Guide de sécurité du portefeuille matériel Web3 : 10 conseils de sécurité indispensables pour les détenteurs de cryptomonnaies

Contenu

• Introduction
• Comprendre ce qu'est (et n'est pas) un portefeuille matériel
• Achetez toujours auprès de marques de confiance
• Achetez toujours auprès de sources fiables
• Protégez votre phrase de sauvegarde de semences
• Faites confiance à l'écran de votre portefeuille
• Gardez votre portefeuille à jour
• Conservez votre phrase de départ en toute sécurité
• Faites attention à ce que vous partagez
• Toujours vérifier deux fois
• Connaître les grands risques de sécurité liés à la DeF et aux NFT

Écrit par Werner Vermaak

Introduction

Il est indéniable que l'auto-conservation Web3 en stockage à froid, où vous conservez l'accès à vos cryptoactifs hors ligne à tout moment en stockant leur clé privée ou leur graine de récupération, est le meilleur moyen de vous protéger contre les escrocs, les pirates informatiques et les plateformes d'échange peu scrupuleuses comme FTX . Après tout, ce ne sont pas vos clés, ce ne sont pas vos cryptomonnaies , comme nous l'ont rappelé une fois de plus les piratages de fin de deuxième trimestre 2022 et 2023.

Si vous êtes un débutant dans le Web3 ou un investisseur ou un trader chevronné, assurez-vous de vivre les règles suivantes chaque jour dans votre vie crypto.

Astuce 1 : Comprendre ce qu'est (et n'est pas) un portefeuille matériel

La solidité de votre téléphone ou de votre ordinateur dépend de son maillon le plus faible (souvent vous-même) et peut représenter une vulnérabilité majeure selon le niveau de sécurité et vos habitudes de navigation. Si vous possédez un portefeuille conséquent ou envisagez de le conserver à long terme, il est évident d'investir dans un portefeuille physique dédié offrant des niveaux de protection supplémentaires contre les pirates et les escrocs 24h/24 et 7j/7, comme un élément de sécurité (EAL6+ de préférence) et une vérification biométrique sur le téléphone.

Un portefeuille matériel est un puissant périphérique de stockage physique conçu pour protéger vos clés privées hors ligne. Cela les protège des menaces en ligne. Ces clés sont essentielles pour approuver les transactions cryptographiques. Ils diffèrent des portefeuilles logiciels (ou « portefeuilles chauds »), qui sont en ligne et peuvent être plus risqués. Toutes les transactions effectuées sur un portefeuille matériel doivent être approuvées physiquement par le propriétaire en appuyant sur un bouton.

Avec les portefeuilles matériels (parfois appelés « portefeuilles froids »), vos clés privées sont conservées en sécurité et utilisées uniquement pour les transactions. Pour effectuer une transaction, il vous suffit de connecter votre appareil à une application connectée à Internet, comme votre téléphone ou votre ordinateur, et le tour est joué.

Un portefeuille matériel ne peut pas vous protéger contre les comportements imprudents ou irresponsables. Vous êtes votre propre banque lorsque vous conservez vos cryptomonnaies, et si vous donnez un accès non autorisé à votre appareil et à votre téléphone, divulguez votre code de récupération ou cliquez sur des liens malveillants qui vous incitent à envoyer des fonds à un escroc, vous risquez de tout perdre. Charité bien ordonnée commence par soi-même ; ne faites donc pas de dons aux pirates informatiques ou aux escrocs. Ils en gagnent déjà suffisamment chaque année.

Conseil n°2 : achetez toujours auprès de marques de confiance

Un bon moyen de vérifier si votre marque de portefeuille matériel joue ouvertement avec vous et ne compromet pas votre confidentialité et votre sécurité est de vérifier si son code est open source. CoolWallet se distingue à cet égard ; vous pouvez consulter notre rapport de transparence ici.

Ne soyez pas une statistique : recherchez minutieusement votre créateur de portefeuille potentiel et assurez-vous qu'il possède des antécédents prouvables.

CoolWallet a été fondée en 2014 et a créé le premier modèle de portefeuille matériel Bluetooth au monde en 2016. Nous célébrons notre 10e anniversaire en 2024 et cela équivaut à 100 ans dans TradFi !

Conseil n° 3 : achetez toujours auprès de sources fiables

De cette façon, vous évitez d'obtenir des appareils contrefaits ou compromis, c'est-à-dire lorsque des acteurs malveillants vous donnent un appareil chargé de logiciels ou de matériel malveillant, qui peuvent vous inciter à révéler votre clé privée ou votre graine ou à rediriger une transaction pour envoyer des fonds vers une adresse publique différente.

Dans la mesure du possible, privilégiez toujours l'achat direct auprès du fabricant ou d'un revendeur officiel et réputé. Vérifiez l'emballage pour détecter tout signe d'altération, ce qui a déjà été un problème pour les portefeuilles USB comme Ledger et Trezor. CoolWallet a été conçu dans cet esprit, et notre technologie brevetée de compression à froid garantit que toute tentative d'altération sera immédiatement visible. De plus, notre portefeuille matériel Web3 en forme de carte à puce ne laisse aucun espace libre pour que des personnes malintentionnées puissent y insérer des composants malveillants.

Astuce 4 : Protégez votre phrase de sauvegarde Seed

Les meilleurs portefeuilles matériels contiennent un élément sécurisé qui conserve votre clé privée en lieu sûr, à l'abri de toute extraction. Cependant, votre clé de récupération reste vulnérable : il s'agit d'une phrase de sauvegarde de 12 à 24 mots dérivée de vos clés privées, qui en constitue une copie. Elle est essentielle pour récupérer vos actifs ou effectuer une sauvegarde, car si quelqu'un la possède, il peut facilement restaurer votre portefeuille sur un autre appareil. C'est pourquoi il est déconseillé de prendre une photo ou même d'imprimer votre clé de récupération, car une empreinte numérique est très difficile à effacer.

Donc:

Ne le photographiez pas et ne l'enregistrez pas en ligne. Ne créez jamais d'empreinte numérique, mais notez plutôt votre seed et conservez-le en lieu sûr et privé, là où même grand-mère ou un agent d'entretien ne pourrait pas le trouver. CoolWallet utilise deux méthodes pour renforcer la sécurité de votre seed de récupération :

1. Nous n'utilisons pas de mots de départ, mais plutôt des ensembles de numéros de départ (dérivés des mots), ce qui est utile pour les anglophones non natifs qui pourraient mal écrire un mot.
2. Les utilisateurs peuvent choisir d'afficher les jeux de données sur l'appareil lui-même, et non sur l'application. Ainsi, l'application reste hors ligne en permanence, même pendant la création de la donnée.

Astuce 5 : faites confiance à l'écran de votre portefeuille matériel

Vérifiez et confirmez toujours les informations sur l'écran de votre portefeuille matériel. C'est plus sûr que sur votre ordinateur ou votre téléphone. Des actions malveillantes pourraient se produire sur ces autres écrans, comme une application compromise qui aurait été modifiée pour afficher des adresses de réception erronées.

CoolWallet Pro et S, nos modèles de portefeuilles froids populaires pour les utilisateurs DeFi sophistiqués et débutants, sont tous deux dotés d'écrans e-ink révolutionnaires intégrés à leurs facteurs de forme de carte à puce, ce qui signifie que tous les détails de la transaction peuvent être examinés hors ligne avant approbation.

Astuce 6 : Gardez votre portefeuille à jour

Assurez-vous que le logiciel de votre portefeuille matériel est toujours à jour pour une protection optimale. Il est essentiel que le fabricant de votre portefeuille matériel mette régulièrement à jour le logiciel et le micrologiciel de votre application mobile, ainsi que le portefeuille lui-même. Les développeurs de CoolWallet comptent parmi les plus actifs du secteur des cryptomonnaies et déploient régulièrement des mises à jour sophistiquées pour garantir la sécurité de vos cryptomonnaies et NFT. Et bien sûr, ils lancent de nouvelles fonctionnalités exceptionnelles comme Smart Scan , notre outil d'analyse des transactions en temps réel pour les Dapps Web3 !

Astuce 7 : Conservez votre phrase de départ en toute sécurité

Pensez à conserver la clé de récupération de votre portefeuille matériel dans un endroit très sûr, comme un coffre-fort bancaire ou un coffre-fort personnel à votre domicile. Méfiez-vous des personnes qui savent que vous en possédez un et gardez toujours votre identité secrète.

Une mesure supplémentaire peut consister à crypter votre phrase de départ en remplaçant des lettres ou des mots par des indices que vous seul connaîtrez une fois écrite. Par exemple, pour un mot comme « plage », vous pouvez simplement écrire « où j'ai rencontré mon ami X » ou quelque chose du genre, ou pour un mot comme « passe », vous pouvez écrire « paXY » (ce qui peut être n'importe quoi comme « passé », « chemin », « palme », « paix », « seau », etc.) et vous laisser un pourboire indiquant que X correspond à la cinquième lettre du nom de votre sœur et Y à la première lettre du nom de votre premier animal de compagnie. Cependant, assurez-vous de laisser un décodeur à vos proches au cas où quelque chose arriverait à savoir, et sachez qu'oublier la signification de ces mots peut vous coûter très cher.

La beauté de la phrase de départ numérique de CoolWallet est que vous pouvez facilement la faire ressembler à une facture ou à un relevé de compte pour la cacher à la vue de tous (ne le faites pas !), car personne ne s'attendra à une phrase de départ basée sur des chiffres.

Conseil n° 8 : Faites attention à ce que vous partagez

Par le passé, afficher ses cryptomonnaies ou vanter ses collections de NFT a coûté cher à de nombreux investisseurs et traders. Ne devenez pas une cible en vantant vos cryptoactifs et soyez toujours attentif aux arnaques, qui ciblent souvent les utilisateurs des réseaux sociaux (Twitter, Discord et Telegram) par le biais de campagnes d'hameçonnage et d'ingénierie sociale .

Astuce 9 : Vérifiez toujours deux fois

Vérifiez deux fois, faites une fois.

Il n'y a pas de bouton d'annulation sur la blockchain, et lorsque des fonds sont transférés, ils le sont de manière permanente et immuable, conformément aux règles de M. Nakamoto lui-même. Être prudent et extrêmement vigilant lors de toute opération avec des cryptomonnaies est une condition préalable à la réussite du HODLing, sous peine de devenir une nouvelle histoire d'horreur concernant les clés privées cryptographiques , source de grogne pour les générations futures.

Cela signifie:

• Assurez-vous toujours que vos mots ou numéros de sauvegarde sont corrects, en les vérifiant soigneusement trois fois (voici comment vérifier que votre phrase de départ est correctement écrite ).
• Le mot clé numéro 13 est-il « slip », « clip », « flip », « flap », « slap », « ship » ou « snap » ? Évitez les approximations en écrivant lentement et méticuleusement.
• Une autre façon de pérenniser votre graine de récupération est de faire une copie manuscrite supplémentaire afin d'avoir une référence supplémentaire au cas où vous ne pourriez pas déchiffrer votre écriture plus tard.
• Vérifiez toujours les coordonnées de l'adresse de réception avant d'envoyer des fonds. Ne les saisissez jamais pour éviter les erreurs. Soyez particulièrement vigilant lorsque vous envoyez des fonds à des inconnus sur les réseaux sociaux.
• Utilisez un QR lorsque cela est possible pour éviter toute erreur. Vérifiez les adresses sur les écrans sécurisés et recherchez les panneaux de sécurité pour vous protéger des méchants.

Astuce 10 : Connaître les principaux risques de sécurité liés à la DeFi et aux NFT

Bien que les portefeuilles matériels vous offrent un contrôle total sur vos cryptomonnaies et une véritable preuve de clés , n'oubliez pas qu'ils comportent des risques, notamment dans la DeFi. Comprenez les risques liés à la signature aveugle, aux rugpulls et aux astuces de phishing les plus courantes pour éviter d'autoriser accidentellement une mauvaise transaction ou une mauvaise Dapp.

En cas de doute, vérifiez les résultats de l'analyse Smart Scan de CoolWallet. Soyez prudent lors des rencontres en personne si vous possédez un portefeuille conséquent afin d'atténuer les risques, comme l' attaque de la clé à molette à 5 $ . Ne connectez pas votre portefeuille principal pour bénéficier d' éventuels airdrops provenant de protocoles anonymes douteux.

Si vous craignez de mettre tous vos œufs dans un seul portefeuille matériel, pourquoi ne pas en acheter deux ou plus ? Un pour votre portefeuille principal et un pour un portefeuille de trading plus restreint. Ainsi, en cas de compromission, vous serez sûr que les pirates ne récupéreront pas tous vos fonds. Découvrez nos offres CoolWallet Duo Plus !

L'application CoolWallet propose également un module pratique de portefeuille chaud (distinct du portefeuille froid) qui vous permet de conserver vos fonds en stockage chaud pour des transactions plus rapides et d'autres fonctionnalités. Attention, cela comporte des risques supplémentaires. En cas de doute, transférez vos fonds vers votre portefeuille froid.

Réflexions finales

Nous espérons que ce guide vous a été utile. N'oubliez pas que la sécurité des portefeuilles crypto ne devrait pas être si compliquée. Il suffit de connaître les fondamentaux de la sécurité Web3 et DeFi, de rester discret sur ce que vous possédez et où vous le conservez, et de répartir les risques en variant le nombre de portefeuilles que vous utilisez et l'emplacement de votre seed de récupération.

Faites preuve de bon sens et d'intuition, et n'agissez pas sous l'effet de la peur ou de la peur de rater quelque chose si vous pouvez l'éviter. Les escrocs, en particulier, tenteront de créer une situation de crise qui vous fera paniquer et vous poussera à commettre une bêtise.

C'est bon pour vous. Restez en sécurité et surtout, restez cool, calme et récupérez vos gains avec CoolWallet 🤜🤛 😎 !