Comment utiliser Coinbase Wallet pour stocker des crypto-monnaies en toute sécurité ?

Configurer le portefeuille Coinbase en toute sécurité

1. Téléchargez l'application officielle Coinbase Wallet depuis l'Apple App Store ou le Google Play Store, jamais à partir de liens tiers ou de sites Web non officiels.

2. Lors de la configuration initiale, l'application génère une phrase de récupération de 12 mots : notez-la physiquement sur papier et stockez-la dans plusieurs emplacements sécurisés et hors ligne.

3. Ne saisissez jamais votre phrase de récupération sur un site Web, un courrier électronique ou une application de chat, même si vous y êtes invité par quelqu'un prétendant faire partie du support Coinbase.

4. Activez l'authentification biométrique (Face ID ou empreinte digitale) dans les paramètres de l'application pour ajouter une couche d'accès supplémentaire.

5. Désactivez les sauvegardes cloud pour l'application de portefeuille sur iOS et Android, car le stockage des données de portefeuille cryptées sur iCloud ou Google Drive introduit une exposition inutile.

Gestion des clés privées et des phrases de récupération

1. Coinbase Wallet est un portefeuille non dépositaire, ce qui signifie que vous détenez le contrôle total de vos clés privées , contrairement à Coinbase.com où l'échange les gère.

2. La phrase de récupération est mathématiquement équivalente à vos clés privées ; le perdre signifie la perte permanente de tous les actifs stockés dans ce portefeuille.

3. Évitez de prendre des captures d'écran ou des photos numériques de votre phrase de récupération : même les applications de messagerie cryptées présentent des risques si les appareils sont compromis.

4. Testez votre phrase de récupération en restaurant le portefeuille sur un appareil distinct avant d'envoyer des fonds. Cela confirme son exactitude et votre capacité à retrouver l'accès.

5. Ne partagez jamais votre phrase de récupération avec qui que ce soit, y compris les membres de votre famille, le personnel d'assistance technique ou les auditeurs de contrats intelligents.

Interagir avec les dApps et les contrats intelligents

1. Lorsque vous connectez Coinbase Wallet à des applications décentralisées, vérifiez les autorisations demandées : certaines dApp demandent des allocations de jetons illimitées, ce qui peut entraîner des retraits non autorisés.

2. Vérifiez toujours l'adresse du contrat manuellement avant d'approuver les transactions, en particulier lorsque vous interagissez avec des protocoles DeFi ou des marchés NFT inconnus.

3. Utilisez la fonction intégrée d'aperçu des transactions pour vérifier les adresses des destinataires, les frais d'essence et les montants des jetons avant de confirmer : un seul caractère mal saisi dans une adresse Ethereum peut entraîner une perte irréversible .

4. Désactivez les fonctionnalités d'approbation automatique dans les paramètres du portefeuille pour garantir qu'une confirmation manuelle est requise pour chaque demande de signature.

5. Évitez d'utiliser des extensions de navigateur avec l'application mobile pour l'interaction avec dApp, sauf en cas d'absolue nécessité : les portefeuilles mobiles réduisent la surface d'attaque par rapport à la signature sur ordinateur.

Éviter les pièges de phishing courants

1. Coinbase Wallet n'envoie pas d'e-mails, de SMS ou de notifications push non sollicités demandant des informations de connexion ou des phrases de récupération.

2. Ajoutez directement la page d'assistance officielle de Coinbase Wallet à vos favoris et évitez de cliquer sur les liens des résultats des moteurs de recherche qui imitent des domaines légitimes.

3. Vérifiez attentivement l'orthographe des URL : les sites de phishing utilisent souvent des domaines tels que « coinbase-wallet-support[.]net » ou « coinbasewallet[.]org » au lieu du « wallet.coinbase.com » vérifié.

4. Si vous recevez un message suspect affirmant que votre portefeuille est compromis, fermez immédiatement l'application et rouvrez-la manuellement. Ne suivez pas les instructions fournies dans le message.

5. Signalez les tentatives de phishing à l'équipe de sécurité de Coinbase via leur portail de signalement officiel plutôt que de dialoguer avec l'expéditeur.

Foire aux questions

Q : Puis-je récupérer mon portefeuille Coinbase si j'oublie mon code PIN mais que j'ai toujours ma phrase de récupération ? R : Oui, vous pouvez désinstaller et réinstaller l'application, puis choisir « J'ai déjà un portefeuille » et saisir votre phrase de récupération de 12 mots pour restaurer l'accès complet.

Q : Coinbase Wallet prend-il en charge l'intégration du portefeuille matériel ? R : Non : Coinbase Wallet est une solution uniquement logicielle et ne s'interface pas avec Ledger, Trezor ou d'autres périphériques matériels.

Q : Que se passe-t-il si je perds mon téléphone mais que j'ai conservé ma phrase de récupération en sécurité ? R : Vous pouvez installer Coinbase Wallet sur un nouvel appareil et restaurer l'intégralité de votre portefeuille, y compris les jetons, les NFT et l'historique des transactions, en utilisant uniquement la phrase de récupération.

Q : Les jetons ajoutés manuellement via des adresses de jetons personnalisées peuvent-ils être conservés en toute sécurité dans Coinbase Wallet ? R : Les jetons personnalisés comportent des risques : si le contrat est malveillant ou mal configuré, ils peuvent apparaître dans votre solde mais ne peuvent pas être envoyés ou échangés ; vérifiez toujours les contrats de jetons sur Etherscan ou Solscan avant de les ajouter.