Comment échanger des NFT en toute sécurité

Comment échanger des NFT en toute sécurité

Normalement, nous disons aux gens que le trading en dehors des marketplaces n’en vaut généralement pas la peine, et que les risques d’arnaques qui l’accompagnent surpassent souvent les avantages. Cela dit, nous réalisons aussi que les gens vont le faire quand même, donc autant vous équiper des outils et des connaissances nécessaires pour le faire de manière sûre et sécurisée. Ci-dessous, nous allons expliquer les principales plateformes d’échange, les choses à surveiller, et les plus grandes arnaques liées aux échanges de NFT.
 

Mise en garde: Certaines de ces méthodes contournent les paiements de royalties aux créateurs. Pour qu'une économie web3 saine et fonctionnelle existe, les créateurs doivent être rémunérés ! Nous ne recommandons pas d'utiliser des méthodes qui contournent les royalties, surtout si vous investissez dans un projet pour la première fois.

Les ventes privées

Les ventes privées sont la méthode privilégiée pour vendre un NFT à une personne spécifique lorsque vous souhaitez permettre à une adresse particulière d'acheter le NFT. C'est la méthode à préférer pour échanger sur les plateformes d’échange car il y a moins de risques d'erreurs. Si vous vendez un NFT contre de l'ETH ou un stablecoin, c'est généralement la meilleure option ! Certaines marketplaces offrent même des frais réduits pour les ventes privées.

En tant qu'acheteur, assurez-vous de naviguer vers les marketplaces NFT depuis vos signets, puis cliquez simplement sur le bouton « Voir sur Etherscan » sur la page de la collection pour vous assurer que vous êtes sur la bonne page de collection si vous n'êtes pas sûr ! Consultez notre article « Les bases d’Etherscan » pour plus d'informations sur la façon de vérifier que vous achetez un NFT provenant du bon contrat de collection. Si vous achetez une collection avec badge sur Opensea, ce processus est assez simple. Cependant, savoir comment repérer un faux NFT dépasse le cadre de cet article !

Annonces privées sur OpenSea

Créer une annonce privée

OpenSea prend en charge la possibilité de créer des annonces privées sous la section « More Options ». Lors de la création d'une annonce, assurez-vous d'activer l'option « Reserve for specific buyer » et collez l'adresse ETH de l'utilisateur dans le champ prévu avant d'appuyer sur « Complete Listing » 

Clôturer une annonce privée

Clôturer une annonce privée est assez simple. Naviguez jusqu'au NFT et vous devriez voir un message indiquant « This listing has been reserved for you ». Gardez à l'esprit que cette notification ne fonctionne pas avec les tokens ERC-1155 mais seulement avec les annonces ERC-721 et 721a. Pour les tokens ERC-1155, vous devriez voir le prix reflété au prix de l'annonce privée, et/ou vous devriez pouvoir faire défiler sous « listings » et trouver votre annonce à cet endroit.

Annonces privées sur X2Y2

Créer une annonce privée

X2Y2 est un choix populaire parmi les traders car il réduit les frais de marché à 0 % pour une annonce privée. Il vous suffit de saisir une adresse dans la case de vente privée lors de la création de l'annonce, et votre annonce deviendra une annonce privée ! X2Y2 propose également un article sur la façon de créer une annonce privée.

Clôturer une annonce privée

Clore une vente privée sur x2y2 est un jeu d'enfant. Non seulement vous êtes averti sur la page d'accueil que vous avez des ventes privées en attente, mais lorsque vous allez pour l'acheter, il est indiqué qu'il s'agit d'une vente privée. Bien qu'à l'heure où j'écris ces lignes, ces annonces n'aient pas encore été utilisées par des escrocs pour tromper les gens (car il serait plutôt difficile de le faire efficacement, selon nous), je ne l'exclurais pas ! Vérifiez toujours que vous échangez avec une collection qui possède un badge et, si ce n'est pas le cas, assurez-vous qu'il s'agit du bon contrat sur Etherscan !

Principales plateformes de trading

Il y a eu relativement peu de plateformes de trading légitimes qui ont vu le jour au cours des dernières années. Les plateformes énumérées ci-dessous ont été passées au crible, ont surmonté des défis liés à l'interface utilisateur et au tentative d'hameçonnage, et disposent de quelques mesures pour protéger leurs utilisateurs. Cela dit, il est TRÈS important de savoir comment les utiliser correctement. Nous vous recommandons également de ne pas trader à partir de l'adresse de votre portefeuille « coffre-fort », comme décrit dans notre article « Un portefeuille pour chaque occasion », et de trader plutôt à partir de votre adresse de portefeuille « Achat/Vente (Marketplace) ».

NFT Trader

NFTTRADER	ADRESSES	ASTUCES
Website	https://nfttrader.io	Ajoutez cette adresse à vos signets, et naviguez uniquement à partir de votre signet (pas de liens de trading).
Contrat	etherscan link	C'est le contrat Seaport (le même contrat qu'Opensea utilise). Ajoutez-le à vos signets en tant que tel !
Twitter	https://twitter.com/NftTrader	Méfiez-vous des arnaques par réponse !

NFTTrader dispose déjà d'un guide complet sur « Comment Trader », accompagné de vidéos pour créer un échange et clôturer un échange. Étant donné que ces guides et vidéos sont plus complets que tout ce que nous pourrions créer, nous encourageons fortement les gens à les consulter ainsi que leur FAQ pour plus d'informations. En raison de certaines arnaques potentielles et des pièges décrits dans les sections suivantes, nous vous recommandons d’initier vous même vos premiers échanges. Voici quelques conseils pour les plus méfiants :

• NFTTrader permet d'échanger n'importe quel NFT, ainsi que des $MATIC ou des $ETH en fonction du fait que vous soyez sur le réseau ETH ou le réseau Polygon (aucun ERC-20 n'est autorisé pour le moment).
• NFTTrader utilise un symbole de « collection vérifiée » pour aider les utilisateurs à distinguer les vraies collections des fausses. Consultez cet article sur leur processus de vérification des symboles, et sachez ce que signifie chaque symbole !
• Vérifiez la transaction sur Etherscan pour vous assurer qu'il s'agit bien des actifs que vous pensez échanger (Dans l'image ci-dessous, voyez l'option « View On Etherscan » en haut la fenêtre d’échange).

SudoSwap

SUDOSWAP	ADRESSES	ASTUCES
Website	https://otc.sudoswap.xyz/#/	Ajoutez cette adresse à vos signets, et naviguez uniquement à partir de votre signet (pas de liens de trading).
Contrat	etherscan link	Ceci est l'adresse du contrat 0xprotocol.
Twitter	https://twitter.com/sudoswap	Méfiez-vous des arnaques par réponse !

La documentation pour l'utilisateur lambda sur Sudoswap est assez peu conviviale. En raison de cela, nous avons tendance à dissuader les nouveaux utilisateurs de l'utiliser. Ils se concentrent davantage sur le produit de pools de liquidité NFT de Sudoswap, qui a récemment gagné en popularité. Cela étant dit, Sudoswap est moins restrictif que NFTTrader, car il vous permet d’échanger pratiquement n'importe quel actif avec une adresse de contrat. Voici quelques exemples courants :

Créer une annonce:

1. Menu -> « Create Swap »
2. Cliquer sur « + Add Assets»
3. Comme la plupart des utilisateurs de Sudoswap échangent des actifs ésotériques (ce qui rend cette plateforme intrinsèquement plus risquée), vous voudrez probablement cliquer sur le bouton « Custom Asset » (Actif personnalisé).
4. Sélectionnez le type de token > Collez l'adresse du contrat > Entrez l'identifiant/le nombre de tokens.
5. Assurez-vous que l'adresse « Only For » est remplie (Remarque : Ne prend pas en charge ENS au moment de la rédaction de cet article), ou que l'option « Use Trade code » est cochée (explication ci-dessous).
6. Approuvez chaque actif en cliquant sur « Approve ». Les échanges ne fonctionnent qu'une fois que chaque actif aura été approuvé.
7. Faites de même pour la section « want » (ce que vous souhaitez recevoir), puis cliquez sur « Create swap ».

Vérifiez la signature. Assurez-vous qu'elle provient du bon site web et que les adresses du « Maker » (créateur) et du « Taker » (preneur) sont correctes. Si vous utilisez Metamask, vérifiez les noms d'adresses que vous avez enregistrés dans votre carnet d'adresses. Vive les signets Metamask ! Si vous faites défiler jusqu'au milieu des données « MakerAssetData » et « TakerAssetData » vous trouverez les adresses de contrats des actifs que vous échangez.

 Plus d’information:

1. Trade Codes: Utiliser un code d'échange permet à un utilisateur de trouver l'échange grâce à ce code. Cela présente un avantage lorsque vous configurez l'échange et que vous ne voulez pas à avoir à attendre pour spécifier l'adresse à laquelle l'autre utilisateur devra effectuer l'échange. Imaginez que vous configuriez un échange de manière asynchrone : l'adresse du portefeuille n'est qu'une information supplémentaire que vous devez échanger, tandis qu'un code d'échange contourne cette étape.
2. Legacy Swaps: Utiliser un échange « Legacy » vous oblige à signer une signature hexadécimale, et si vous avez lu notre article « Signature Sécurisée 101 », vous savez que c'est une mauvaise idée.

Fermer un échange ouvert pour vous :

1. Menu -> Your Swaps
2. Vérifiez l'échange sur votre tableau de bord. Si le trader a utilisé l'adresse « Only For » et l'a configurée avec votre adresse, il apparaîtra ici. Sinon, demandez-lui le code d'échange. Approuvez tous les actifs que vous devez échanger.
3. Cliquez sur « Accept Swap ».
4. Vous verrez des informations de signature similaires à celles mentionnées plus haut. Vérifiez ce que vous pouvez, puis signez !

Swapkiwi

SWAP KIWI	ADRESSES	ASTUCES
Website	https://swap.kiwi/	Ajoutez cette adresse à vos signets, et naviguez uniquement à partir de votre signet (pas de liens de trading).
Contrat	etherscan link	Voici le contrat d'entiercement de Swapkiwi (actuellement Version 1.6). Une nouvelle version créera une nouvelle adresse de contrat. Cela sera annoncé sur le profil Twitter de Swapkiwi et mis à jour ici dès que possible.
Twitter	https://twitter.com/swapkiwi	Méfiez-vous des arnaques par réponse !

Swapkiwi a fait beaucoup de progrès depuis ses débuts. L'interface et l'expérience utilisateur sont incroyablement fluides. Elle est épurée et comprend une section FAQ et un guide sur comment échanger, le tout sur une seule page. Swapkiwi est soutenu par Animoca Brands, et la prochaine itération des mises à jour de Kiwi permettra aux utilisateurs de créer et de découvrir des offres d'échange.

Swapkiwi a développé ses propres smart contracts qui permettent aux utilisateurs d'effectuer des échanges en utilisant n'importe quelle combinaison de token ERC-721 et ERC-1155, avec la possibilité d'inclure de l'ETH dans l'échange. La plateforme est dédiée à offrir la fonctionnalité d'échange sur une seule page et elle est gratuite (vous ne payez que les frais de gaz).

Voici le fonctionnement en trois étapes simples (ou consultez la vidéo explicative plus détaillée qui vous guide en un peu plus d'une minute) :

1. Connectez votre portefeuille et choisissez ce que vous souhaitez échanger. Vos NFTs sélectionnés seront transférés au contrat d'entiercement de Kiwi pendant la durée de l'échange. Ne vous inquiétez pas, vos NFTs sont en sécurité. Ni Kiwi ni personne d'autres n'ont accès à vos NFTs.
2. La personne avec qui vous échangez doit simplement connecter son portefeuille à Swapkiwi et elle verra votre offre d'échange. Elle sélectionne ses NFTs et les envoie également au contrat d'entiercement de Swapkiwi.
3. La confiance c’est bien, vérifier c’est mieux. Avant que l'échange ne soit exécuté, vous devez vérifier ce que l'autre personne a proposé pour vous assurer que cela correspond à ce sur quoi vous vous êtes mis d'accord. Vous pouvez (et devez) consulter le contrat sur Etherscan et voir s'il est vérifié et/ou signalé sur OpenSea (l'interface utilisateur de Swapkiwi le montre !)

Remarque : Tous les sites mentionnés N'UTILISENT PLUS DE LIENS D'ÉCHANGE. Vous ne devriez jamais avoir à cliquer sur un lien pour faciliter un échange. Naviguez toujours vers votre tableau de bord ou entrez un identifiant de « code d'échange » lorsque cela est applicable.

Liste de contrôle pour les échanges

✔️Assurez-vous de naviguer vers le bon site d’échange à partir de vos signets !

✔️Assurez-vous d'utiliser le bon portefeuille pour l'occasion (portefeuille de vente).

✔️Assurez-vous de vérifier que vous interagissez avec le bon contrat et ajoutez-le à vos favoris ! Consultez notre article sur les bases d'Etherscan pour vous familiariser avec cette démarche !

✔️Assurez-vous de lire la signature / la transaction d’échange et de comprendre les risques associés à chaque type de signature.

Arnaques courantes liées aux échanges

Comprendre les tactiques et stratégies de haut niveau utilisées par les escrocs est essentiel pour rester en sécurité dans cet univers. En voici quelques-unes qui sont spécifiques aux échanges:

• Les utilisateurs initiant des échanges par DM devraient avoir un historique sur le serveur. Ne faites pas confiance au nom affiché ! Pour ne pas perdre votre temps, assurez-vous que la personne qui vous envoie un DM est bien la même en collant son nom Discord dans la barre de recherche. Si elle est légitime, elle devrait avoir un historique dans le canal/serveur. Moins il y a d'historique, plus il est probable qu'elle gaspille votre temps ou essaie de vous arnaquer. Consultez cet article « Éviter les dangers de Discord » par JonHQ, pour un aperçu complet.

• Faux actifs. Les escrocs déploieront un contrat malveillant et, comme les noms ne sont pas vérifiés sur Etherscan, ils peuvent l’appeler « Apecoin » avec des caractères spéciaux et autres. Assurez-vous toujours que les contrats avec lesquels vous interagissez sont légitimes ! Nous avons une section dans notre article « Les bases d'Etherscan » intitulée « Ce contrat est-il légitime ? ». L’article en vaut le coup notamment si vous avez à vérifier une transaction Etherscan associée à un échange en attente.

• Sites de phishing (Hameçonnage). Il y aura des campagnes sur les réseaux sociaux, de faux serveurs Discord, des comptes Twitter à l'apparence légitime, tous essayant de vous convaincre que d'autres sites d'échange sont légitimes. Ils ne le sont pas. Il n'existe aucune plateforme d'échange ou de farming d'airdrop que vous devriez « essayer » lorsque vous échangez des actifs, à moins qu'ils ne soient AUDITÉS de manière approfondie et soutenus par la communauté. Des liens frauduleux comme nfttrader.io.scamdomain.com pour tromper les gens sont courants. Ne naviguez jamais pour vos échanges via des liens, utilisez uniquement vos signets et vérifiez votre tableau de bord des échanges en attente. 

• Abus d'interface utilisateur (UI/UX). Qu'il s'agisse d'une arnaque liée à des actifs vérifiés faux, comme ce qui s'est passé en 2022 sur Kiwiswap, ou de faux actifs constamment présentés comme réels sur Sudoswap, les problèmes d'interface utilisateur (UI/UX) persistent dans cet espace. C’est pourquoi nous ne recommandons pas Sudoswap aux débutants, car il repose sur le fait que vous soyez à l'aise avec les bases d'Etherscan !

Conclusion

Les échanges sont risqués, et il y a de nombreuses façons de se tromper. Lorsque c'est possible, restez-en aux annonces privées sur Opensea, mais si vous devez absolument trader, envisagez d'utiliser NFTTrader ou Kiwi Swap. Ces deux plateformes ont d'excellentes interfaces, des tutoriels, et rendent le processus très simple à comprendre.

Il est également important de noter que les interfaces des sites web peuvent être compromises. C'est pourquoi il est essentiel de mettre en favori le contrat dans le carnet d'adresses de votre portefeuille. Si vous utilisez fréquemment des plateformes d’échange et avez les contrats enregistrés en favoris, vous remarquerez une adresse inconnue plutôt que le nom de la plateforme de trading "XYZ" auquel vous vous attendriez. Voici comment ajouter un signet dans Metamask :

Avez-vous des questions ou souhaitez-vous en savoir plus sur la sécurité Web3 et rester à jour sur les informations de sécurité les plus récentes, les escroqueries et les tactiques ? Rejoignez-nous sur notre serveur Discord à l'adresse https://discord.gg/boringsecurity .