Don't get rekt

La plupart des gens qui perdent des cryptomonnaies ne les perdent pas à cause d'un krach. Ils les perdent à cause d'une erreur qui a pris trente secondes : une phrase de récupération tapée sur un site frauduleux, une épargne laissée sur une plateforme d'échange qui a fait faillite, un « agent du support » qui s'est glissé dans leurs messages privés. Chacune de ces erreurs est évitable, et les éviter ne coûte presque rien. C'est à cela que sert cette page.

Le modèle de menace, honnêtement

Trois choses prennent les bitcoins des gens, dans cet ordre :

1. Les arnaques. Sites d'hameçonnage, faux support, hybrides d'investissement et de romance, systèmes à rendement garanti. L'Internet Crime Complaint Center du FBI a enregistré 9,3 milliards de dollars de pertes déclarées pour fraude liée aux cryptomonnaies aux États-Unis en 2024, et les pertes déclarées sont inférieures à la réalité.
2. La défaillance de la conservation. Mt. Gox, Celsius, FTX, Bittrex : des plateformes d'échange et des prêteurs qui détenaient les bitcoins de leurs clients puis n'ont pas pu les rendre. Le tribunal des faillites est l'endroit où les cryptomonnaies attendent pendant des années.
3. La perte de clés que l'on s'inflige soi-même. Des phrases de récupération dans des albums photo en ligne (piratés), sur une simple feuille de papier (brûlée, inondée, jetée), ou sans aucune sauvegarde.

Remarquez ce qui manque : des pirates sophistiqués qui cassent la cryptographie. La cryptographie de Bitcoin n'a jamais été cassée. Les attaquants la contournent, en passant par vous. Ce qui signifie que vos habitudes, et non votre compétence technique, décident si vous gardez vos bitcoins.

Les dix règles

1. Pas vos clés, pas vos bitcoins

Un solde sur une plateforme d'échange est une reconnaissance de dette. Il ne devient votre bitcoin que lorsque vous le retirez vers un portefeuille dont vous détenez les clés. Ne laissez sur les plateformes d'échange que ce que vous négociez activement ou ce que vous êtes sur le point de dépenser. Tout ce que cela vous ennuierait de perdre a sa place en auto-conservation.

2. Achetez un portefeuille matériel auprès du fabricant

Un portefeuille matériel garde vos clés sur un appareil qui ne les expose jamais à votre ordinateur. Achetez-le directement auprès du fabricant, jamais chez un revendeur de place de marché où des appareils trafiqués ont été signalés. À la réception, l'appareil génère une phrase de récupération neuve ; personne, pas même le fabricant, ne devrait l'avoir vue avant vous.

3. La phrase de récupération ne passe jamais au numérique

Pas de photos. Pas de notes en ligne. Pas de gestionnaire de mots de passe. Ne la tapez jamais sur un site web, une application ou un « outil de validation », jamais. Écrivez les mots sur papier ou estampez-les dans l'acier, rangez la sauvegarde dans un endroit qui résiste au feu et à l'inondation, et envisagez d'en garder une seconde copie à un autre endroit. Tout service qui vous demande de saisir en ligne une phrase de récupération existante est soit une arnaque, soit sur le point d'en devenir une.

4. Les demandes de vérification sont des attaques

Aucune plateforme d'échange, aucun fabricant de portefeuilles, aucun influenceur ne vous écrira jamais en premier par message privé. Le « support » qui vous contacte est une arnaque. La « validation » de votre portefeuille est une arnaque. Quiconque vous demande de déplacer des fonds « vers une adresse sûre » est une arnaque. La bonne réponse à une aide crypto non sollicitée est le silence et un blocage.

5. Si le rendement est garanti, la perte l'est aussi

Deux pour cent par jour, vingt pour cent par mois, un « bot d'arbitrage sans risque » : ce ne sont pas des investissements, ce sont des comptes à rebours. Le rendement réel en crypto se situe à un chiffre par an et s'accompagne d'un risque clairement explicable. Tout ce qui est meilleur que cela, c'est votre propre argent qu'on vous rend jusqu'à ce que l'opérateur disparaisse.

6. Ralentissez quand l'argent bouge

Les attaques d'empoisonnement d'adresses placent des adresses similaires dans votre historique de transactions en espérant que vous en copiiez une. Vérifiez les premiers et les derniers caractères de chaque adresse, envoyez d'abord un petit montant de test pour les transferts importants, et traitez l'urgence elle-même comme un signal d'alarme. Rien de légitime en crypto ne vous oblige à agir dans les dix prochaines minutes.

7. Renforcez les comptes autour de vos cryptomonnaies

Votre compte sur une plateforme d'échange n'est aussi solide que votre adresse e-mail et votre numéro de téléphone. Utilisez un mot de passe unique et une authentification à deux facteurs par application ou par clé matérielle (jamais par SMS, qui cède au SIM swapping) sur la plateforme d'échange et sur l'adresse e-mail qui la protège. Demandez à votre opérateur mobile d'ajouter un code de portabilité.

8. Gardez votre installation ennuyeuse

Un navigateur rempli d'extensions au hasard, un ordinateur rempli de logiciels piratés et un portefeuille rempli de jetons mystérieux reçus par airdrop, voilà comment les gens se font vider. Faites tout ce qui touche aux cryptomonnaies dans un profil de navigateur propre, ignorez les jetons et les NFT qui apparaissent sans invitation et ne signez jamais une transaction que vous ne comprenez pas. L'hameçonnage par approbation, où un site malveillant vous amène à accorder une autorisation de dépense, vide des portefeuilles des mois après le clic.

9. Vérifiez ce que vous installez avant de l'installer

Un logiciel de portefeuille est le seul programme de votre machine qui peut déplacer votre argent, il mérite donc plus de soin que le reste. Téléchargez-le depuis le site du projet lui-même ou depuis sa fiche sur une boutique d'applications, atteints en tapant vous-même l'adresse plutôt qu'en passant par une annonce de recherche, car les fausses applications de portefeuille achètent le premier résultat et se sont retrouvées dans les deux boutiques d'applications officielles. Lorsque le projet publie des signatures ou des sommes de contrôle, vérifiez-les : Bitcoin Core et la plupart des portefeuilles de bureau le font, et la vérification prend une minute. Traitez comme une attaque toute mise à jour de portefeuille qui arrive par e-mail, message privé ou fenêtre surgissante, parce que c'est ce qu'elle est le plus souvent.

10. Faites en sorte que quelqu'un puisse trouver vos bitcoins quand vous ne pouvez pas

L'auto-conservation a un mode de défaillance auquel personne ne se prépare : le titulaire n'est plus là. Le bitcoin perdu ainsi l'est définitivement, et des familles ont vu des soldes dont elles savaient qu'ils existaient rester hors de portée pour toujours. Notez où se trouvent le portefeuille et la sauvegarde et de quel type d'appareil il s'agit, dites à une personne de confiance que ces instructions existent et comment y accéder, et gardez cette note séparée de la phrase de récupération elle-même, pour que trouver l'une ne soit pas trouver les deux. Si le montant le justifie, une configuration multisig vous permet de répartir la récupération entre des personnes ou des lieux sans remettre les clés à qui que ce soit aujourd'hui.

Quand quelque chose tourne mal

Agissez vite et conservez des traces. Déplacez immédiatement les fonds qui restent vers un portefeuille neuf si vous soupçonnez une compromission de vos clés. Révoquez les autorisations de jetons avec un outil de révocation réputé. Signalez les faits à votre unité locale de lutte contre la cybercriminalité et, aux États-Unis, à l'IC3 du FBI. Ensuite, un avertissement : les « services de récupération » qui promettent de récupérer vos cryptomonnaies contre des frais payés d'avance sont une seconde arnaque qui vise des victimes récentes. La vraie récupération est rare et ne se vend jamais par message privé.

Où aller à partir d'ici

Commencez par comment conserver vos cryptomonnaies en sécurité pour le parcours complet de conservation, consultez nos avis sur les portefeuilles matériels avant d'acheter un appareil, et lisez le guide VPN pour savoir ce que la confidentialité du réseau protège et ce qu'elle ne protège pas. Ensuite, configurez votre conservation une fois, correctement, et reprenez votre vie. L'ennui est l'objectif.