Quand un portefeuille matériel est victime d’un incident, ce qui devrait le plus inquiéter, ce ne sont souvent pas les cryptos.

La boutique Shopify du site officiel de Keystone a été piratée : les noms, adresses et commandes des acheteurs ont fuité, mais pas leurs phrases de récupération ni leurs clés privées. Cette année, Ledger, Trezor et SafePal ont connu des incidents similaires ; au total, les adresses de près de 120 000 acheteurs se sont retrouvées exposées. Cette liste revient à dire : « Cette personne détient des cryptos et y tient beaucoup. »

Ensuite, trois scénarios sont fréquents : un faux service client qui vous parle de remboursement, l’envoi d’un nouvel appareil « amélioré » ou une visite de suivi à domicile. Un fabricant sérieux ne vous demandera jamais d’importer votre ancienne phrase de récupération sur un nouvel appareil. Si vous entendez ça, raccrochez.

Pour mes livraisons, je mets toujours l’adresse de l’accueil de mon entreprise. À l’accueil, ils ont cru que je faisais des achats de lingerie en ligne.