IMPORTANT ! Les cryptomonnaies n'ont rien de dangereux en soi. Elles sont même intrinsèquement sûres. Cet article porte surtout sur la manière d'éviter les arnaques et les escrocs. En fait, tout ce qui est décrit dans cet article est causé par des personnes, pas par la technologie elle-même.
Je me considère comme très chanceux de ne jamais être tombé dans une arnaque pure et simple depuis que je suis dans la crypto. Éviter les arnaques relève en grande partie du bon sens et/ou de la recherche.
J'ai investi dans certains tokens qui se sont effondrés, mais jamais de façon dramatique, parce que je respecte la première et la plus importante de toutes les règles :
N'investissez pas plus que ce que vous pouvez vous permettre de perdre
Cela peut sembler évident, et cela relève aussi des conseils d'investissement généraux, mais vous seriez surpris de voir combien de personnes ne parviennent pas à maintenir leurs investissements dans une limite raisonnable.
Avant d'investir, imaginez que vous jetez l'équivalent en espèces dans un feu de joie. Si vous pouvez vivre avec cela sans trop d'angoisse, tout va probablement bien. Les investisseurs qui se mettent en difficulté risquent davantage de prendre de mauvaises décisions dictées par l'émotion plutôt que par la logique.
Le reste de la liste ne contient que des conseils de sécurité, mais ce premier point mérite d'être répété.
Conservez soigneusement vos phrases de récupération
Si vous accédez à vos cryptoactifs via un portefeuille DeFi (non custodial), vous disposez d'une phrase de récupération. Il s'agit d'une série de mots aléatoires, normalement 12 ou 24, qui constituent les clés maîtresses donnant accès à un portefeuille. Considérez votre phrase de récupération comme l'unique clé de la chambre forte d'une banque. Quiconque possède ces clés peut entrer et faire ce qu'il veut. Si vous perdez la clé, même vous ne pourrez plus entrer.
Il est donc de la plus haute importance de garder votre phrase de récupération en sécurité.
Bonnes idées
- Notez votre phrase de récupération sous une forme non numérique et conservez-la dans un endroit où elle ne sera ni perdue ni détruite.
- Lorsque vous la notez, vous pouvez y ajouter une forme de chiffrement. Par exemple, vous pouvez modifier l'ordre des mots d'une certaine manière, ou encoder les lettres sous forme de nombres à l'aide d'une clé que vous seul connaissez.
- Veillez à indiquer à vos proches où se trouvent vos phrases de récupération, comment les décoder si nécessaire et aussi comment les utiliser.
Mauvaises idées
- Conserver des copies de vos phrases de récupération sous forme numérique vous expose à ce qu'elles soient découvertes par des pirates. Par exemple, si vous vous les envoyez par e-mail et que quelqu'un devine le mot de passe de votre messagerie, cette personne pourra aussi accéder à vos phrases de récupération.
- Si vous notez vos phrases de récupération et que vous les prenez en photo avec votre téléphone, et que votre téléphone est piraté, perdu ou volé, il est possible que quelqu'un comprenne de quoi il s'agit et puisse accéder à votre portefeuille.
Utilisez plusieurs portefeuilles
Si vous conservez toutes vos cryptos dans un seul portefeuille et que ce portefeuille est compromis, vous risquez de perdre l'intégralité de votre portefeuille d'actifs. Il est beaucoup plus judicieux de répartir vos actifs sur plusieurs portefeuilles, afin de limiter le risque.
C'est particulièrement important lorsque vous investissez dans des projets très récents, où les risques d'intention malveillante sont bien plus élevés.
Je ne vais pas parler des portefeuilles matériels dans cet article, car un article leur sera consacré prochainement.
Activez la 2FA, la 3FA, la 4FA…
Je recommande d'activer les confirmations biométriques des transactions sur votre appareil mobile et d'utiliser autant d'options d'authentification multifacteur que possible.
Ainsi, une validation vous sera demandée avant l'approbation de toute transaction, ce qui vous donne l'occasion de la vérifier.
Notez que cela ne changerait rien si quelqu'un obtient votre phrase de récupération.
Les dangers de la connexion de votre portefeuille
Connecter votre portefeuille à un site web, une application ou une dApp (application décentralisée) malveillant est l'une des manières les plus courantes de se faire pirater son portefeuille.
Connecter votre portefeuille donne en substance à une application l'autorisation d'effectuer des opérations avec votre portefeuille. C'est nécessaire pour les swaps, les plateformes d'échange décentralisées, les contrats de staking et les applications similaires. Cependant, des escrocs peuvent aussi créer de fausses applications qui permettent au pirate de dérober tout le contenu de n'importe quel portefeuille qui approuve la connexion.
Avant de connecter votre portefeuille à quoi que ce soit, vous devez vous assurer qu'il est digne de confiance à 100%. Personnellement, je ne me connecte à rien qui ne se trouve pas dans le navigateur de dApps de mon application de portefeuille ou qui n'ait pas été recommandé par une personne en qui j'ai une confiance totale.
Les arnaques typiques sont
- Faux support ou fausse récupération de portefeuille
- Faux swaps ou fausses plateformes d'échange
- Fausse inscription à un airdrop
Restez à l'écart des airdrops
Un airdrop consiste à recevoir des tokens gratuits. Il arrive que cela soit légitime, mais ma recommandation est simplement de les éviter. Le dernier point ci-dessus sur les fausses connexions de portefeuille ET le point suivant sur les « tokens de dusting » sont tous deux souvent dus à des personnes qui tombent dans le piège de faux airdrops. Honnêtement, je ne pense pas que cela vaille les risques.
Les tokens de dusting
Lorsque vous avez un portefeuille DeFi (non custodial), je vous garantis que vous recevrez des tokens venus de nulle part, souvent d'une valeur apparente considérable.
On les appelle des tokens de dusting et ils sont TRÈS DANGEREUX ! Si vous en approuvez un pour essayer de le vendre, leurs smart contracts créés à des fins malveillantes peuvent permettre aux escrocs de vider votre portefeuille.
La règle de base que je suis est la suivante :
Si vous ne l'avez pas acheté, n'y touchez pas !
Un dernier point à ce sujet : les escrocs peuvent en réalité créer des tokens de dusting portant le même nom que de vrais tokens. Pour en être sûr à 100%, il est judicieux de mettre vos tokens en favoris, voire de vérifier l'adresse du smart contract.
Arnaques sur les réseaux sociaux et les messageries
Une grande partie de la communauté DeFi se trouve sur Telegram, Discord et Twitter. Inutile de dire que les escrocs y sont aussi.
Si vous mentionnez un jour avoir des difficultés avec votre portefeuille, il est très courant de recevoir des messages d'escrocs se faisant passer pour des agents du support ou similaire. Ils essaieront de vous faire leur donner votre phrase de récupération, de vous connecter à un faux site ou de leur envoyer des fonds. Ne le faites pas !
Une autre arnaque courante sur les réseaux sociaux consiste à se faire passer pour des membres de l'équipe d'un projet. Assurez-vous toujours, avec la plus grande certitude, de parler à la personne que vous pensez : vérifiez le nom d'utilisateur, demandez publiquement pour vous assurer qu'il s'agit bien de qui elle prétend être, etc. Et ne lui ENVOYEZ SURTOUT PAS D'ARGENT !
Les rugpulls
Dans l'univers DeFi, l'un des types d'arnaque les plus célèbres est le rugpull, ou simplement le « rug ». On l'appelle ainsi parce que c'est comme si on vous tirait le tapis sous les pieds.
Cette arnaque consiste en substance, pour le ou les propriétaires d'un projet de token, à dérober la pool de liquidité, ce qui rend les tokens totalement sans valeur.
Vous devez rechercher des preuves que la pool de liquidité a été verrouillée. Il est aussi généralement considéré comme plus sûr que l'équipe de développement soit « doxxée » (son identité est connue), même s'il est tout à fait courant que des personnes créent de fausses identités.
Les slow rugs et les projets volontairement abandonnés
À mesure que les investisseurs sont devenus un peu mieux informés, le type de rugpull qui était relativement courant a cédé la place à ce que l'on appelle un « slow rug ». En substance, les escrocs détiennent une part importante de l'offre de tokens et la vendent lentement (ou parfois rapidement), tout en encourageant les gens à continuer d'investir.
Ils se taisent ensuite généralement et on n'entend plus jamais parler d'eux.
Éviter ce type d'arnaque est assez difficile, même si, avec l'expérience, certains signaux d'alerte ressortent, comme par exemple des utilisateurs Telegram récemment créés qui ne partagent aucun groupe en commun sur Telegram. Je vous renvoie sans hésiter au premier point de cet article : n'investissez pas plus que ce que vous pouvez vous permettre de perdre.
Maturité du token – risque contre récompense
Les personnes qui investissent dans la crypto rêvent de rendements astronomiques. Il est bien connu que plus on entre tôt dans un projet, plus cela a de chances de se produire, mais cela signifie aussi que vous vous exposez à des risques plus importants.
Les projets plus établis peuvent tout de même donner des résultats très satisfaisants, mais le risque d'effondrement total est bien plus faible.
Le mot de la fin
Comme je l'ai mentionné au début de cet article, la crypto et la blockchain ne sont pas dangereuses en soi. Comme pour de nombreux investissements, plus le risque est élevé, plus le gain potentiel l'est aussi.
C'est à vous de juger quel est votre propre appétit pour le risque, d'investir raisonnablement avec de l'argent dont vous n'avez pas besoin pour couvrir vos besoins essentiels et de faire vos propres recherches (DYOR, Do Your Own Research).
Si vous voulez commencer progressivement et avec une relative sécurité, les plateformes d'échange centralisées seront peut-être les mieux adaptées. Si vous décidez de commencer avec un portefeuille DeFi non custodial, envisagez d'abord d'investir dans des projets établis avant de vous plonger dans le monde des tokens fraîchement lancés.
Restez prudent !
Sujets liés
