Pour quiconque s'apprête à connecter un portefeuille ou à envoyer des fonds
Avant de connecter votre portefeuille, vérifiez le domaine.
Une vente de jetons, une réclamation d'airdrop ou une page « connectez votre portefeuille pour minter » qui semble légèrement suspecte mérite d'abord une vérification. Les transactions on-chain sont irréversibles : la vérification se fait avant, ou jamais.
Les résultats d'analyse et l'application sont en anglais pour le moment.
Fausses ventes de jetons, pages de vidage de portefeuille et imitations de plateformes d'échange reposent toutes sur la même chose : une adresse web suffisamment proche d'une vraie. Les transactions qu'elles déclenchent sont irréversibles, ce qui rend la vérification particulièrement importante avant de connecter un portefeuille ou d'envoyer des fonds.
Ce qui change ici
Dans la plupart des fraudes, il existe une voie de recours : un rappel bancaire, une rétrofacturation, un assureur. Ici, il n'y en a généralement pas. Une transaction confirmée on-chain est définitive, et une autorisation de portefeuille accordée à un contrat malveillant peut être exploitée par la suite pour le vider sans aucune autre action de votre part. La vérification se fait avant, ou jamais.
- Les transactions on-chain sont irréversibles
- Une autorisation de portefeuille peut être utilisée plus tard, et pas seulement au moment où vous l'accordez
- Il n'existe généralement aucune institution capable d'intervenir en votre nom
Les schémas à connaître
Les pages diffèrent, mais le scénario varie rarement : une marque reconnaissable, une raison de se presser, et une demande de connecter un portefeuille ou d'envoyer des fonds à une adresse fournie dans le message.
- Des imitations de plateformes d'échange ou de portefeuilles sur des adresses sosies
- Des pages d'airdrop ou de réclamation qui exigent la connexion d'un portefeuille pour « vérifier » l'éligibilité
- Des pages de prévente et de mint promues par un compte compromis ou usurpé
- Des comptes d'assistance qui apparaissent après que vous avez signalé un problème publiquement et vous proposent leur aide en message privé
Avant de connecter un portefeuille
Vérifiez l'adresse sur laquelle vous vous trouvez réellement, pas celle où vous pensiez aller. Accédez-y par un chemin que vous maîtrisez plutôt que par un lien reçu, et voyez dans toute urgence une raison de ralentir plutôt que de vous presser.
- Saisissez l'adresse ou utilisez un favori ; ne suivez pas les liens reçus par message ou publiés sur les réseaux sociaux
- Vérifiez le domaine avant de connecter quoi que ce soit
- Examinez ce qu'une autorisation accorde réellement, et révoquez celles dont vous n'avez plus besoin
- Une véritable assistance ne vous contactera pas la première en message privé
Questions fréquentes
›Un bon résultat signifie-t-il qu'un jeton ou un projet est légitime ?
Non. Cette vérification porte sur le domaine, pas sur le projet, le jeton ou les personnes qui sont derrière. Un site peut n'avoir rien de remarquable sur le plan technique et être pourtant frauduleux, et rien ici ne constitue une évaluation d'un investissement.
›J'ai déjà connecté mon portefeuille. Que dois-je faire ?
Examinez et révoquez toutes les autorisations que vous avez accordées, et transférez les fonds restants vers un portefeuille dont les clés n'ont jamais été en contact avec le site. Les autorisations peuvent être exercées longtemps après avoir été accordées : leur révocation est donc la priorité.
›Le site était identique au vrai. Comment est-ce possible ?
Copier un site web est trivial : son apparence n'offre aucune garantie. L'adresse est la seule partie qui ne peut pas être copiée à l'identique, c'est pourquoi vérifier le domaine plutôt que le design est l'étape utile.
Indicatif uniquement. Ceci vérifie des signaux observables de l'extérieur concernant une adresse web. Ce n'est pas un conseil financier ni une évaluation d'un jeton, d'un projet ou d'un investissement, et cela ne permet pas de récupérer des fonds déjà envoyés.
Également utile : vérifier un message suspect.