Comment identifier un jeton d'arnaque dans MetaMask ? (Conseils de sécurité)

Vérification du contrat de jeton

1. Vérifiez toujours si le contrat intelligent du token est vérifié sur Etherscan ou BscScan avant d'interagir avec lui. Les contrats non vérifiés cachent une logique malveillante derrière un bytecode opaque.

2. Cliquez sur l'onglet « Contrat » sur la page du jeton et confirmez que l'étiquette « Vérifié » apparaît à côté de l'adresse du contrat. S'il indique « Non vérifié » ou affiche uniquement le bytecode, considérez-le comme à haut risque.

3. Comparez l'adresse du contrat indiquée dans MetaMask avec celle répertoriée sur le site Web officiel du projet et les explorateurs vérifiés. Les fraudeurs déploient fréquemment de faux jetons en utilisant des adresses similaires avec des échanges de caractères mineurs.

4. Utilisez la section « Lire le contrat » pour inspecter des fonctions telles que totalSupply , decimals et name . Des valeurs anormales, telles qu'une offre totale nulle ou des décimales inhabituellement élevées, indiquent une manipulation.

Analyse du nom et du symbole du jeton

1. Recherchez des correspondances exactes du nom et du symbole du jeton sur les principales plateformes telles que CoinGecko, CoinMarketCap et les réseaux sociaux officiels. Les jetons légitimes ont généralement une image de marque cohérente et des listes vérifiables.

2. Surveillez les fautes d'orthographe subtiles : « ShibaInu » contre « Shibainu », « PepeCoin » contre « Pep3Coin ». Ces tentatives de mimétisme ciblent les utilisateurs qui collent des adresses à la hâte.

3. Passez la souris sur le nom du jeton dans la liste des actifs de MetaMask et vérifiez que l'adresse complète du contrat apparaît dans l'info-bulle. Les faux jetons affichent souvent des adresses tronquées ou incompatibles.

4. Tokens with generic names like “SafeToken”, “StableUSD”, or “NewEthereum” without clear documentation or team background are red flags.

Surveillance du comportement des transactions

1. Avant d'approuver tout transfert de jeton, ouvrez les détails de la transaction dans MetaMask et examinez l'adresse du destinataire. Les jetons frauduleux acheminent souvent les approbations vers des routeurs, des migrants ou des portefeuilles inconnus sans historique public.

2. Rejetez les transactions qui demandent une allocation illimitée. Les dApp légitimes ont rarement besoin d'un accès infini ; utilisez des outils comme Revoke.cash pour limiter ou révoquer les autorisations excessives.

3. Observez les estimations de gaz. Des frais de gaz inhabituellement élevés ou fluctuants peuvent indiquer des boucles cachées ou des pièges de réentrée intégrés dans des contrats non fiables.

4. Ne confirmez jamais une transaction si MetaMask affiche une bannière d'avertissement telle que « Cette transaction peut entraîner une perte de fonds » ou « Interaction contractuelle inconnue ».

Liquidité et intégrité des paires

1. Accédez à la paire de jetons sur des bourses décentralisées comme Uniswap ou PancakeSwap et inspectez le pool de liquidités. Une faible liquidité (< 50 000 $) combinée à des flambées rapides des prix suggèrent une infrastructure de pompage et de vidage.

2. Vérifiez si la liquidité est verrouillée via des services comme Team Finance ou Unicrypt. L'absence de certificats de verrouillage signifie que les développeurs peuvent retirer tous les fonds instantanément.

3. Consultez la liste des principaux détenteurs sur les explorateurs de blockchain. Si une seule adresse détient plus de 70 % de l'offre (ou si plusieurs adresses partagent des horodatages de création identiques), le jeton est probablement centralisé et manipulable.

4. Recherchez des modèles de swap inhabituels : des petits achats répétés suivis de ventes importantes en quelques secondes indiquent souvent un volume artificiel piloté par des robots.

Foire aux questions

Q : Puis-je faire confiance à un jeton simplement parce qu'il apparaît dans la liste des jetons par défaut de MetaMask ? R : Non. La liste des jetons de MetaMask comprend les entrées soumises par la communauté. N'importe qui peut soumettre un jeton ; l’inclusion n’implique pas un examen de sécurité ou une légitimité.

Q : Qu'est-ce que cela signifie si un jeton a « 0x0000…0000 » comme adresse de contrat ? R : Ce n'est pas un véritable contrat : il s'agit d'un espace réservé utilisé par MetaMask lorsque le jeton a été ajouté manuellement sans adresse valide. De telles entrées ne sont pas sécurisées et doivent être supprimées immédiatement.

Q : Est-il sûr d'ajouter un jeton en utilisant uniquement son symbole et son nom sans l'adresse du contrat ? R : Absolument pas. MetaMask résoudra automatiquement les symboles en contrats arbitraires. Ce comportement a entraîné de nombreuses pertes lorsque les utilisateurs ont importé sans le savoir des jetons frauduleux partageant des noms de tickers populaires.

Q : Pourquoi certains jetons frauduleux affichent-ils un volume de transactions élevé sur les agrégateurs DEX ? R : Le volume peut être falsifié par le biais de transactions fictives, de prêts flash ou d'échanges circulaires basés sur un routeur. Le volume réel nécessite des transactions organiques soutenues sur plusieurs pools indépendants, et pas seulement sur une seule paire en miroir.