Comment vérifier les adresses de portefeuille avant d'envoyer des crypto-monnaies

Comprendre les formats d'adresse de portefeuille

1. Les adresses Bitcoin commencent par « 1 », « 3 » ou « bc1 » selon le type de script et la norme d'encodage utilisée.

2. Ethereum et la plupart des jetons ERC-20 utilisent des adresses commençant par « 0x », suivies d'exactement 40 caractères hexadécimaux.

3. Les adresses USDT basées sur TRON commencent par « T » et comportent 34 caractères, tandis que les adresses BSC BEP-20 commencent également par « 0x » mais fonctionnent sur une chaîne différente.

4. Les adresses Cardano commencent par « addr1 » ou « Stake1 », et les adresses Solana se composent de 44 caractères en base58 sans préfixes fixes.

5. Chaque blockchain applique une validation stricte du format ; la soumission d'une adresse mal formatée entraînera le rejet de la transaction au niveau du portefeuille avant la diffusion.

Vérification de la compatibilité du réseau

1. Une adresse USDT valide sur TRC-20 est structurellement incompatible avec ERC-20, même si les deux apparaissent sous forme de chaînes alphanumériques.

2. L'envoi d'USDT via ERC-20 à une adresse TRC-20 entraîne une perte permanente : aucun contrat ou nœud intelligent ne peut acheminer la valeur inter-chaînes sans relier l'infrastructure.

3. Les interfaces de portefeuille affichent souvent des étiquettes de réseau (par exemple, « Ethereum Mainnet », « BNB Smart Chain ») à côté des champs d'adresse – celles-ci doivent correspondre au réseau de retrait sélectionné par l'expéditeur.

4. Certains portefeuilles détectent automatiquement le réseau à partir du préfixe d'adresse, mais ce comportement n'est pas standardisé et on ne peut pas s'y fier pour les transferts critiques pour la sécurité.

5. Les bourses comme Binance exigent explicitement une sélection manuelle du réseau avant de révéler les adresses de dépôt, renforçant ainsi la responsabilité de l'utilisateur en matière d'alignement.

Techniques de validation d'adresse

1. La vérification manuelle du nombre de caractères permet de détecter les chaînes tronquées ou étendues : Bitcoin Les adresses P2PKH comportent de 26 à 35 caractères, les adresses Bech32 de 42 à 62 caractères.

2. Collez l'adresse dans un explorateur de blockchain correspondant au réseau prévu (Etherscan pour Ethereum, Tronscan pour TRON) pour confirmer qu'elle se résout sans erreur.

3. Utilisez la validation de la somme de contrôle lorsqu'elle est prise en charge : les adresses Ethereum incluent des sommes de contrôle à casse mixte qui échouent à la validation en cas d'erreur de saisie, tandis que Bitcoin Bech32 utilise la détection d'erreurs intégrée.

4. Scannez les codes QR directement depuis l'interface du portefeuille du destinataire plutôt que de capturer des captures d'écran : cela évite les erreurs de lecture OCR et les risques d'injection dans le presse-papiers.

5. Ne vous fiez jamais uniquement à la similarité visuelle : deux adresses différant d'un caractère peuvent appartenir à des entités totalement indépendantes sans aucun chemin de récupération.

Contrôles de sécurité lors du lancement de la transaction

1. Les applications de portefeuille affichant des coches vertes ou des badges « vérifiés » à côté des adresses n'indiquent pas de confirmation de propriété, mais uniquement une exactitude syntaxique.

2. La réutilisation des adresses augmente la traçabilité et réduit la confidentialité ; cependant, la réutilisation d'une adresse précédemment validée n'élimine pas la nécessité de vérifications de format et de réseau à chaque nouveau transfert.

3. Les extensions de navigateur qui remplacent automatiquement le contenu du presse-papiers par des adresses contrôlées par des attaquants ont compromis des milliers de transactions : désactivez toutes les extensions non essentielles pendant les transferts cryptographiques.

4. Les portefeuilles matériels appliquent des écrans de confirmation d'adresse sur les appareils, obligeant les utilisateurs à vérifier manuellement chaque caractère avant de signer. Cela reste la protection la plus solide pour les consommateurs.

5. Ne sautez jamais l'écran final de vérification de l'adresse, même si le portefeuille pré-remplit le champ ou sélectionne automatiquement le réseau.

Foire aux questions

Q : Puis-je récupérer les fonds envoyés à une adresse de portefeuille incorrecte ? La récupération est impossible si l'adresse existe sur la blockchain cible et que la transaction est confirmée. Aucune autorité centrale ne contrôle les clés privées ou l’annulation des transactions.

Q : Pourquoi certains portefeuilles affichent-ils plusieurs adresses pour la même pièce ? Chaque adresse correspond à une paire de clés unique. Les portefeuilles génèrent de nouvelles adresses par transaction pour améliorer la confidentialité et empêcher la liaison des soldes entre les paiements.

Q : Est-il sécuritaire de partager publiquement l’adresse de mon portefeuille ? Oui, l'adresse est conçue pour une diffusion publique. Cependant, l’exposer permet à d’autres de surveiller votre solde et votre historique de transactions sur les explorateurs.

Q : Que se passe-t-il si j'envoie de l'ETH à une adresse ETC ? La transaction réussit sur la chaîne d'Ethereum Classic mais n'y a aucune valeur à moins que le destinataire ne contrôle à la fois les clés privées ETH et ETC. Et même dans ce cas, la protection contre la relecture peut bloquer l'exécution.