IMPORTANT ! Les crypto-monnaies n’ont rien de dangereux en soi. En fait, elles sont intrinsèquement sûres. Cet article traite principalement de la manière d’éviter les escroqueries et les fraudeurs. En fait, tout ce qui est mentionné dans cet article est dû à des personnes, et non à la technologie elle-même.

Je m’estime très chanceux de n’être jamais tombé dans une arnaque depuis que je suis dans la crypto-monnaie. Éviter les escroqueries est en grande partie une question de bon sens et/ou de recherche.

J’ai investi dans quelques tokens qui se sont effondrés, mais cela n’a jamais été dramatique parce que je suis la première et la plus importante de toutes les règles :

N’investissez pas plus que ce que vous pouvez vous permettre de perdre

Cela peut sembler évident, et cela entre également dans la catégorie des conseils généraux en matière d’investissement, mais vous seriez surpris de voir combien de personnes ne parviennent pas à maintenir leurs investissements dans une limite raisonnable.

Avant d’investir, imaginez que vous jetez un montant équivalent d’argent liquide dans un feu de joie. Si vous êtes capable de vivre avec cela sans trop d’anxiété, vous êtes probablement en bonne santé. Les investisseurs qui se surmènent seront plus susceptibles de prendre de mauvaises décisions basées sur l’émotion plutôt que sur la logique.

Le reste de la liste est constitué de conseils de sécurité, mais ce premier point mérite d’être rappelé.

Conservez soigneusement vos phrases de semence

En supposant que vous accédiez à vos actifs cryptographiques via un portefeuille DeFi (sans garde), vous disposerez de phrases de démarrage. Il s’agit d’une série de mots aléatoires, normalement 12 ou 24 mots, qui sont les clés principales permettant d’accéder à un portefeuille. Considérez votre phrase de base comme la seule clé d’accès au coffre-fort de la banque. Quiconque possède ces clés peut entrer et faire ce qu’il veut. Si vous perdez la clé, vous ne pourrez même pas entrer.

Il est donc de la plus haute importance que vous conserviez votre phrase de semence en toute sécurité.

Bonnes idées

• Écrivez votre phrase clé sous une forme non numérique et conservez-la dans un endroit où elle ne sera ni perdue ni détruite.
• Lorsque vous l’écrivez, vous pouvez inclure une sorte de cryptage. Par exemple, vous pourriez changer l’ordre d’une manière ou d’une autre ou vous pourriez coder les lettres en chiffres en utilisant une clé que vous êtes seul à connaître.
• N’oubliez pas d’indiquer à vos proches où se trouvent vos phrases d’amorçage, comment les décoder si nécessaire et comment les utiliser.

Mauvaises idées

• En conservant des copies de vos phrases d’amorçage sous forme numérique, vous vous exposez à ce qu’elles soient découvertes par des pirates informatiques. Par exemple, si vous vous les envoyez par courrier électronique et que quelqu’un devine votre mot de passe, il pourra également accéder à vos phrases d’amorçage.
• Si vous notez vos mots de passe et les prenez en photo avec votre téléphone, et que votre téléphone est piraté, perdu ou volé, il est possible que quelqu’un les reconnaisse et puisse accéder à votre portefeuille.

Utilisez plusieurs portefeuilles

Si vous conservez toutes vos cryptomonnaies dans un seul portefeuille et que celui-ci est compromis, vous risquez de perdre l’intégralité de votre portefeuille. Il est beaucoup plus judicieux de répartir votre portefeuille sur plusieurs portefeuilles, ce qui limite le risque.

Cela est particulièrement important lorsque vous investissez dans des projets très récents où les risques d’intention malveillante sont beaucoup plus élevés.

Je ne vais pas aborder la question des portefeuilles matériels dans ce billet, car un autre billet leur sera consacré dans un avenir proche.

Activer 2FA, 3FA, 4FA…

Je vous recommande d’activer les confirmations de transactions biométriques sur votre appareil mobile et d’utiliser autant d’options d’authentification multifactorielle que possible.

De cette manière, vous serez sollicité avant que toute transaction ne soit approuvée, ce qui vous donnera l’occasion de l’examiner.

Veuillez noter que cela ne changera rien si quelqu’un obtient votre phrase de semence.

Les dangers de la connexion de votre portefeuille

La connexion de votre portefeuille à un site web, une application ou une dApp (application décentralisée) malveillants est l’un des moyens les plus courants de piratage des portefeuilles.

En connectant votre portefeuille, vous autorisez une application à effectuer des opérations avec votre portefeuille. Cette autorisation est nécessaire pour les swaps, les échanges décentralisés, les contrats de jalonnement et autres applications similaires. Toutefois, les escrocs peuvent également créer de fausses applications qui permettent aux pirates de voler tout le contenu d’un portefeuille qui approuve la connexion.

Avant de connecter votre portefeuille à quoi que ce soit, vous devez vous assurer que l’on peut lui faire confiance à 100 %. Personnellement, je ne me connecte à rien qui ne soit pas dans le navigateur dApp de mon application de portefeuille ou qui ait été recommandé par quelqu’un en qui j’ai entièrement confiance.

Les escroqueries les plus courantes sont

• Récupération de faux portefeuilles / assistance
• Faux swaps ou faux échanges
• Faux enregistrement de parachutage

Restez à l’écart des aérodromes

Un airdrop, c’est quand on vous envoie des tokens gratuits. Dans certains cas, cela peut être légitime, mais je vous recommande de rester à l’écart de ces opérations. Le dernier point ci-dessus sur les fausses connexions de portefeuilles ET le point suivant sur les  » jetons de poussière  » sont tous deux souvent dus à des personnes qui tombent dans le piège des faux airdrops. Honnêtement, je ne pense pas que le jeu en vaille la chandelle.

Jetons de dépoussiérage

Lorsque vous possédez un portefeuille DeFi (non gardien), je vous garantis que vous recevrez des jetons de nulle part, souvent d’une valeur apparente importante.

Ces jetons sont appelés « dusting tokens » et ils sont TRÈS DANGEREUX ! Si vous en approuvez un pour essayer de le vendre, leurs contrats intelligents créés de manière malveillante peuvent permettre aux escrocs de vider votre portefeuille.

La règle de base que j’applique est la suivante :

Si vous ne l’avez pas acheté, ne le touchez pas !

Enfin, il est possible pour les escrocs de créer des jetons dusting portant le même nom que les jetons réels. Pour être sûr à 100 %, c’est une bonne idée de mettre en signet vos jetons ou même de vérifier l’adresse du contrat intelligent.

Escroqueries sur les réseaux sociaux et les applications de messagerie

Une grande partie de la communauté DeFi est sur Telegram, Discord et Twitter. Il va sans dire que les escrocs y sont également présents.

Si vous mentionnez des difficultés avec votre portefeuille, il est très fréquent que vous receviez des messages d’escrocs se faisant passer pour des agents d’assistance ou des personnes similaires. Ils essaieront de vous inciter à leur donner votre mot de passe, à vous connecter à un faux site ou à leur envoyer des fonds. Ne le faites pas !

Une autre escroquerie courante sur les médias sociaux consiste à se faire passer pour un membre de l’équipe d’un projet. Assurez-vous toujours que vous vous adressez bien à la personne que vous pensez être, en vérifiant son nom d’utilisateur, en lui posant des questions en public pour vous assurer qu’il s’agit bien de la personne qu’elle prétend être, etc. Oh, et ne leur envoyez pas d’argent !

Rugpulls

Dans l’espace DeFi, l’un des types d’escroquerie les plus célèbres est le « rugpull », ou simplement « rug ». On l’appelle ainsi parce que c’est comme si on vous tirait le tapis sous les pieds.

Cette escroquerie consiste essentiellement à ce que le(s) propriétaire(s) d’un projet de jetons vole(nt) le pool de liquidités, ce qui rend les jetons complètement sans valeur.

Vous devez vérifier si la réserve de liquidités a été verrouillée. Il est généralement considéré comme plus sûr que l’équipe de développement soit « doxxée » (leur identité est connue), bien qu’il soit également courant que des personnes créent de fausses identités.

Tapis lents / Projets délibérément abandonnés

Les investisseurs étant de mieux en mieux informés, le type de « rugpull » qui était relativement courant a cédé la place à ce que l’on appelle un « slow rug » (tapis lent). En gros, les escrocs détiennent une part importante de l’offre de jetons et la vendent lentement (ou parfois rapidement), tout en encourageant les gens à continuer d’investir.

Ils se taisent alors généralement et on n’entend plus jamais parler d’eux.

Il est assez difficile d’éviter ce type d’escroquerie, même si, avec l’expérience, certains signes avant-coureurs ressortent, comme les utilisateurs de Telegram nouvellement créés qui ne font pas partie de groupes communs sur Telegram, par exemple. Je vous renvoie au premier point de cet article : n’investissez pas plus que ce que vous pouvez vous permettre de perdre.

Maturité des jetons – Risque et récompense

Les personnes qui investissent dans les cryptomonnaies rêvent de rendements astronomiques. Il est bien connu que plus vous vous engagez tôt dans un projet, plus vous avez de chances que cela se produise, mais cela signifie aussi que vous vous exposez à des risques plus importants.

Les projets plus anciens peuvent encore donner des résultats très satisfaisants, mais le risque d’un échec total est beaucoup plus faible.

Le mot de la fin

Comme je l’ai mentionné au début de ce billet, la crypto/blockchain n’est pas dangereuse en soi. Comme pour de nombreux investissements, plus le risque est élevé, plus la récompense potentielle est importante.

C’est à vous d’évaluer votre propre goût du risque, d’investir raisonnablement l’argent dont vous n’avez pas besoin pour couvrir vos besoins essentiels et de faire vos propres recherches (DYOR).

Si vous voulez commencer lentement et avec une sécurité relative, les échanges centralisés sont peut-être ce qu’il vous faut. Si vous décidez de commencer avec un portefeuille non centralisé/DeFi, envisagez d’investir d’abord dans des projets établis avant de plonger dans le monde des jetons nouvellement lancés.

Si vous avez des questions ou des doutes, n’hésitez pas à poster un commentaire ci-dessous.

Restez en sécurité !