Comment vous protéger contre les escroqueries cryptographiques ?

Reconnaître les signaux d'alarme dans les projets de cryptographie

1. Un projet promet des rendements garantis sans risque – c’est une caractéristique classique des stratagèmes frauduleux.

2. L'équipe derrière le jeton reste anonyme ou utilise des profils LinkedIn fabriqués sans historique vérifiable.

3. Les livres blancs sont soit manquants, soit copiés à partir d'autres projets, soit remplis d'un vague jargon technique sans détails concrets de mise en œuvre.

4. Les comptes de réseaux sociaux affichent des pics soudains de followers associés à un faible engagement, souvent dû à l’activité des robots.

5. Les sites Web officiels ne disposent pas du cryptage HTTPS, contiennent des liens rompus ou affichent une image de marque incohérente sur toutes les plateformes.

Sécuriser votre infrastructure de portefeuille numérique

1. Ne stockez jamais de clés privées ou de phrases de départ dans des services cloud, des brouillons de courrier électronique ou des fichiers texte non cryptés.

2. Utilisez des portefeuilles matériels pour les avoirs à long terme et vérifiez le micrologiciel de l'appareil avant la configuration initiale.

3. Activez les exigences de multi-signature pour les transactions de portefeuille de grande valeur lorsque cela est pris en charge.

4. Évitez de connecter votre portefeuille à des dApps inconnues sans vérifier l'authenticité du domaine et l'état de vérification du contrat sur Etherscan ou des explorateurs similaires.

5. Vérifiez régulièrement les autorisations du portefeuille à l'aide d'outils tels que Revoke.cash pour supprimer les approbations de jetons inutiles.

Analyser les tokenomics et l'intégrité des contrats

1. Vérifiez si le contrat intelligent a été audité par des sociétés réputées telles que CertiK, OpenZeppelin ou Quantstamp – et lisez le rapport d'audit complet, pas seulement le résumé.

2. Examiner les contrôles de propriété : les contrats avec renonciation à la propriété sont plus sûrs que ceux conservant des fonctions de frappe ou de liste noire.

3. Examinez les tableaux de distribution des jetons pour détecter les allocations excessives aux initiés ou aux portefeuilles non divulgués.

4. Confirmez que les jetons du pool de liquidité sont verrouillés via des services de confiance tels que Unicrypt ou Team Finance, et vérifiez la durée du verrouillage et les conditions de déverrouillage.

5. Surveillez les modèles de mouvement en chaîne à l’aide de Nansen ou d’Arkham pour repérer le dumping coordonné ou le comportement commercial de lavage.

Navigation dans les listes d'échange et les exigences KYC

1. Donnez la priorité aux échanges centralisés qui appliquent des critères de cotation stricts, notamment des preuves de réserves et des attestations de solvabilité en temps réel.

2. Méfiez-vous des jetons répertoriés exclusivement sur des bourses obscures ou nouvellement lancées avec un volume de transactions minimal et aucun examen de sécurité par un tiers.

3. Effectuez le KYC uniquement sur les plateformes conformes aux cadres réglementaires régionaux tels que les directives FinCEN, FCA ou MAS.

4. Évitez de déposer des fonds sur des comptes d'échange avant de vérifier la fonctionnalité de retrait via de petites transactions tests.

5. Vérifiez les noms de domaine d'échange caractère par caractère - les domaines typosquattés imitent les sites légitimes avec de subtiles variations orthographiques.

Foire aux questions

Q : Puis-je récupérer les fonds perdus sur une adresse de portefeuille de phishing ? La récupération est pratiquement impossible une fois les actifs envoyés à une adresse non autorisée. Les transactions blockchain sont irréversibles et ne prennent pas en charge les rétrofacturations.

Q : Est-il sécuritaire de partager l’adresse de mon portefeuille public ? Oui, le partage de votre adresse publique est nécessaire pour recevoir des fonds et ne pose aucun risque de sécurité, contrairement aux clés privées ou aux phrases de départ, qui ne doivent jamais être divulguées.

Q : Les administrateurs de Telegram ou Discord demandent-ils parfois des clés privées ? Aucun administrateur légitime ne vous demandera jamais votre clé privée, votre phrase de départ ou votre mot de passe – une telle demande est malveillante.

Q : Comment puis-je vérifier si le contrat d'un token est une copie d'un autre projet ? Comparez les hachages de bytecode sur les explorateurs de blockchain et recherchez un code source identique ou presque identique à l'aide d'outils comme Tenderly ou Sourcify.