Vos cryptos sont-elles bien protégées ?

Sur une plateforme, vos cryptos sont protégées par vos identifiants de connexion. Ces identifiants sont donc la porte de votre coffre-fort.

• Chaque compte crypto a un mot de passe long et unique

  Si le mot de passe d'un site fuite, des criminels l'essaient automatiquement sur d'autres sites. Avec un mot de passe différent par compte, les dégâts restent limités à ce seul site.

  Comment faire›

  Utilisez un gestionnaire de mots de passe qui invente et retient un mot de passe pour chaque compte. Si vous le choisissez vous-même, prenez une suite de cinq mots sans lien entre eux.

• Votre messagerie est aussi bien protégée que votre compte crypto

  Quiconque entre dans votre boîte mail peut demander un nouveau mot de passe pour presque tous vos comptes. Votre e-mail, c'est donc le double des clés de tous vos comptes.

  Comment faire›

  Donnez à votre boîte mail son propre mot de passe et activez-y aussi la double authentification. Pour vos comptes crypto, vous pouvez utiliser une adresse à part, que vous ne donnez nulle part ailleurs.

• La double authentification est activée, avec une appli ou une clé plutôt que par SMS

  Un code SMS peut être intercepté si quelqu'un fait transférer votre numéro sur sa propre carte SIM (SIM swapping). Une appli ou une clé de sécurité est liée à votre appareil.

  Comment faire›

  Dans les paramètres de sécurité de votre plateforme, choisissez une appli d'authentification, une passkey ou une clé de sécurité physique. Désactivez ensuite le SMS si c'est possible, et gardez les codes de secours sur papier.

• Les retraits ne sont possibles que vers des adresses que vous avez approuvées

  Si quelqu'un entre malgré tout dans votre compte, il ne peut pas envoyer tout de suite vos cryptos vers sa propre adresse.

  Comment faire›

  Cherchez dans les paramètres une liste d'adresses (souvent appelée « whitelist ») et un délai d'attente pour les nouvelles adresses. Toutes les plateformes ne le proposent pas ; si la vôtre le fait, activez-le.

• Votre plateforme figure dans le registre européen

  Un agrément MiCA, c'est une surveillance et des règles pour la garde des fonds des clients. Ce n'est pas une garantie, mais c'est un minimum.

  Comment faire›

  Cherchez le nom de votre plateforme dans notre aperçu du registre de l'ESMA. Si vous ne la trouvez pas, regardez aussi sur le site du régulateur de votre pays : une plateforme peut figurer sous le nom d'une autre entité juridique.

L'appareil avec lequel vous vous connectez ou payez compte autant que votre mot de passe.

• Votre téléphone, votre ordinateur et vos applis se mettent à jour tout seuls

  Les mises à jour corrigent des failles déjà connues. Un appareil qui n'a pas été mis à jour depuis des mois est exposé à quiconque connaît ces failles.

  Comment faire›

  Activez les mises à jour automatiques pour votre système d'exploitation, votre navigateur et vos applis crypto. Si un appareil ne reçoit plus de mises à jour, ne l'utilisez plus pour vos cryptos.

• Votre téléphone est verrouillé par un code, votre visage ou votre empreinte digitale

  Un téléphone sans verrouillage donne tout de suite à un voleur l'accès à vos e-mails, à vos SMS et à vos applis crypto.

  Comment faire›

  Utilisez un code d'au moins six chiffres, ou la reconnaissance faciale ou digitale. Ajoutez aussi un code distinct sur vos applis crypto quand elles le permettent.

• Vous n'installez vos applis crypto qu'à partir du site de la plateforme elle-même

  Dans les boutiques d'applications et les moteurs de recherche apparaissent de fausses applis, avec le même nom et le même logo. Ce que vous y saisissez part directement chez les escrocs.

  Comment faire›

  Allez sur le site de la plateforme ou du fabricant du wallet et suivez le lien vers la boutique d'applications qui s'y trouve. Vérifiez le nom du développeur.

Avec votre propre wallet, vous êtes votre propre banque. Qui détient votre phrase de récupération (seed phrase) détient vos cryptos.

• Votre phrase de récupération est sur papier ou sur métal, jamais sur votre téléphone ni dans le cloud

  Les photos, les notes et les e-mails sont synchronisés et peuvent fuiter. Quiconque lit votre phrase de récupération peut vider votre wallet depuis n'importe où dans le monde.

  Comment faire›

  Écrivez les mots à la main, dans le bon ordre. Pas de photo, pas de capture d'écran, pas d'appli de notes. Une plaque en métal résiste au feu et à l'eau. Pour en savoir plus : Phrase de récupération et clé privée : protéger vos cryptos.

• Votre phrase de récupération existe en deux exemplaires, dans deux endroits sûrs

  En cas d'incendie, de dégât des eaux ou de déménagement, votre unique exemplaire peut disparaître. Sans phrase de récupération, impossible de restaurer votre wallet si votre appareil tombe en panne.

  Comment faire›

  Gardez un deuxième exemplaire dans un autre endroit, accessible uniquement à vous ou à une personne en qui vous avez entièrement confiance. Pas dans le même tiroir que votre hardware wallet.

• Vous savez que personne n'a à vous demander votre phrase de récupération

  Aucun service client, aucune plateforme, aucun fabricant de wallet et aucun « site de vérification » n'a besoin de votre phrase de récupération. Quiconque la demande veut vos cryptos.

  Comment faire›

  Ne saisissez jamais votre phrase de récupération sur un site web, dans un formulaire ou dans un chat. Uniquement dans votre propre wallet, et uniquement quand vous restaurez vous-même un wallet.

• Les montants plus importants sont sur un hardware wallet

  Avec un hardware wallet, vos clés ne se retrouvent jamais sur un ordinateur connecté à Internet. Un logiciel malveillant sur votre PC ne peut alors rien signer sans que vous confirmiez sur l'appareil.

  Comment faire›

  Achetez-le directement chez le fabricant ou chez un revendeur officiel, jamais d'occasion. Si une phrase de récupération se trouve déjà dans la boîte, n'utilisez pas cet appareil. Voir Wallets matériels en 2026 : le guide complet du débutant.

• Vous avez déjà fait un essai de restauration

  Une erreur dans les mots notés, vous ne la découvrez qu'au moment où vous en avez besoin. Et là, il est trop tard.

  Comment faire›

  Utilisez la fonction de vérification de votre wallet, ou restaurez un wallet avec votre phrase de récupération tant qu'il ne contient encore que peu de cryptos.

Une transaction sur la blockchain ne s'annule pas. Une petite vérification évite les erreurs les plus coûteuses.

• Vous vérifiez l'adresse entière, pas seulement le début et la fin

  Des escrocs envoient de petits montants depuis des adresses qui ressemblent à la vôtre ou à celles de vos contacts, pour qu'elles apparaissent dans votre historique. Si vous y copiez une adresse, c'est l'escroc que vous payez.

  Comment faire›

  Copiez toujours une adresse à la source, pas depuis votre historique de transactions. Comparez-la ensuite caractère par caractère, et avec un hardware wallet, sur l'écran de l'appareil lui-même.

• Vers une nouvelle adresse, vous envoyez d'abord un petit montant

  Une transaction ne s'annule pas. Un montant test coûte quelques frais de réseau en plus, mais il montre que tout est correct avant que le gros montant parte.

  Comment faire›

  Envoyez un petit montant, attendez qu'il soit arrivé et faites-le confirmer par le destinataire. Ensuite seulement, envoyez le reste.

• Vous choisissez le même réseau que le destinataire

  Beaucoup de cryptos existent sur plusieurs blockchains. Si vous envoyez des USDT par un réseau vers une adresse qui ne connaît que l'autre, ils sont souvent perdus.

  Comment faire›

  Regardez quel réseau est indiqué chez le destinataire, par exemple Ethereum, Tron ou Solana, et choisissez exactement ce réseau au moment de l'envoi.

• Vous n'approuvez aucun contrat inconnu et faites le ménage dans les anciennes autorisations

  Avec une autorisation (« approve »), vous permettez à un contrat de déplacer vos jetons, même plus tard. Un faux site ou un contrat piraté peut en abuser.

  Comment faire›

  Lisez ce que votre wallet vous fait signer et refusez ce que vous ne comprenez pas. Révoquez les anciennes autorisations depuis votre wallet ou avec l'outil de contrôle des autorisations d'un explorateur de blocs.

La plupart des cryptos ne disparaissent pas à cause de pirates, mais parce que quelqu'un se laisse convaincre de payer lui-même.

• Vous passez votre chemin dès qu'on vous garantit un rendement

  Aucune vraie plateforme ne promet un rendement fixe sur des cryptos. « 2 % garantis par jour », c'est toujours un moyen de vous soutirer votre argent.

  Comment faire›

  Plus la promesse est élevée et sûre, plus le risque d'arnaque est grand. Lisez Reconnaître une arnaque crypto : les signaux d'alerte.

• Vous ignorez l'« aide » de quiconque vous contacte de lui-même

  Les faux employés sur WhatsApp, Telegram ou X, et les « sociétés de récupération » qui promettent de vous rendre vos cryptos perdues, sont des arnaques classiques. Le vrai support ne prend jamais l'initiative de vous écrire.

  Comment faire›

  Contactez vous-même votre plateforme via son appli ou son site. Un inconnu vous écrit au sujet de placements ou d'amour ? Lisez Arnaques « pig butchering » : repérer le piège sur WhatsApp.

• Vous ouvrez votre plateforme via un favori ou l'appli, pas via un lien

  Les liens dans les e-mails, les SMS et les annonces des moteurs de recherche mènent régulièrement vers une fausse page de connexion.

  Comment faire›

  Enregistrez l'adresse de votre plateforme dans vos favoris et n'utilisez que celle-là, ou l'appli officielle. Ne cliquez pas sur les liens « connectez-vous maintenant » dans les messages, même s'ils ont l'air authentiques.

• Vous ne vous laissez pas avoir par des publicités avec des célébrités ou des « actualités » sur un robot de trading

  Les fausses publicités avec des célébrités et les faux articles sur un robot qui gagne de l'argent tout seul mènent à des centres d'appels qui en veulent à votre argent.

  Comment faire›

  Cherchez le nom du robot avec le mot « arnaque ». Un exemple connu : Bitcoin Code n'est pas Cryptocode : comment fonctionne l'arnaque au robot de trading.

Un plan pour le cas où ça tournerait mal malgré tout, ou pour le jour où vous ne serez plus là.

• Une personne de confiance sait que vous avez des cryptos et comment y accéder

  Sans explications, vos héritiers ne trouvent souvent même pas les cryptos, et encore moins le moyen de les récupérer.

  Comment faire›

  Notez les plateformes et les wallets que vous utilisez, et l'endroit où se trouve votre phrase de récupération. Rangez cette note à part de la phrase elle-même, et dites à une seule personne de confiance où elle se trouve.

• Vous savez quoi faire si ça tourne mal malgré tout

  Plus vous réagissez vite, plus il y a de chances qu'une plateforme puisse encore bloquer un retrait.

  Comment faire›

  Contactez immédiatement votre plateforme via l'appli ou le site officiel, changez vos mots de passe depuis un autre appareil et portez plainte auprès de la police. Ne payez jamais une « société de récupération » qui promet de vous rendre vos cryptos.