Conseils de sécurité
Une liste de contrôle pour réduire les risques sur les plateformes sans KYC.
Clés et sauvegardes
- L'auto-garde d'abord. Conservez vos phrases de récupération hors ligne et ne les tapez jamais sur un appareil inconnu.
- Faites au moins deux sauvegardes, sur métal ou papier, rangées dans des lieux différents.
- Utilisez une passphrase (BIP39) si c'est pertinent ; entraînez-vous à la restauration avant d'y déposer des fonds.
Phishing et usurpation
- Tapez les adresses des exchanges à la main ou utilisez des favoris vérifiés.
- Ne prenez les adresses de contrat et de bridge que depuis les sources officielles.
- Ne partagez jamais votre phrase de récupération, vos clés privées ou vos codes avec un « support » sur Telegram ou Discord.
Malwares et failles
- Gardez un appareil ou un profil de navigateur dédié à la crypto.
- Utilisez des wallets en lecture seule pour le suivi ; signez sur un appareil isolé quand c'est possible.
- Analysez les fichiers et vérifiez les sommes de contrôle des wallets téléchargés.
Hygiène de trading
- Testez avec de petits montants avant de déplacer de grosses sommes via un bridge ou un DEX.
- Fractionnez les gros transferts ; évitez les horaires prévisibles.
- Tenez un journal des transactions (actifs, txids, contreparties) stocké chiffré.
Spécifique au P2P
- Utilisez l'escrow de la plateforme ; ne libérez jamais avant le règlement final.
- Pour les échanges en espèces, rencontrez-vous dans un lieu public filmé et vérifiez les billets si besoin.
- Ne donnez pas votre numéro personnel ; passez par la messagerie de la plateforme.
La sécurité est un processus, pas un produit. Relisez cette liste régulièrement et adaptez-la aux nouvelles menaces.