Comment vérifier une adresse de portefeuille avant d’envoyer des cryptos ? (Anti-hameçonnage)

Comprendre la structure des adresses du portefeuille

1. Chaque blockchain possède un format d’adresse unique déterminé par son protocole cryptographique et sa norme de codage.

2. Les adresses Bitcoin commencent par « 1 », « 3 » ou « bc1 » selon le type de script et la compatibilité SegWit.

3. Les adresses Ethereum comportent toujours 42 caractères, commençant par « 0x », suivi d'exactement 40 caractères hexadécimaux.

4. Les adresses Solana sont composées de 32 à 44 caractères alphanumériques sans préfixe fixe, souvent générés via le codage base58.

5. Les adresses Tron commencent par « T » et comportent 34 caractères, tandis que Cardano utilise le codage bech32 avec des préfixes comme « addr1 ».

Techniques de vérification manuelle

1. Copiez soigneusement l'adresse complète : évitez les espaces de fin ou les sauts de ligne accidentels lors de la sélection.

2. Collez l'adresse dans un explorateur de blockchain tel que Etherscan, Blockchair ou Solscan pour confirmer qu'elle correspond à un compte valide et actif.

3. Vérifiez l'historique des transactions de l'adresse : s'il ne montre aucune activité ou un seul transfert entrant suspect, traitez-le avec prudence.

4. Comparez les sommes de contrôle, le cas échéant : les adresses Ethereum utilisent un codage de somme de contrôle EIP-55 mixte, où les lettres majuscules indiquent des positions de bits spécifiques dans le hachage keccak.

5. Validez la longueur de l'adresse et le jeu de caractères par rapport à la documentation officielle de cette chaîne : tout écart signale une éventuelle falsification.

Protections du navigateur et des extensions

1. Installez des extensions de navigateur réputées intégrées au portefeuille, comme MetaMask ou Phantom, qui mettent automatiquement en évidence les domaines de phishing connus.

2. Activez les fonctionnalités de vérification de domaine qui affichent les noms de contrat vérifiés ou les étiquettes de propriétaire à côté des adresses sur les explorateurs.

3. Désactivez le remplissage automatique des adresses de portefeuille dans les navigateurs, sauf si vous utilisez un gestionnaire de mots de passe fiable avec des règles de validation spécifiques à la cryptographie.

4. Utilisez des portefeuilles matériels avec confirmation à l'écran : les appareils comme Ledger ou Trezor nécessitent l'approbation manuelle de l'adresse complète du destinataire sur l'appareil avant de signer.

5. Évitez de cliquer sur les liens des DM, des e-mails ou des fenêtres contextuelles prétendant rediriger vers des pages de « connexion au portefeuille » : accédez toujours directement aux URL officielles.

Flux de travail de confirmation d'adresse multicouche

1. Initiez la transaction dans l'interface de votre portefeuille mais ne confirmez pas encore.

2. Exportez les données brutes de la transaction et décodez-les à l'aide d'un outil autonome comme ethervm.io ou solana.fm pour vérifier les champs de destination.

3. Croisez l'adresse affichée avec une entrée de contact précédemment enregistrée : pas seulement un nom, mais la chaîne exacte stockée dans le carnet d'adresses de votre portefeuille.

4. Envoyez d'abord une transaction test minimale (par exemple, 0,001 ETH) et attendez la confirmation en chaîne avant de procéder à des montants plus importants.

5. Scannez à nouveau les codes QR à l'aide de deux scanners distincts basés sur une caméra (un intégré à votre application de portefeuille, un autre provenant d'un utilitaire tiers vérifié) pour détecter l'usurpation visuelle.

Foire aux questions

Q : Puis-je faire confiance à une adresse indiquée dans la biographie d'un administrateur de groupe Telegram ? Non. Les attaquants détournent régulièrement les comptes et remplacent les informations légitimes du portefeuille par des informations malveillantes. Vérifiez toujours via des canaux indépendants tels que les sites Web officiels ou les référentiels GitHub.

Q : Une adresse valide sur Etherscan garantit-elle la sécurité ? Non. Etherscan affiche toutes les adresses valides, y compris celles créées par des fraudeurs. Un bilan net ou une activité récente ne prouve pas la légitimité.

Q : Que se passe-t-il si mon application de portefeuille indique « contrat vérifié » à côté d'une adresse ? Cette étiquette confirme uniquement que le code source a été soumis et correspond au bytecode ; elle n'atteste pas l'identité ou l'intention de l'opérateur. De nombreux tirages de tapis déploient des contrats entièrement vérifiés.

Q : La copie d'une adresse à partir d'un document PDF est-elle sûre ? Pas intrinsèquement. Les PDF malveillants peuvent intégrer des caractères Unicode ou des homoglyphes invisibles (par exemple, le « а » cyrillique au lieu du « a » latin) qui semblent identiques mais produisent des adresses invalides ou dangereuses.