Stop, ne faites pas défiler tout de suite

Une autorisation qu’on n’a pas vérifiée, une phrase de récupération en capture d’écran, un faux lien sur lequel on a cliqué, une famille qui ne sait pas comment hériter : dans la crypto, il suffit souvent de quelques minutes pour tout perdre.

Ceux à qui rien n’est arrivé se disent tous : « Ça ne m’arrivera pas à moi. » Ceux qui ont tout perdu du jour au lendemain pensaient pareil.

Cousin

@cz_binance se démène pour la sécurité de tout le monde, tout comme notre grande sœur @heyibinance

qui nous a répété maintes fois qu’il fallait prendre ses responsabilités vis-à-vis de ses propres actifs

Dès 2020, il avait publié un guide complet pour éviter les vols et les pertes, et pour transmettre ses actifs à ses héritiers. Peu de gens y avaient prêté attention. Après ce nouvel incident de sécurité, il a ressorti le guide et l’a pratiquement mis sous le nez de tout le monde pour qu’on le lise.

Joueurs du WEB3, prenez cinq minutes pour tout lire et suivre les conseils. Le jour où un problème surviendra, vous vous remercierez de l’avoir fait aujourd’hui

L’essentiel en une phrase :

Les mesures de sécurité doivent être adaptées à la valeur de vos avoirs et à vos compétences techniques. Quel que soit l’endroit où vous conservez vos fonds, donnez la priorité à trois choses : **éviter le vol, éviter les pertes et prévoir la transmission**

Retenez cette règle d’or : la clé privée et la phrase de récupération donnent le contrôle. Quiconque les détient peut agir sur vos cryptomonnaies

I. Garder ses actifs dans son propre portefeuille (autogarde)

1. Éviter le vol

Ordinateur : utilisez si possible un ordinateur dédié et hors ligne pour stocker les clés privées et signer les transactions ; téléchargez les logiciels uniquement depuis les sites officiels et transférez-les à l’aide d’une clé USB propre ; analysez-les après téléchargement, chiffrez le disque dur et protégez physiquement l’appareil

Téléphone : utilisez un téléphone dédié et réinitialisez-le avant d’y installer un portefeuille ; n’installez que les applications indispensables, ne le débridez pas et ne le rootez pas ; gardez-le hors ligne au quotidien et connectez-le uniquement pour mettre à jour ou effectuer des transferts ; définissez un mot de passe fort

Portefeuille matériel : choisissez une marque reconnue pour éviter les substitutions ; sécurisez également les appareils auxquels il est connecté ; vérifiez l’adresse sur l’écran du portefeuille avant tout transfert ; les sauvegardes sont aussi importantes que l’appareil lui-même

2. Éviter de les perdre

Faites plusieurs sauvegardes et conservez-les dans des endroits différents

Les sauvegardes papier craignent l’eau et le feu, et sont faciles à recopier avec des erreurs ; les sauvegardes métalliques sont plus durables, mais toutes peuvent être perdues ou vues par quelqu’un

Une clé USB chiffrée peut servir à faire une sauvegarde conservée dans un autre lieu, mais veillez à la chiffrer

Ne prenez pas en photo votre clé privée et ne faites pas de capture d’écran : elles pourraient être synchronisées automatiquement dans le cloud

3. Prévoir la transmission

Ne communiquez jamais directement votre clé privée à qui que ce soit : la personne qui l’obtient peut transférer vos fonds immédiatement

Vous pouvez utiliser un « mécanisme de l’homme mort » (qui envoie automatiquement des instructions après une longue période d’inactivité), mais renseignez-vous et faites des essais au préalable. Binance propose par exemple une fonction de désignation d’héritiers. J’espère que personne n’en aura jamais besoin, mais mieux vaut la configurer par précaution !

Chiffrez les informations de succession avant de les transmettre (par exemple avec la clé publique PGP du bénéficiaire), qui devra également savoir les déchiffrer

II. Garder ses actifs sur une plateforme d’échange (pour ma part, je conserve presque tout sur Binance)

La plateforme d’échange assure la garde des actifs, mais la sécurité du compte dépend de vous. Commencez par choisir une plateforme réputée, qui investit suffisamment dans la sécurité et dont le modèle est viable. Méfiez-vous des rendements anormalement élevés

Pour protéger votre compte, retenez ces quelques conseils :

Appareil : utilisez si possible un ordinateur dédié, activez l’antivirus et le pare-feu, mettez le système à jour sans tarder et désactivez le téléchargement automatique dans les logiciels de messagerie

Adresse e-mail : utilisez une adresse distincte pour chaque plateforme d’échange et activez une authentification à deux facteurs robuste (de préférence avec une clé de sécurité matérielle). N’utilisez pas votre numéro de téléphone pour récupérer votre compte, afin d’éviter le détournement de votre carte SIM

Mots de passe : utilisez un mot de passe fort et unique pour chaque compte, et stockez-les tous dans un gestionnaire de mots de passe. L’appareil sur lequel se trouve le gestionnaire doit lui aussi être sécurisé

2FA : activez-la sur les plateformes d’échange et les comptes e-mail ; privilégiez une application d’authentification ou une clé de sécurité matérielle, plutôt que les SMS

Liste blanche de retrait : autorisez les retraits uniquement vers les adresses que vous avez spécifiées

Clés API : gardez-les secrètes ; pour l’authentification asymétrique, ne communiquez à la plateforme d’échange que la clé publique

Vérification d’identité : effectuez la procédure KYC pour faciliter la confirmation de propriété et les démarches de succession ultérieures

Attention au phishing : utilisez vos favoris ou saisissez l’adresse manuellement, ne cliquez pas sur des liens inconnus et méfiez-vous de toute personne qui prétend vous contacter officiellement

III. Comment répartir ses actifs

Selon vos compétences techniques et vos habitudes, répartissez vos actifs entre une plateforme d’échange et un portefeuille personnel : avec l’autogarde, vous devez gérer vous-même vos clés privées et la récupération ; sur une plateforme d’échange, vous devez sécuriser correctement votre compte

Gardez aussi un portefeuille séparé pour les urgences, afin de ne pas être bloqué pendant la maintenance de la plateforme d’échange

Pour finir, un dernier mot :

Ces cryptomonnaies sont les vôtres : ne négligez pas leur sécurité. Le cousin a publié son tutoriel une deuxième fois et a été on ne peut plus clair ; maintenant, tout dépend de l’attention que nous y porterons