1. Comprendre la différence entre Exchange et Wallet
L'Exchange (exemples : Binance, Coinbase, Tokocrypto) est utilisé pour acheter et vendre des actifs, mais ce n'est pas l'endroit le plus sûr pour le stockage à long terme.
Le Wallet (portefeuille crypto) est un endroit plus sûr pour stocker des actifs, surtout si vous contrôlez sa clé privée.
> 🔑 Principe principal : "Pas vos clés, pas vos pièces"
---
2. Types de Wallet & Sécurité
Type de Wallet Sécurité Description
Hot Wallet Moyenne Connecté à Internet. Facile à utiliser mais vulnérable aux piratages. Exemples : MetaMask, Trust Wallet.
Cold Wallet Élevée Hors ligne. Sûr contre les attaques en ligne. Exemples : Ledger, Trezor.
Paper Wallet Élevée Clé privée imprimée sur papier. Sûr mais facile à perdre ou à endommager.
Custodial Wallet Faible-Moyenne Contrôlé par un tiers. Vous n'avez pas la clé privée.
---
3. Clé Privée vs Phrase de Récupération
Clé Privée : Accès direct à un wallet.
Phrase de Récupération (12/24 mots) : Clé maîtresse pour accéder à tous les wallets créés à partir de cette phrase.
> ⚠️ Ne partagez jamais votre phrase de récupération ou votre clé privée avec qui que ce soit !
---
4. Protégez votre Compte & Wallet
Utilisez un mot de passe fort et unique pour chaque compte crypto.
Activez l'authentification à deux facteurs (2FA) sur tous les exchanges et wallets.
Ne stockez jamais votre phrase de récupération ou votre clé privée dans le cloud (Google Drive, iCloud, etc.).
Conservez une sauvegarde de votre phrase de récupération dans un endroit physique sécurisé (par exemple, un coffre-fort).
---
5. Méfiez-vous du Phishing et des Arnaques
Vérifiez toujours l'URL du site web avant de vous connecter. De nombreux sites frauduleux imitent les sites d'exchange.
Ne cliquez jamais sur des liens suspects provenant d'e-mails, Telegram ou DM Twitter.
Soyez vigilant face aux faux airdrops, aux bots escrocs et aux projets DeFi non audités.
---
6. Faites Attention aux Contrats Intelligents (Smart Contracts)
Ne connectez pas votre wallet à des dApp/web dont la réputation n'est pas claire.
Utilisez des outils comme DeBank ou Revoke.cash pour vérifier et révoquer les autorisations des contrats intelligents que vous ne connaissez pas.