Portefeuilles crypto et sécurité : clés, phrases de récupération et arnaques courantes

En crypto, la propriété se résume aux clés. Celui qui contrôle la clé privée peut déplacer les jetons, et les transactions ne peuvent généralement pas être annulées. La sécurité consiste surtout à protéger ses clés et à repérer les pièges.

Garde par un tiers ou auto-conservation

• Garde par un tiers. Une plateforme ou une appli détient les clés pour vous. C’est plus simple et vous pouvez généralement réinitialiser un mot de passe, mais vous dépendez de la solvabilité et de l’honnêteté de la plateforme. L’effondrement de FTX en 2022 a montré ce qui arrive quand elles font défaut.
• Auto-conservation. Vous gardez les clés dans un portefeuille logiciel ou matériel. Personne ne peut geler vos jetons, mais personne ne peut non plus les récupérer pour vous.

La phrase de récupération

La plupart des portefeuilles créent une phrase de récupération de 12 ou 24 mots (un standard appelé BIP-39). Quiconque possède ces mots peut reconstituer le portefeuille et tout emporter.

• Notez-la hors ligne. Pas de capture d’écran, pas de notes dans le cloud, pas d’e-mail à vous-même.
• Ne la saisissez jamais sur un site et ne la donnez jamais au « support ». Un vrai support ne la demande jamais.

Arnaques courantes

1. Faux support sur les réseaux sociaux ou les messageries, qui demande votre phrase ou un virement de « vérification ».
2. Faux cadeaux au nom de célébrités (« envoyez 1 ETH, recevez-en 2 »).
3. Sites d’hameçonnage et fausses applis aux adresses presque identiques.
4. Pages de « réclamation » ou de « migration » après le changement de nom ou la mise à jour d’un jeton. Par exemple, la communauté TON a prévenu qu’aucune action n’était nécessaire quand Toncoin est devenu Gram en juin 2026.
5. Arnaques sentimentales et escroqueries à l’investissement de type « pig butchering », qui instaurent la confiance pendant des semaines.

Liste de contrôle

• Utilisez un mot de passe unique et une 2FA par application (pas par SMS) sur vos comptes de plateforme.
• Mettez en favoris les vrais sites que vous utilisez.
• Envoyez d’abord un petit montant test.
• Vérifiez l’adresse sur l’écran de votre appareil avant de confirmer.

Sources

• U.S. FTC : What to know about cryptocurrency and scams
• Europol : Cybercrime
• Documentation TONCO : Toncoin is now Gram, no claim or migration needed

Contenu éducatif, pas un conseil en investissement.