Comment protéger vos bitcoins et cryptomonnaies (mise à jour)

Le modèle décentralisé des cryptomonnaies transfère en grande partie l'autonomie et le pouvoir aux utilisateurs, ce qui explique son attrait pour beaucoup. Cependant, ce pouvoir s'accompagne de la responsabilité de préserver la confidentialité de vos clés de sécurité. En effet, en étant pleinement propriétaire de vos fonds, vous devenez seul responsable de leur sécurité.

Face à la multiplication périodique des piratages de cryptomonnaies, il est courant que les traders et les investisseurs se demandent comment sécuriser leurs cryptomonnaies. Cet article explorera différentes bonnes pratiques en matière de sécurité des utilisateurs.

Points clés à retenir:

• Les différents portefeuilles de cryptomonnaies répondent à différents besoins : des portefeuilles matériels pour le stockage à long terme des cryptomonnaies aux portefeuilles en ligne et aux portefeuilles d’échange pour les transactions quotidiennes, en passant par les portefeuilles web3 pour l’interopérabilité des applications décentralisées.

• Tenez-vous toujours informé des dernières arnaques et pratiques anti-hameçonnage, et adoptez des habitudes de sécurité simples et constantes pour protéger vos finances.

Les cryptomonnaies sont-elles sûres ?

La blockchain est la technologie sous-jacente qui assure la sécurité des cryptomonnaies, grâce à sa nature décentralisée et cryptographique. Étant donné que la décentralisation implique l'absence de point de défaillance ou de contrôle unique, il est peu probable que des pirates informatiques puissent compromettre un réseau blockchain sans épuiser leurs ressources. De plus, toutes les transactions en cryptomonnaie sont enregistrées par blocs et « chaînées » dans un registre public, ce qui rend relativement difficile pour les acteurs malveillants de tenter de modifier des transactions passées sans altérer les blocs suivants.

De plus, la cryptographie à clé publique ajoute une couche de sécurité supplémentaire, garantissant que seul le propriétaire légitime possédant la clé privée peut accéder à une transaction ou l'autoriser, et les transactions cryptographiques pseudonymes contribuent à préserver l'anonymat.

Les risques inhérents aux cryptomonnaies

Néanmoins, les cryptomonnaies ont une valeur intrinsèque et peuvent être volées et transférées instantanément et irrévocablement à de nouveaux propriétaires, ce qui incite considérablement les pirates informatiques à cibler les utilisateurs qui ne prennent pas leur sécurité au sérieux. En réalité, les données révèlent que les investisseurs en cryptomonnaies ont perdu près de 4 milliards de dollars à cause de pirates informatiques et d'escrocs en 2022. Comme tout investissement ou actif financier, la cryptomonnaie comporte son propre ensemble de risques et de considérations.

Bien que les cryptomonnaies aient gagné en popularité et en adoption ces dernières années, il est essentiel d'être conscient des risques potentiels avant d'investir et de se demander si elles conviennent à votre situation particulière.

Tous les actifs financiers sont susceptibles de subir la volatilité des marchés, en raison de leur nature intrinsèquement spéculative, ainsi que de la surveillance réglementaire et de l'évolution du contexte politique. La sécurité des cryptomonnaies peut également apparaître comme une arme à double tranchant pour les traders en raison de leur nature irréversible. Imaginons que vous envoyiez des fonds en cryptomonnaie à une mauvaise adresse, ou que vous soyez victime d'une escroquerie. Il peut être difficile, voire impossible, de récupérer les fonds perdus. De plus, la complexité technique peut représenter un défi pour ceux qui ne connaissent pas la technologie blockchain et les actifs numériques.

Portefeuille froid vs. Portefeuille chaud vs. Portefeuille d'échange vs. Portefeuille Web3

Un portefeuille de cryptomonnaies permet aux utilisateurs de stocker, d'envoyer et de recevoir des actifs numériques, tels que le Bitcoin, l'Ethereum ou d'autres cryptomonnaies (connues sous le nom d'altcoins). Ces portefeuilles sont sécurisés par des clés privées, de sorte que seul le propriétaire du portefeuille peut accéder aux actifs qu'il contient, les contrôler et les gérer en autorisant les transactions.

Il existe de nombreux portefeuilles de cryptomonnaies adaptés à différents usages. Un portefeuille froid (hors ligne) n'est pas connecté à Internet et se présente généralement sous la forme d'un portefeuille matériel ou d'un portefeuille papier. Ces types de portefeuilles constituent l'option la plus sûre pour stocker des cryptomonnaies, car les clés privées ne sont pas exposées aux menaces en ligne potentielles ni aux accès non autorisés. L'inconvénient d'utiliser un portefeuille hors ligne est qu'il nécessite une manipulation soigneuse pour éviter des dommages permanents, comme jeter accidentellement le portefeuille hors ligne ou égarer les clés privées.

En revanche, un portefeuille en ligne (hot wallet) est connecté à Internet et prend différentes formes, comme un portefeuille web, un portefeuille de bureau ou un portefeuille mobile. Comparé à un portefeuille hors ligne, un portefeuille en ligne est plus accessible, mais au prix d'une infiltration de sécurité accrue.

Un portefeuille d'échange est généralement un portefeuille de conservation fourni par une plateforme d'échange de cryptomonnaies aux utilisateurs lorsqu'ils créent un compte sur cette plateforme. Ces portefeuilles de dépôt sont associés à une adresse de portefeuille unique pour chaque utilisateur, lui permettant ainsi de déposer et de retirer des fonds. Autrement dit, les utilisateurs confient leurs fonds à ces portefeuilles, et les fournisseurs détiennent et gèrent les clés privées pour le compte des utilisateurs.

Un portefeuilleweb3 (ou décentralisé) est l'une des dernières nouveautés dans l'univers crypto, conçu spécifiquement pour permettre aux utilisateurs d'interagir avec des applications décentralisées (DApps) sur la blockchain Ethereum et d'autres blockchains compatibles web3. Ces portefeuilles sont généralement intégrés directement dans un navigateur web, permettant une interaction fluide avec les DApps basées sur la blockchain sans utiliser de plugins externes.

Inscrivez-vous ici au portefeuille Bybit Web3

Quel portefeuille est le meilleur ?

En fin de compte, le choix d'un portefeuille crypto dépend de vos besoins et préférences spécifiques.

• Pour le stockage à long terme et les exigences de sécurité élevées, un portefeuille froid, comme un portefeuille matériel ou un portefeuille papier, est recommandé.

• Pour plus de commodité et pour les transactions régulières, un portefeuille en ligne, tel qu'un portefeuille de bureau ou mobile, peut être un choix approprié.

• Évitez de conserver d'importantes quantités de cryptomonnaies dans des portefeuilles d'échange, car ils sont plus vulnérables au piratage et à d'autres risques de sécurité.

Quel que soit le type de portefeuille que vous choisissez, n'oubliez pas de prendre des mesures de sécurité appropriées, telles que l'activation de l'authentification à deux facteurs (2FA), l'utilisation de mots de passe forts et la conservation de copies de sauvegarde des clés privées oudes phrases de récupérationde votre portefeuille .

Que se passe-t-il si je perds les clés privées de mon portefeuille ?

Même si nous tenons à protéger nos portefeuilles des regards indiscrets, les accidents sont inévitables, quelle que soit notre prudence. Perdre l'accès aux clés privées de votre portefeuille peut avoir de graves conséquences, telles que la perte définitive de vos fonds et l'impossibilité d'accéder à votre compte. Par exemple, perdre vos clés privées sans sauvegarde signifie que vous ne pourrez plus accéder au portefeuille qui stocke vos cryptomonnaies. Ces fonds peuvent être bloqués sur une plateforme d'échange ou dans un portefeuille, selon le type de portefeuille que vous utilisez.

La première chose que nous ferons probablement lorsque nous perdrons l'accès à nos clés privées sera de rechercher une sauvegarde. Cependant, les cryptomonnaies fonctionnent sur des réseaux décentralisés, il n'existe donc aucune autorité centrale pouvant vous aider à récupérer vos clés privées perdues ou à réinitialiser vos mots de passe. Il est donc toujours conseillé de conserver une copie de vos clés privées ou de vos phrases de récupération à titre de sauvegarde. 

Dans de rares cas, des sociétés spécialisées peuvent vous aider à récupérer des clés privées perdues lorsqu'il existe suffisamment d'informations et de vérifications pour les récupérer.

N'oubliez pas que dans le monde des cryptomonnaies, vous seul êtes responsable de la protection de vos clés privées. En prenant des mesures proactives pour protéger et gérer en toute sécurité vos clés, vous pouvez éviter la mésaventure de perdre l'accès à vos précieux actifs numériques.

10 bonnes pratiques de sécurité pour les utilisateurs de cryptomonnaies

1. Changez votre perception de la cybersécurité

Une vérité immuable à travers les âges est que nous payons des frais pour la sécurité des fonds sur nos comptes bancaires (même si les « frais de sécurité » n'apparaissent jamais sur les relevés bancaires). Contrairement aux institutions financières bancaires centralisées traditionnelles, les systèmes décentralisés tels que les cryptomonnaies transfèrent le contrôle et la responsabilité de la sécurité aux utilisateurs individuels.

Avec les cryptomonnaies, même si l'on peut être enthousiaste à l'idée de réaliser sa première transaction, il ne faut pas oublier qu'il n'existe plus de prestataires de services de sécurité comme ceux des banques, et qu'il se peut même qu'aucune réglementation ne soit en place pour assurer une quelconque protection (en fonction des réglementations nationales ou régionales en vigueur dans le pays du détenteur). Il est donc crucial que les utilisateurs de cryptomonnaies mettent en place des pratiques de sécurité rigoureuses, telles que l'achat de dispositifs de sécurité matériels simples et faciles à utiliser, la maîtrise des protocoles de sécurité et la mise en œuvre des meilleures pratiques de sécurité, telles que celles recommandées dans cet article.

2. Choisissez une plateforme de trading de cryptomonnaies fiable, dotée de mécanismes d'indemnisation ou d'assurance fiables en cas d'incident de sécurité.

Le risque le plus évident auquel sont confrontés les détenteurs de cryptomonnaies est le vol de leurs pièces. Partant du principe que la plupart des utilisateurs individuels détiennent des cryptomonnaies sur des plateformes d'échange, le choix d'une plateforme de confiance est primordial.

Il n'existe aucun référentiel en matière de normes de sécurité internationales ni d'évaluations par des agences tierces pour les plateformes de trading dans le secteur des cryptomonnaies. Il est donc nécessaire de bien comprendre les mécanismes de sécurité d'une plateforme avant de s'y inscrire, notamment les investissements actuels de l'entreprise en matière de sécurité. Il est également important de vérifier si la plateforme offre une assurance de sécurité pour les comptes utilisateurs ou une indemnisation garantie en cas de violation de la sécurité.

3. Restez toujours informé(e) sur les pratiques anti-hameçonnage et les arnaques en complétant le test de sécurité.

L'hameçonnage est l'escroquerie la plus courante. Pour éviter d'être considéré comme un « poisson » aux yeux des agresseurs, assurez-vous de bien connaître les techniques courantes d'appâtage.

Un exemple d'e-mail d'hameçonnage est celui où une URL vous invitant à cliquer sur un lien est un faux nom de domaine similaire à un nom de domaine de confiance, par exemple www.goog1e.com (notez qu'il ne s'agit pas réellement de www.google.com). Il pourrait même s'agir d'un site web clone d'une plateforme de trading couramment utilisée, comme un faux site web de portefeuille MetaMask qui « paraît réel » et vous incite à entrer votre phrase de récupération afin que les escrocs puissent instantanément vous voler votre argent numérique.

Selon les données disponibles, environ 65 % des organisations dans le monde ont subi une forme ou une autre d'attaque de phishing en 2022. Si votre messagerie a été compromise ou si vous avez déjà eu un compte compromis, les courriels d'hameçonnage seront soigneusement conçus pour vous cibler. D'après les statistiques, environ 96 % des attaques de phishing proviennent du courrier électronique.

Alors, comment éviter cela ?

Pour les détenteurs de cryptomonnaies, une méthode fiable consiste à effectuer un test de sécurité anti-hameçonnage. Le test en ligne de Google est un bon point de repère (vous pouvez passer le test ici). Il comprend un total de huit questions et ne vous prendra que 10 minutes. Si votre score est insuffisant, cela signifie que vous devez renforcer votre vigilance en matière de sécurité et réessayer.

Parmi les autres méthodes d'hameçonnage courantes, on peut citer l'envoi de cadeaux ou de bonus via de faux comptes officiels sur les réseaux sociaux et les plateformes communautaires, l'usurpation d'identité en se faisant passer pour du personnel du service client ou le clonage des comptes de réseaux sociaux des PDG des plateformes de trading. 

4. Utilisez toujours l'authentification à deux facteurs (2FA). 

La bonne nouvelle, c'est que la plupart des plateformes d'échange de cryptomonnaies, y compris Bybit et d'autres fournisseurs de services de portefeuille, exigent l'utilisation d'une authentification à deux facteurs, comme Google Authenticator ou Authy. L'inconvénient, c'est la complexité d'utilisation de ces outils.

L'authentification à deux facteurs (2FA) est une couche de sécurité supplémentaire utilisée pour garantir que seuls les propriétaires légitimes puissent accéder à leurs comptes. Cette couche « supplémentaire » signifie qu'en plus des mots de passe et codes PIN standard, la sécurité d'une plateforme vérifiera également une deuxième couche (d'où l'authentification à deux facteurs). Ce deuxième facteur peut être quelque chose que vous possédez, comme l'application Google Authenticator installée sur un téléphone portable que vous transportez, ou un mot de passe à usage unique envoyé sur votre téléphone portable par SMS ou via des jetons matériels. Ces fonctionnalités s'ajoutent à vos fonctionnalités de sécurité mobile existantes (telles que les empreintes digitales, les scanners d'iris et/ou faciaux, etc.).

Lorsque vous installez Google Authenticator directement sur votre ordinateur, vous renoncez à une couche de protection supplémentaire chaque fois que vous copiez le code de vérification au lieu d'utiliser une application pour smartphone. Il est très probable qu'une fois qu'un pirate informatique (à distance) ou une personne ayant un accès physique à votre ordinateur y parvient, vos couches de protection existantes seront pénétrées.

Chez Bybit, les utilisateurs peuvent lier leurs comptes à Google Authenticator. Le meilleur moment pour lier votre compte Google Authenticator est immédiatement après votre première connexion à votre compte Bybit.



Lisez cet article pour savoir comment lier votre compte Bybit à Google Authenticator.

5. Utilisez des mots de passe robustes, indépendants des autres comptes de fonds.

Pour un pirate informatique, le choix le plus économique est toujours de cibler un compte de cryptomonnaie en utilisant le compte et le mot de passe compromis de l'utilisateur. Sachant cela, un détenteur avisé de cryptomonnaies prendra les mesures préventives suivantes.

Tout d'abord, enregistrez un nouveau compte de messagerie pour la plateforme de cryptomonnaie afin de contourner toute trace numérique antérieure qui permettrait à quiconque de pirater ou de cloner votre compte avec succès. Deuxièmement, n'utilisez pas de mots de passe faibles ou courants.

Selon un rapport de CipherTrace, une société de certification blockchain, 65 % des processus de vérification « Connaître son client » (KYC) des 120 principales plateformes de trading de cryptomonnaies au monde sont faibles. Cela signifie qu'une fois que le mot de passe de votre compte crypto a été piraté, un pirate informatique peut facilement obtenir vos actifs crypto sur une plateforme de trading et les transférer vers son adresse de portefeuille, ne laissant ainsi que peu ou pas de chances de récupérer vos actifs.

6. Répartissez vos actifs selon la répartition 70-20-10 pour diversifier vos risques.

En plus de trader sur des plateformes en utilisant vos comptes et vos cryptomonnaies, il est courant que les traders stockent leurs actifs crypto hors ligne, comme on le ferait avec de l'argent liquide dans un coffre-fort. Les actifs crypto personnels — qu'ils soient stockés dans des portefeuilles physiques, des portefeuilles de bureau ou des portefeuilles d'applications mobiles — sont mieux répartis entre les portefeuilles froids, tièdes et chauds dans les proportions respectives de 70 %, 20 % et 10 %, en fonction de vos besoins et préférences individuels.

Transporteriez-vous l'intégralité de votre patrimoine net dans votre portefeuille ?

La plupart des gens considéreraient cela comme imprudent — et pourtant, les utilisateurs de cryptomonnaies conservent souvent toutes leurs cryptomonnaies dans un seul portefeuille. Les utilisateurs devraient plutôt répartir le risque entre plusieurs portefeuilles de stockage de cryptomonnaies diversifiés. Les utilisateurs prudents ne conserveront qu'une petite fraction, peut-être moins de 5 %, de leurs cryptomonnaies dans un portefeuille en ligne ou mobile, à titre de « monnaie de poche ». Le reste devrait être réparti entre plusieurs mécanismes de stockage différents, tels qu'un portefeuille de bureau et un stockage hors ligne (à froid).

7. Utilisez un portefeuille physique qui représente les tendances futures

Étant donné que la plupart des utilisateurs sont beaucoup plus à l'aise avec la sécurité physique qu'avec la sécurité numérique, une méthode très efficace pour protéger vos cryptomonnaies consiste à les stocker sous forme physique. Les clés de cryptomonnaie ne sont rien de plus que de longs nombres, ce qui signifie qu'elles peuvent être stockées physiquement, imprimées sur du papier ou gravées sur une pièce de métal.

Sécuriser ses clés devient aussi simple que de conserver physiquement une copie imprimée de celles-ci. Un ensemble de clés de cryptomonnaie imprimées sur papier est appelé « portefeuille papier », et de nombreux outils gratuits peuvent être utilisés pour les créer. Par exemple, je conserverais la majeure partie de mes cryptomonnaies (99 % ou plus) dans des portefeuilles papier, cryptés avec BIP-38, avec plusieurs copies verrouillées dans des coffres-forts. Le stockage hors ligne des cryptomonnaies (stockage à froid) est l'une des techniques de sécurité les plus efficaces.

Un système de stockage à froid est un système où les clés sont générées sur un système hors ligne (jamais connecté à Internet) et stockées hors ligne sur papier ou sur un support physique, tel qu'une clé USB.

À long terme, la sécurité des cryptomonnaies prendra de plus en plus la forme de portefeuilles matériels inviolables. Contrairement à un smartphone ou à un ordinateur de bureau, un portefeuille matériel de cryptomonnaie a un seul but : conserver les cryptomonnaies en toute sécurité. Sans logiciel généraliste susceptible d'être compromis, et avec une interface limitée, les portefeuilles matériels peuvent offrir un niveau de sécurité quasi infaillible aux utilisateurs non experts.

8. Trouver un juste équilibre entre le risque d'une protection excessivement complexe et la prévention des pertes d'actifs.

Le principal risque abordé par les nombreuses mesures de sécurité mentionnées ci-dessus est celui du vol d'actifs cryptographiques, qu'ils soient dérobés sur une plateforme de trading ou volés physiquement. Cependant, des mesures de sécurité trop complexes peuvent en réalité présenter un risque plus important.

Les fichiers de données sont perdus constamment, et s'ils sont compromis, les pertes sont bien plus importantes. Par exemple, en juillet 2011, un projet bien connu de sensibilisation et d'éducation aux cryptomonnaies a perdu près de 7 000 cryptomonnaies. Dans leurs efforts pour prévenir le vol, les propriétaires avaient mis en place un système complexe de sauvegardes cryptées. Finalement, ils ont accidentellement perdu les clés de chiffrement, rendant les sauvegardes inutiles et leur faisant perdre une fortune.

Un aspect important de la sécurité des cryptomonnaies, souvent négligé, est la mortalité, notamment en cas d'incapacité ou de décès du détenteur de la clé. Il est conseillé aux utilisateurs de cryptomonnaies d'utiliser des mots de passe complexes et de conserver leurs clés en toute sécurité et confidentialité, sans les partager avec personne. Malheureusement, cette pratique rend presque impossible pour la famille d'un utilisateur de récupérer des fonds si celui-ci n'est plus en mesure de débloquer ses actifs.

Si vous possédez beaucoup de cryptomonnaies, envisagez de partager vos identifiants de connexion avec un proche de confiance ou un avocat. Un système de survie plus complexe peut être mis en place avec un accès multi-signatures et une planification successorale par l'intermédiaire d'un avocat spécialisé dans « l'exécution d'actifs numériques ».

9. Soyez attentif aux questions de protection des données personnelles et aux problèmes de confidentialité liés aux cryptomonnaies.

La protection des données personnelles est un sujet sensible. Dans le monde crypté, une seule trace peut identifier et associer vos informations personnelles (IP) à vos cryptomonnaies. Par exemple, vos noms d'utilisateur/identifiants sur les forums de la communauté crypto, votre adresse IP, les informations de votre smartphone, vos informations personnelles sur les plateformes de trading, ou même le fait de mentionner par inadvertance sur les réseaux sociaux le type et les quantités de cryptomonnaies que vous possédez.

Les informations concernant une adresse de portefeuille particulière, le fournisseur de services crypto (plateforme de trading ou portefeuille) que vous utilisez ou votre participation à une conférence privée sur les cryptomonnaies sont autant d'exemples de données personnelles qui peuvent potentiellement être obtenues par des individus sans scrupules à la recherche de cibles faciles.

Protéger votre vie privée est un aspect logique de la protection de la sécurité de vos actifs en cryptomonnaie, mais c'est aussi le seul moyen d'éviter un conflit entre le monde virtuel crypté et le monde réel.

10. Dans le monde des cryptomonnaies, il vous faudra un ami expert en sécurité.

« Mon dépôt a été versé à une autre adresse. »

« Le service client de la plateforme de trading m'a indiqué que j'avais été victime d'un logiciel malveillant de détournement de presse-papiers et que je devais utiliser un logiciel antivirus et vérifier immédiatement le plug-in de mon navigateur. »

« Qu’est-ce qu’un logiciel malveillant de détournement de presse-papiers exactement, et que dois-je faire ? »

Les utilisateurs du monde numérique sont confrontés à des problèmes similaires à ceux du monde réel, notamment en matière de sécurité. Ils ont tellement de questions, sans réponses et sans personne vers qui se tourner. Avoir un ami expert en sécurité dans votre vie quotidienne simplifierait sans doute beaucoup les choses.

Est-il sûr de conserver ses cryptomonnaies sur Bybit ? 

Bybit n'a jamais été piraté, offre une sécurité inégalée et figure parmi les plateformes d'échange de cryptomonnaies les plus fiables. La plateforme encourage fortement ses utilisateurs à sécuriser leurs actifs en utilisant l'authentification à deux facteurs de Google et en configurant le code anti-hameçonnage intégré à la plateforme. Cela permet d'avertir les utilisateurs en cas d'activité suspecte, par exemple, des codes non concordants.

Bybit déploie également la fonctionnalitéde verrouillage des retraits par nouvelle adresse afin d'empêcher l'utilisation de toute adresse de retrait nouvellement ajoutée pendant une période de 24 heures. Cela permet d'éviter tout retrait non autorisé, en cas de compromission de votre compte.

Internet regorge de regards indiscrets, et il y aura inévitablement des sites web qui tenteront d'usurper l'identité de Bybit. Nous vous recommandons d'utiliser la fonctionde vérification d'authenticité Bybit pour garantir la légitimité de tous les domaines ou sources d'information liés à Bybit (tels que les adresses e-mail, les numéros de téléphone, les URL ou les comptes de réseaux sociaux).

Conclusion

La cryptomonnaie est une technologie totalement nouvelle, sans précédent et complexe. Au fil du temps, nous développerons de meilleurs outils et pratiques de sécurité, de plus en plus faciles à utiliser pour les non-experts. Pour l'instant, les utilisateurs de cryptomonnaies peuvent profiter des nombreux conseils, tels que ceux énumérés dans l'article ci-dessus, pour bénéficier d'une expérience de cryptomonnaie sécurisée et sans problème.



#Bybit #L'ArcheCrypto