Comment savoir si un token est authentique ?

N'importe qui peut créer un token et l'appeler comme il le souhaite. C'est la vérité inconfortable derrière beaucoup d'arnaques crypto : un faux token peut copier le nom, le ticker et même le logo d'un vrai, puis se retrouver juste à côté de l'article authentique dans une barre de recherche. La bonne nouvelle, c'est qu'il existe une façon fiable de les distinguer, et une fois que vous la connaissez, la plupart des arnaques aux tokens n'ont plus d'effet sur vous.

Un nom n'est pas une preuve

Sur une blockchain, le nom et le symbole d'un token ne sont que des étiquettes choisies par son créateur. Rien n'empêche quelqu'un de créer un token appelé « USDC » ou « Solana » qui n'a rien à voir avec le vrai projet. Une douzaine de tokens différents peuvent partager exactement le même ticker. Donc le nom que vous avez devant vous, sur un écran de swap, une liste de tokens, un site web, n'est jamais une preuve que vous regardez la vraie chose.

La seule chose qui soit réelle : l'adresse du contrat

Ce qui identifie réellement un token, c'est son adresse de contrat : une chaîne unique, comme une adresse de portefeuille, qui pointe vers exactement un token sur exactement une blockchain. Le véritable USDC sur Ethereum a une adresse de contrat spécifique, et chaque imitation en a une différente. Faites correspondre l'adresse, et vous avez le vrai token. C'est tout le test.

Comment vérifier, en trois étapes

1. Obtenez l'adresse officielle du contrat auprès d'une source de confiance, pas auprès de celui qui essaie de vous faire acheter. Sur le répertoire des cours crypto de Zypto, chaque actif a sa propre page listant son adresse de contrat vérifiée sur chaque chaîne où il existe, avec un bouton Copier et un lien vers l'explorateur de blocs. Le site officiel du projet et des agrégateurs réputés comme CoinGecko ou CoinMarketCap fonctionnent aussi.
2. Faites-la correspondre entièrement. Comparez l'adresse complète avec le token que vous êtes sur le point d'ajouter, d'acheter ou d'échanger, pas seulement les premiers et derniers caractères, car les arnaqueurs créent délibérément des imitations qui les partagent.
3. Vérifiez aussi le réseau. Le même token existe sur plusieurs blockchains, chacune avec sa propre adresse, donc assurez-vous de regarder l'adresse correspondant à la chaîne que vous utilisez réellement.

Les tokens qui apparaissent de nulle part

Une arnaque n'attend même pas que vous fassiez une recherche. Vous ouvrez votre portefeuille et trouvez un token que vous n'avez jamais acheté qui s'y trouve, souvent avec un nom séduisant ou une note vous disant de visiter un site web pour le « réclamer ». C'est une arnaque de dusting ou d'airdrop, et le token est un appât. N'interagissez pas avec, ne l'échangez pas, et ne visitez aucun lien qui y est attaché, car interagir est ce qui déclenche le piège. Un token que vous n'avez pas ajouté vous-même mérite de la suspicion, pas de la curiosité.

Laissez la liste faire le travail

La façon la plus risquée de se tromper est de coller une adresse de contrat aléatoire que quelqu'un vous a envoyée, ou de choisir un token sur une place de marché ouverte où n'importe qui peut lister n'importe quoi. Un bon portefeuille supprime la plupart de ce risque en maintenant son propre catalogue d'actifs vérifiés. Zypto App va plus loin : vous pouvez le configurer pour n'afficher que les tokens vérifiés plutôt que tous les tokens, donc les imitations risquées n'apparaissent même jamais dans votre liste. Pour les tokens pris en charge, vous cherchez par nom et obtenez le vrai, au lieu de traquer les adresses vous-même.

Une liste de contrôle rapide

• Le nom et le logo semblent corrects, mais rien d'autre ne se vérifie : ce n'est pas suffisant.
• L'adresse de contrat correspond entièrement à celle officielle : réel.
• Le token est apparu sans que vous l'ajoutiez : n'y touchez pas.
• Un doute sur quoi que ce soit : n'achetez pas, n'échangez pas, ne cliquez pas. Attendre ne fait rien perdre.

Ce que cela signifie pour vous

Vérifier un token avant de le toucher est l'une des habitudes les plus simples et les plus précieuses en crypto, et cela ne coûte qu'une trentaine de secondes. Zypto App est en self-custody, vous permet de limiter votre vue aux tokens vérifiés, et vous donne l'information pour tout vérifier vous-même, pour que vous puissiez agir avec confiance plutôt qu'en espérant. Vérifiez d'abord, puis agissez. Votre argent, à vous seul.

Continuer

Consultez comment fonctionnent les clés publiques, les clés privées et les adresses, pourquoi le même token apparaît sur différentes blockchains, et comment éviter les arnaques crypto.