Thread by @heazdev

🧵 THREAD N°8 : Sécuriser son #wallet

En 2021, 3 milliards de dollars de cryptos ont été volés par des #hackers, soit 500% de plus qu'en 2020.

L'arrivée de débutants a facilité ces vols, mais tout le monde peut se faire avoir.

Voilà 6 conseils pour sécuriser vos cryptos 👇

1/ Préambule : je vous recommande de comprendre comment fonctionne un wallet pour mieux savoir le sécuriser.

J'ai écrit un thread sur le fonctionnement des wallets si besoin :

https://twitter.com/heazdev/status/1484570251555573760

2/ Si vous savez comment fonctionne un wallet, vous avez compris que le nerf de la guerre est votre clé privée (#seedphrase, une phrase de 12 mots aléatoires).

C'est elle qui signe toutes vos transactions et montre au réseau que c'est bien vous qui en êtes à l'origine.

3/ Si quelqu'un s'empare de votre phrase privée, vous ne pouvez plus rien faire : il peut se faire passer pour vous auprès de la #blockchain et transférer toutes vos cryptos, #NFTs, etc. vers son propre wallet.

Vous devez donc éviter ça en appliquant certaines précautions.

4/ 1️⃣ Stockez votre clé privée dans un lieu sûr

Notez votre seed phrase quelque part et déposez ce papier dans un lieu sûr, dans un coffre de votre banque s'il le faut.

Stockez plusieurs copies de cette seed phrase dans des endroits différents au cas où vous en perdriez une.

5/ 2️⃣ Evitez de noter votre seed phrase dans une note ou une photo sur le cloud : si quelqu'un arrive à récupérer le mot de passe de votre cloud Apple ou Google ou autre, il pourra facilement accéder à votre clé privée et voler vos cryptos.

6/ 3️⃣ Faites attention aux sites que vous utilisez

Lorsque vous interagissez avec un protocole #DeFi par exemple, vérifiez que vous êtes sur le site officiel et pas sur un site de #phishing (un faux site conçu pour vous tromper et voler vos cryptos)

7/ Soyez en particulier très à l'affut lorsqu'un site vous demande votre seed phrase.

Normalement, vous ne devriez que très rarement avoir besoin de renseigner votre seed phrase, à part lorsque vous importez votre wallet dans un service comme @MetaMask ou @rainbowdotme

8/ 4️⃣ Ne téléchargez pas de fichier, film, etc. depuis une source bancale. Ce fichier pourrait renfermer un cheval de Troie grâce auquel un hacker peut contrôler votre ordinateur et accéder à votre wallet stocké dessus.

Cf. ce témoignage :

https://twitter.com/florent_boc/status/1484912926632861702

9/ 5️⃣ Pour vos actifs à long terme auxquels vous n'avez pas besoin d'accéder fréquemment, achetez un portefeuille physique type @Ledger.

Ce type de wallet ne peut interagir avec la blockchain que lorsqu'il y est manuellement connecté par vous.

10/ Il faudrait donc que le hacker ait physiquement accès à votre Ledger pour pouvoir voler vos cryptos, ce qui rend le vol beaucoup plus compliqué.

11 / 6️⃣ Mettez en application ces recommandations

Savoir qu'il faut mettre sa ceinture ne vous sauvera pas si vous avez un accident. Mettre votre ceinture vous sauvera.

Idem pour vos cryptos : il ne suffit pas de connaître les bonnes pratiques, il faut les appliquer.

12/ FIN

Vous savez maintenant ce qu'il vous reste à faire pour sécuriser vos cryptos !

Si vous avez d'autres conseils, ajoutez-les en réponse à ce thread ; sinon, je vous retrouve demain pour le prochain ⚡️