Cybersécurité Leçon 001 : Sécurité des Portefeuilles (Wallet Security) - wimsio/universities GitHub Wiki

Prévenir le piratage et la perte de vos pièces

La cryptomonnaie est puissante mais comporte des risques. Les pirates tentent constamment de voler vos pièces en exploitant des erreurs de sécurité. Ce tutoriel vous aidera à protéger vos actifs numériques avec des stratégies simples mais efficaces.


Le plus grand vol de Bitcoin : Comment un mineur a perdu 25 000 BTC du jour au lendemain

Table des matières

  1. Comprendre les risques

  2. Sécuriser vos clés privées

  3. Utiliser des mots de passe forts et l’authentification à deux facteurs (2FA)

  4. Se méfier du phishing et des arnaques

  5. Maintenir logiciels et appareils à jour

  6. Utiliser des portefeuilles matériels (portefeuilles hors ligne sur Cardano)

  7. Sauvegarder votre portefeuille en toute sécurité

  8. Faire attention au Wi-Fi public

  9. Conseils supplémentaires

  10. Résumé & liste de contrôle

  11. Glossaire des termes

1. Comprendre les risques

  • Les clés privées sont tout : Celui qui possède votre clé privée contrôle vos pièces. Si elle est volée, vos pièces sont perdues à jamais.

  • Attaques de phishing : Des sites web et emails frauduleux tentent de vous tromper pour obtenir des informations sensibles.

  • Logiciels malveillants : Virus et enregistreurs de frappe peuvent voler mots de passe et clés.

  • Erreur humaine : Perte de sauvegardes, partage des clés, ou utilisation de mots de passe faibles.

2. Sécuriser vos clés privées

  • Ne partagez jamais votre clé privée ou phrase de récupération avec qui que ce soit.

  • Stockez les clés hors ligne ou dans un portefeuille matériel.

  • Évitez de stocker les clés numériquement sur des services cloud ou emails.

  • Utilisez un stockage chiffré si vous devez garder des clés sur un ordinateur.

3. Utiliser des mots de passe forts et l’authentification à deux facteurs (2FA)

  • Utilisez des mots de passe longs et aléatoires avec majuscules, minuscules, chiffres et symboles.

  • N’utilisez pas le même mot de passe sur plusieurs sites.

  • Activez la 2FA (Google Authenticator, Authy) sur les comptes d’échange et portefeuilles.

4. Se méfier du phishing et des arnaques

  • Vérifiez toujours l’URL avant de saisir des informations de portefeuille. Cherchez le bon domaine et HTTPS.

  • Évitez de cliquer sur des liens dans des emails ou messages non sollicités.

  • Vérifiez l’authenticité des applications avant de les télécharger.

  • Ne partagez jamais vos clés privées ou mots de passe avec quelqu’un se prétendant « support ».

5. Maintenir logiciels et appareils à jour

  • Mettez régulièrement à jour votre logiciel de portefeuille, système d’exploitation et antivirus.

  • Les mises à jour corrigent souvent des failles de sécurité.

6. Utiliser des portefeuilles matériels (portefeuilles hors ligne sur Cardano)

Les portefeuilles matériels gardent vos clés privées hors ligne et sont le moyen le plus sûr de stocker vos cryptomonnaies.

Exemples de portefeuilles hors ligne pour Cardano :

  • Ledger Nano S et Ledger Nano X
    Supportent Cardano et de nombreuses autres cryptomonnaies. Connexion via USB ou Bluetooth (Nano X). Fonctionnent avec des logiciels comme Daedalus ou Yoroi.

  • Trezor Model T
    Un autre portefeuille matériel populaire compatible avec Cardano via des intégrations tierces.

  • Portefeuilles froids avec sauvegardes papier ou métal
    Vous pouvez créer un portefeuille Cardano hors ligne avec des outils comme Daedalus en mode hors ligne ou générer les clés manuellement et stocker la phrase de récupération physiquement sur papier ou métal pour plus de durabilité.

  • Portefeuilles papier Cardano (moins courant, plus avancé)
    Un portefeuille papier est généré hors ligne où les clés sont imprimées et stockées physiquement, jamais connectées à internet.

7. Sauvegarder votre portefeuille en toute sécurité

  • Notez votre phrase de récupération sur papier ou utilisez une sauvegarde métallique durable.

  • Rangez vos sauvegardes dans plusieurs endroits sûrs (coffre-fort, boîte bancaire).

  • Ne stockez pas vos sauvegardes numériquement sauf si elles sont chiffrées et hors ligne.

8. Faire attention au Wi-Fi public

  • Évitez d’accéder à vos portefeuilles ou plateformes d’échange via des réseaux Wi-Fi publics.

  • Utilisez un VPN fiable si vous devez utiliser un Wi-Fi public.

9. Conseils supplémentaires

  • Vérifiez régulièrement l’activité de votre compte pour détecter toute transaction suspecte.

  • Utilisez des portefeuilles séparés pour un usage quotidien et pour un stockage à long terme.

  • Formez-vous continuellement sur les nouvelles arnaques et menaces.

10. Résumé & liste de contrôle

Étape de sécurité Fait ✔ / ❌
Sécuriser les clés privées hors ligne
Utiliser des mots de passe forts et uniques
Activer l’authentification à deux facteurs
Se méfier du phishing et des faux sites
Maintenir logiciels et appareils à jour
Utiliser un portefeuille matériel
Sauvegarder la phrase de récupération en toute sécurité
Éviter le Wi-Fi public sans VPN

11. Glossaire des termes

Clé privée
Un code alphanumérique secret qui donne accès à votre portefeuille de cryptomonnaie. Doit rester privé en permanence.

Phrase de récupération (Seed Phrase)
Une liste de mots générée par votre portefeuille qui permet de récupérer votre portefeuille en cas de perte.

Authentification à deux facteurs (2FA)
Une couche de sécurité supplémentaire nécessitant une deuxième vérification (souvent un code d’application) en plus de votre mot de passe.

Phishing
Une méthode d’arnaque où les attaquants se font passer pour des entités fiables pour voler des informations sensibles.

Portefeuille matériel
Un appareil physique qui stocke vos clés privées hors ligne en toute sécurité.

Portefeuille froid
Tout portefeuille de cryptomonnaie non connecté à internet, comme les portefeuilles matériels ou papier.

VPN (Réseau privé virtuel)
Un service qui chiffre votre connexion internet et masque votre adresse IP pour augmenter votre confidentialité en ligne.

⚠️ **GitHub.com Fallback** ⚠️