Comment sécuriser le compte Bitfinex contre les pirates ? (Bonnes pratiques)

Application de l’authentification multifacteur

1. Activez Google Authenticator ou Authy au lieu du 2FA basé sur SMS, car les SMS sont vulnérables aux attaques par échange de carte SIM.

2. Stockez vos codes de sauvegarde 2FA dans un emplacement crypté hors ligne, pas sur les services cloud ou par courrier électronique.

3. Liez votre compte Bitfinex uniquement à un appareil mobile dédié et sans compromis avec le verrouillage biométrique activé.

4. Évitez d'installer des applications tierces qui demandent des autorisations d'accessibilité sur le même appareil que celui utilisé pour l'authentification.

5. Scannez à nouveau le code QR et reconfigurez 2FA immédiatement après toute alerte de connexion suspecte ou anomalie IP.

Stockage frigorifique et garanties de retrait

1. Conservez la majorité de vos soldes USDT, BTC et ETH dans des portefeuilles froids : ne laissez jamais de grosses sommes sur Bitfinex pendant de longues périodes.

2. Définissez des listes blanches de retrait pour les adresses pré-approuvées uniquement ; désactiver complètement les retraits lorsque vous ne négociez pas activement.

3. Utilisez la fonction de retrait multi-signature de Bitfinex pour les comptes institutionnels ou à solde élevé, nécessitant l'approbation d'au moins deux signataires autorisés.

4. Confirmez chaque retrait par e-mail et SMS, même s'il est initié depuis votre propre appareil, pour intercepter les sessions non autorisées.

5. Vérifiez votre historique de retrait chaque semaine et vérifiez les horodatages par rapport à votre journal de transactions personnel.

Hygiène des clés API et contrôle de session

1. Générez des clés API exclusivement via l'interface officielle de Bitfinex, jamais via des scripts tiers ou des extensions de navigateur.

2. Attribuez des autorisations minimales : limitez les clés à « lecture seule » sauf si vous exécutez des transactions, et n'accordez jamais inutilement un accès au portefeuille ou au retrait.

3. Faites pivoter toutes les clés API tous les 90 jours, en particulier après le remplacement de l'appareil ou la réinstallation du système d'exploitation.

4. Surveillez les sessions API actives en temps réel à l'aide du tableau de bord de Bitfinex et mettez instantanément fin aux connexions inconnues ou inactives.

5. N'intégrez jamais de clés API dans des référentiels GitHub publics, des fichiers de configuration exposés aux journaux ou du JavaScript côté client.

Protocoles de résistance au phishing

1. Ajoutez uniquement le domaine Bitfinex officiel (https://www.bitfinex.com) et vérifiez l'icône de cadenas et le certificat TLS valide avant de vous connecter.

2. Rejetez tous les e-mails ou DM non sollicités prétendant provenir du support Bitfinex, même ceux faisant référence à votre historique de dépôt exact ou à votre identifiant de commande.

3. Vérifiez l'orthographe du domaine : évitez les variantes telles que bitfinex-support.net, bitfinex-login.org ou tout sous-domaine ne se terminant pas par .bitfinex.com.

4. Désactivez le remplissage automatique des informations d'identification dans les navigateurs et utilisez un gestionnaire de mots de passe qui signale la réutilisation des informations d'identification dans les domaines.

5. Traitez chaque lien dans les confirmations de transaction ou les suivis KYC comme potentiellement malveillants : saisissez manuellement l'URL officielle à la place.

Vigilance réglementaire et juridictionnelle

1. Surveillez la page d'état du service de Bitfinex et le compte Twitter/X officiel pour détecter les pannes ou les changements de politique spécifiques à une juridiction, comme la radiation de l'App Store indien en 2024.

2. Évitez d'accéder à Bitfinex à partir de réseaux Wi-Fi publics dans les régions où les lois locales peuvent obliger les FAI à enregistrer les métadonnées du trafic.

3. Maintenez des comptes distincts vérifiés par KYC par juridiction si vous opérez sur des marchés réglementés et non réglementés.

4. Consultez les mises à jour trimestrielles des conditions d'utilisation de Bitfinex, en particulier les clauses relatives aux droits de récupération de fonds, aux plafonds de responsabilité et aux divulgations de réserves liées à Tether.

5. Confirmez si votre compte réside dans la structure d'entité d'iFinex Inc. aux BVI ou aux Îles Caïmans, car cela détermine les cadres de résolution des litiges applicables.

Foire aux questions

Q1 : Bitfinex stocke-t-il les fonds des utilisateurs dans des portefeuilles froids par défaut ? Bitfinex n'attribue pas automatiquement les soldes des utilisateurs au stockage froid. La plupart des actifs résident dans des portefeuilles chauds pour la liquidité, tandis qu'une partie est transférée dans un entrepôt frigorifique isolé en fonction des seuils de risque internes et des besoins opérationnels.

Q2 : Puis-je récupérer mon compte si mon appareil 2FA est perdu et que je n'ai pas enregistré les codes de sauvegarde ? Il n’existe aucune récupération automatisée en libre-service. Vous devez soumettre des pièces d'identité vérifiées et passer un processus d'examen manuel rigoureux coordonné par l'équipe d'assistance de Bitfinex, une procédure qui peut prendre 7 à 21 jours ouvrables.

Q3 : Les clés API Bitfinex sont-elles compatibles avec les audits de réserve Tether (USDT) ? Non. Les clés API donnent accès uniquement aux fonctions d'échange. Les attestations de réserve de Tether sont publiées séparément par des cabinets comptables indépendants et ne peuvent pas être interrogées ou validées via les points de terminaison de l'API Bitfinex.

Q4 : Qu'arrive-t-il à mes positions ouvertes si Bitfinex subit une panne prolongée en cas de forte volatilité ? Bitfinex maintient des disjoncteurs internes et des moteurs de liquidation de position qui fonctionnent indépendamment de la disponibilité de l'interface utilisateur. Les commandes ouvertes et les appels de marge continuent de être traités côté serveur même si l'interface Web est inaccessible.