fonds entre plateformes d’échange et portefeuilles personnels en fonction de ses compétences techniques, de ses pratiques de sécurité et de ses besoins d’accès. Opter pour l’autogarde implique d’assumer seul la protection et la récupération des clés ; confier ses actifs à une plateforme d’échange suppose de se fier à la fiabilité du prestataire et de mettre en place de solides mesures de protection du compte. En outre, un portefeuille distinct permet de conserver l’accès à ses fonds pendant les opérations de maintenance d’une plateforme d’échange.