Nous croyons qu'une partie de la clé du succès dans le Web3 est de minimiser vos risques lorsque vous vous protégez contre votre propre négligence, fatigue ou... "ivresse ?". Dans le Web3, il est facile de faire une erreur, mais difficile, voire impossible, de les annuler. Comme notre contributeur @KFX aime à le dire : "Pour la sécurité, nous devons réussir à chaque fois, mais les escrocs n'ont besoin de réussir qu'une seule fois !"
Trois portefeuilles pour le succès et la sécurité
Vous verrez de magnifiques organigrammes et infographies qui suggèrent 5 voire 7 portefeuilles ou plus. Cependant, nous pensons que les risques atténués avec ces modèles sont trop peu nombreux pour justifier leur coût cognitif. Vous avez plus de chances de vous sentir confus et de vous sentir anxieux avec vos transaction que de vous sentir plus en sécurité avec 7 portefeuilles ! Alors, restons simples, par où devrions-nous commencer ? Je devrais commencer par dire que toutes ces adresses de portefeuille peuvent, et probablement devraient, être issues du même portefeuille matériel. Besoin d'aide pour configurer un portefeuille matériel ? Consultez cet article si vous hésitez à en acheter un, ou si vous avez besoin d'aide pour surmonter cette anxiété de déplacer enfin vos actifs là-bas !
Le Portefeuille de Mint
Il s'agit d'une adresse de portefeuille où vous allez sur des sites non fiables. Vous avez un nouveau mint à venir ? Utilisez le portefeuille de minting. Un ami vous suggère de mint un nouveau projet ? Utilisez le portefeuille de minting. Alors, qu'est-ce que c'est ? Un portefeuille que vous n'utilisez que sur des sites non fiables et qui contient très peu d'argent, voire rien de précieux. Dès que les actifs dans le portefeuille de minting deviennent précieux, vous les envoyez ensuite à l'un des deux autres types de portefeuille (décrits ci-dessous) pour la vente ou la conservation en toute sécurité !
L'idée ici est que vous effectuez des opérations à faible niveau de confiance à partir du portefeuille avec le moins d'actifs à perdre. Vous pouvez être un peu plus imprudent avec un portefeuille qui ne contient que 0,1 ETH, qu'avec un portefeuille qui contient tout ce que vous possédez !
Site non fiable : Un site non fiable est simplement un site qui n'est pas une marketplace éprouvée ou des sites qui existent depuis longtemps dans le web3 avec des millions, voire des milliards de dollars de transactions commerciales effectuées sur leur plateforme. Dans certains modèles de portefeuille (y compris le modèle à 5 adresses de portefeuille), les gens ont un "portefeuille de combustion Degen", qui est parfois utilisé sur un navigateur séparé, voire un ordinateur séparé, pour une isolation maximale contre les menaces potentielles, mais nous pensons que cela est largement inutile. Ces portefeuilles Degen sont utilisés pour se connecter aux sites les plus dangereux, par des fondateurs totalement non prouvés et non testés. Notre solution à cela est plutôt de fournir à notre communauté et à nos lecteurs les outils nécessaires pour étudier leurs projets efficacement (lien vers un article futur ici !)
Le Portefeuille de Vente
Les sites éprouvés et fiables, comme Opensea, Looksrare, x2y2, Foundation, ou tout autre site qui existe depuis longtemps et en qui vous avez confiance, sont généralement ceux auxquels ce portefeuille reste attaché. J'aime appeler ce portefeuille le "portefeuille des favoris", car tous les sites que vous visitez avec celui-ci devraient être mis en favori !
Dans ce portefeuille vous devriez :
- Ne signer des Approbations que sur des plateformes de confiance
- Ne faire des signatures que sur des plateformes de confiance (à moins qu'elles ne soient simplement des signatures d'identité comme décrit ici).
Et vous devriez faire attention à :
- Ne faire aucune transaction sur des sites non mis en favori et non fiables.
Voici quelques favoris de confiance que j'ai ici dans l'image ci-dessous (oui, je sais qu'il y a Rarible, certains DEXs, SuperRare, et plein d'autres que je pourrais mettre ici, mais passons outre pour le moment, d'accord ?)
Le Portefeuille Coffre-fort
Le portefeuille Coffre-fort est un concept simple : conservez vos actifs de grande valeur que vous ne prévoyez pas de vendre (mais que vous souhaitez peut-être toujours vérifier en toute sécurité votre propriété) ici. De plus, vous devriez limiter les types de transactions que vous effectuez avec ce portefeuille. L'idée est de faire en sorte que ce portefeuille ne fasse que deux choses.
Vous devriez uniquement :
- Des signatures sans frais (qui ne sont pas ETH_SIGN comme expliqué dans cet article).
- Transférer/envoyer/recevoir de l'ETH/des jetons (bien que le portefeuille le plus sûr soit celui qui ne contient pas d'ETH car vous ne pouvez pas faire d'approbations accidentelles de cette manière !)
Vous ne devriez pas :
- Faire des approbations d’aucune sorte
- Effectuer des interactions avec des contrats intelligents (surtout sur des sites non fiables !)
Beaucoup de gens ont des angoisses à l'idée de signer des sites comme Collab.Land, Premint, TokenProof, etc. Cependant, avec une configuration comme celle décrite ci-dessous, vous devriez être complètement en sécurité pour signer (sans frais) des messages/signatures.
Have any questions or want to learn more about web3 security and stay up to date on the most current security information, scams, and tactics? Join us in our discord at https://discord.gg/boringsecurity .