10 conseils pour protéger la clé privée et la phrase de départ de votre portefeuille Bitcoin

C'est un triste fait que plus le prix du Bitcoin et des autres crypto-monnaies augmente, plus la protection de vos actifs devient périlleuse.

Conservez-les sur une plateforme d'échange, et vous risquez de voir un PDG pratiquant l'exit scam ou un pirate informatique s'emparer de vos actifs virtuels, comme ce fut le cas récemment avec Quadriga et Cryptopia. Les portefeuilles logiciels (programmes de bureau, applications mobiles ou navigateurs) ne valent pas mieux. Il suffit de penser aux attaques de phishing sur Electrum cette année .

Portefeuilles matériels : le moyen le plus sûr de stocker vos Bitcoins

Le moyen le plus sûr de conserver vos bitcoins est d'utiliser un portefeuille matériel qui agit comme une couche de sécurité distincte et hors ligne. Si vous ne possédez pas encore de portefeuille matériel comme le CoolWallet S, le Ledger ou le Trezor, nous vous recommandons de vous en procurer un ICI .

N'oubliez pas cependant : votre sécurité dépend des mesures que vous prenez pour garder votre clé privée ou votre phrase de départ cachée.

10 façons de protéger vos clés privées et votre phrase de départ sur tous les portefeuilles

Remarque : les portefeuilles matériels protègent les clés privées

La plupart des utilisateurs de portefeuilles matériels n'ont pas à se soucier de cacher leur clé privée, celle-ci étant généralement protégée en permanence par l'appareil, empêchant ainsi quiconque, pas même vous, d'y accéder. Cependant, tous les portefeuilles matériels ne se valent pas. Les dispositifs de stockage à froid les plus sécurisés intègrent une puce Secure Element CC EAL5+, comme le CoolWallet S ou le Ledger Nano.

Par conséquent, aux fins du présent article, toute référence aux clés privées ci-dessous s'applique uniquement aux portefeuilles non matériels.

1. Achetez ou téléchargez DIRECTEMENT pour éviter un portefeuille compromis

Pour les portefeuilles matériels :

Assurez-vous que le portefeuille que vous avez choisi bénéficie de la confiance d'une large communauté et que vous achetez directement auprès de l'entreprise ou d'un revendeur de confiance. Dans le cas contraire, vous risquez d'être victime d'uneattaque de la chaîne d'approvisionnement, où un individu malveillant aurait falsifié votre appareil et installé un logiciel malveillant avant même de vous atteindre.

Pour les portefeuilles logiciels : (non recommandé, car les périphériques hôtes peuvent être compromis) :

Les escrocs sont encore plus sournois. Si vous choisissez un portefeuille logiciel comme Electrum, Exodus ou MyEtherWallet, assurez-vous que votre ordinateur ou votre téléphone est exempt de logiciels malveillants et que vous installez une version authentique provenant d'une source directe, et non une version modifiée. Méfiez-vous également des fausses applications sur les stores iOS et Android, comme cette application frauduleuse MyEtherWallet.

2. N'achetez ou n'acceptez jamais un portefeuille matériel d'occasion

Vous avez donc décidé d'acheter un portefeuille électronique d'occasion sur eBay ou Craigslist pour économiser quelques dollars. Ou mieux encore, un vieil ami de fac a un Trezor ou un Ledger qu'il dit ne plus utiliser et que vous pouvez acheter pour quelques bières. À éviter.

Il y a de fortes chances que dans 9 cas sur 10, le portefeuille matériel soit utilisable et n'ait pas été compromis. Cependant, il est possible d'ouvrir un portefeuille USB et d'installer des logiciels malveillants de phishing ou des composants de transmission. Il est également possible que les clés de votre Trezor ou Ledger aient été extraites, comme le prouve cette vidéo de l'année dernière.

Le CoolWallet S offre une alternative inviolable, car il est aussi fin qu'une carte de crédit et utilise une technologie de compression pour garantir que toute tentative de modification est immédiatement visible et donc déjouée.

3. N'utilisez pas de clé/graine pré-générée - c'est une ARNAQUE !

Une astuce utilisée par les escrocs pour attirer les détenteurs de cryptomonnaies inexpérimentés consiste à vendre un portefeuille matériel piraté sur eBay ou Amazon. Vous trouverez probablement une petite carte comme celle-ci dans le paquet contenant votre code de récupération de 24 mots.

Flash info : Ce n'est pas votre code de récupération. Le pirate l'a configuré, possède une copie du code de récupération et attend que vous déposiez des fonds qu'il pourra ensuite voler.

4. N'utilisez jamais un portefeuille créé par des amis ou des membres de votre famille.

Jésus et Judas. Kane et Abel. Jules César et Brutus. Même Jon et Dani ! Les amis se trahissent et il y a toujours un mouton noir dans une famille. Soyez très prudent lorsque vous acceptez le portefeuille de vos connaissances. Raison : Voir le point 2 ci-dessus.

À moins de pouvoir générer une clé/seed unique et de prouver que votre portefeuille est original et non falsifié (qu'il s'agisse de portefeuilles logiciels ou matériels), il est préférable de faire preuve de prudence. Être paranoïaque est payant en cryptomonnaie.

5. Configurez votre portefeuille SEUL

Être seul signifie être seul. Privé. Solo. Ne demandez pas à votre conjoint, à votre expert informatique local ou au service client de vous aider à configurer votre portefeuille. N'oubliez pas : 50 % des mariages se terminent par un divorce aux États-Unis. Je plaisante, mais sérieusement. Ne faites confiance à personne. Suivez simplement les étapes simples qui vous mèneront au but : la plupart des portefeuilles sont faciles à configurer. Posséder des cryptomonnaies, c'est prendre personnellement en main ses finances. Cela commence par la configuration de votre portefeuille.

6. Gardez votre clé privée/graine HORS LIGNE à tout moment

Notez votre clé privée/graine (méthode la plus sûre)

OK. Vous avez maintenant généré votre clé privée/graine de récupération à partir d'un portefeuille non compromis. Assurez-vous de la maintenir HORS LIGNE en permanence. Toute information connectée à Internet est accessible à quiconque via Internet. Demandez conseil aux grandes plateformes d'échange comme Binance et Cryptopia.

6.1 N'imprimez jamais votre clé privée/graine de récupération

L'impression de votre graine de récupération ou de votre fichier privé pourrait laisser un fichier numérique sur votre ordinateur.

6.2 NE prenez JAMAIS de photo de votre clé privée ou de votre graine de récupération

Vous souvenez-vous de la fuite de photos iCloud des célébrités les plus privées il y a quelques années ? Prendre une photo de vos données privées et la conserver sur votre téléphone ou votre ordinateur, c'est laisser votre portefeuille de cryptomonnaies à la merci de la sécurité de votre appareil. Ne le faites pas.

6.3 NE JAMAIS stocker une copie sur votre PC, votre téléphone ou le cloud

Tout appareil connecté à Internet peut potentiellement être pénétré par des pirates informatiques.

6.4 NE tapez JAMAIS votre seed/key sur un ordinateur ou un téléphone*

Êtes-vous sûr que personne ne vous regarde ? Votre appareil est peut-être compromis par un logiciel malveillant d'enregistrement de frappe. Évitez de saisir votre clé privée (y compris par copier-coller), *sauf en dernier recours pour restaurer un portefeuille perdu ou verrouillé.

7. NE partagez JAMAIS votre clé ou votre seed avec le personnel du support client

Ce n'est pas parce qu'une personne prétend travailler pour une entreprise qu'elle y travaille réellement. Récemment, des escrocs se sont fait passer pour le service client de Ledger et de MyEtherWallet avec un faux numéro de téléphone, réussissant ainsi à voler des fonds à des utilisateurs peu méfiants.

IMPORTANT : Aucun membre du service client de votre portefeuille ou plateforme d'échange de cryptomonnaies ne doit vous demander votre clé privée ou votre code de récupération. Si tel est le cas, contactez votre fournisseur de portefeuille ou votre plateforme d'échange et signalez-lui immédiatement l'incident.

8. N'envoyez pas d'informations ou de fonds sur les réseaux sociaux. JAMAIS !

Chaque jour, un pigeon naît, et pour chaque pigeon, vous trouverez 1 000 faux tweets ou réponses sur Twitter, Facebook, Telegram, Reddit et même Instagram, prêts à les délester de leurs fonds. Ne soyez pas un pigeon.

N'envoyez jamais de cryptomonnaies pour en recevoir, et ne révélez JAMAIS votre clé privée ou votre clé de récupération à qui que ce soit sur les réseaux sociaux. C'est la plus vieille arnaque du monde et la plus courante dans le monde des cryptomonnaies. Alors pourquoi est-elle toujours aussi populaire auprès des arnaqueurs ? Parce que ça marche ! Un nouveau pigeon, chaque jour.

9. Gardez votre portefeuille papier bien caché à tout moment

Des problèmes peuvent survenir. Prenez néanmoins des mesures strictes pour que votre portefeuille papier de clés privées/graines de récupération reste au sec et en sécurité, à l'abri des regards. Si vous avez un portefeuille conséquent, pensez à un portefeuille métallique « indestructible » comme CoolKey .

10. Faites preuve de bon sens.

Plus de 1,7 milliard de dollars ont été volés en 2018 dans des portefeuilles et des plateformes d'échange. Les pirates et les escrocs évoluent constamment dans leurs méthodes, et vous devriez en faire autant. De nouvelles arnaques apparaissent chaque jour. Faites confiance à votre instinct pour utiliser votre clé privée ou votre code de récupération, et ne tombez pas dans le piège des arnaques qui vous promettent une récompense ou vous font paniquer au point de la révéler. En cas de doute ou si quelque chose vous semble anormal, faites vos propres recherches et assurez-vous-en. Contactez le support client officiel sur Twitter ou Telegram.

Révéler votre clé privée à un escroc, c'est comme ouvrir la boîte de Pandore : c'est irréversible. Informez-vous et protégez-vous en suivant ces conseils. C'est plus facile que vous ne le pensez. Bonne chance !