Comment vérifier une adresse de portefeuille crypto avant d'envoyer

01Il n'y a pas de mécanisme d'annulation

Ceci est différent en nature d'un virement bancaire, pas seulement plus difficile. Avec un virement, il y a au moins une institution qui peut tenter un rappel. Avec une transaction confirmée sur la chaîne, il n'y a pas de telle partie : pas de rétrofacturation, pas de fenêtre de contestation, pas de service d'assistance avec l'autorité pour la renvoyer. La transaction est le règlement.

C'est pourquoi la crypto est la méthode demandée dans tant d'arnaques, et c'est aussi pourquoi les vérifications ci-dessous doivent avoir lieu avant que vous n'envoyiez plutôt qu'après.

02Lisez l'adresse complète

Les adresses sont longues, donc les gens vérifient les premiers et les derniers caractères. Deux attaques courantes existent précisément à cause de cette habitude.

• Interférence du presse-papiers : un logiciel malveillant surveille une adresse copiée et substitue la sienne, de sorte que ce que vous collez n'est pas ce que vous avez copié.
• Empoisonnement d'adresse : une petite transaction vous est envoyée depuis une adresse conçue pour partager les premiers et derniers caractères de votre destinataire prévu, de sorte qu'une entrée similaire apparaisse dans votre propre historique et soit réutilisée plus tard.

Alors vérifiez par rapport à la source originale plutôt que par rapport à votre historique, et comparez le milieu de l'adresse ainsi que les extrémités. Là où le destinataire le permet, envoyez d'abord un petit montant de test et confirmez la réception avant d'envoyer le reste. Vérifiez aussi le réseau — la bonne adresse sur la mauvaise chaîne perd les fonds tout aussi complètement.

03Recherchez l'adresse sur un explorateur de blocs public

La plupart des soldes et des historiques de transactions sont publics. Un explorateur de blocs pour la chaîne concernée vous montrera le solde d'une adresse, sa première et sa plus récente activité, et chaque transaction entrante et sortante — gratuitement, sans compte.

Ce que vous recherchez, c'est si l'historique correspond à l'histoire qu'on vous a racontée :

• Une adresse toute nouvelle présentée comme appartenant à un fonds, un échange ou une institution bien établi.
• De nombreux petits paiements entrants provenant de nombreuses adresses non liées, chacun étant presque immédiatement transféré à nouveau. C'est un entonnoir de collecte, pas un compte professionnel.
• Une adresse qui a reçu une rafale de paiements puis est devenue silencieuse, ce qui est la forme d'une campagne qui est déjà terminée.
• Aucune activité là où l'histoire implique une opération constante.

Rien de tout cela n'est une preuve en soi. Un décalage entre l'historique sur la chaîne et les affirmations qui vous sont faites est néanmoins l'un des signaux les plus clairs disponibles, et cela ne prend qu'une minute à vérifier.

04Les arnaques construites autour d'une adresse de portefeuille

• La plateforme d'investissement : un site ou une application à l'apparence professionnelle, souvent atteinte par une introduction personnelle, montrant un tableau de bord où votre solde augmente. Les dépôts fonctionnent ; le retrait nécessite des frais, puis une taxe, puis un paiement de vérification. Le tableau de bord est une vitrine, et les dépôts étaient la transaction.
• Le cadeau ou multiplicateur : envoyez de la crypto à une adresse et recevez-en plus en retour, généralement sous le nom d'une personnalité publique et avec un compte à rebours. Rien n'est jamais renvoyé.
• Le service de récupération : une offre pour récupérer des cryptos que vous avez déjà perdues, moyennant des frais initiaux. Cela cible les personnes qui viennent d'être escroquées, ce qui le rend efficace, et c'est une deuxième arnaque plutôt qu'un remède.
• L'usurpateur de support : quelqu'un qui apparaît après que vous ayez posté un problème, offrant de l'aide via une page de connexion de portefeuille ou demandant votre phrase de récupération. Aucun service légitime n'a jamais besoin de votre phrase de récupération ou de votre clé privée. Quiconque la possède possède le portefeuille.
• Le travail ou l'airdrop qui nécessite un dépôt : payer pour débloquer des gains, sous quelque forme que ce soit, est l'arnaque plutôt qu'une étape vers elle.

05Vérifiez l'adresse par rapport aux signalements de la communauté

Une adresse est un identifiant durable — réutilisé à travers les victimes tant qu'il continue de fonctionner — donc elle est bien adaptée pour être vérifiée et signalée. Vérifiez l'adresse, et vérifiez la plateforme, l'identifiant ou la personne qui l'a fournie.

Si vous avez déjà envoyé des fonds, signaler l'adresse vaut toujours les quelques minutes. Cela vous aide rarement à récupérer quoi que ce soit, et c'est souvent ce qui permet à la vérification de la personne suivante de précéder son paiement.