Sécurité et wallets

En crypto, il n'y a ni service client ni virement annulable. Une seule signature malheureuse peut vider un wallet. Comprendre le mécanisme reste la meilleure protection.

Cette section commence par ce que tu détiens réellement : quelques mots qui génèrent toutes tes clés. Elle montre ensuite où ces clés vivent selon le type de wallet, puis les attaques qui visent les utilisateurs, comme les approbations abusives et le phishing, et celles qui visent les contrats, comme la réentrance.

Tous les générateurs de ce site sont pédagogiques : ils tournent dans ton navigateur, ne stockent rien, et ne doivent jamais servir à de vrais fonds. Ne saisis jamais ta vraie seed phrase nulle part, y compris ici.

Les explications

1. Seed phrase : comment 12 mots créent ton walletDouze mots tirés d'une liste de 2048 contiennent assez de hasard pour produire toutes tes clés. Regarde chaque étape du calcul, avec une phrase jetable.
2. Wallet chaud, wallet froid : ce qui change vraimentUn wallet froid ne garde pas tes fonds dans un boîtier : il garde ta clé hors de portée de ton ordinateur. Regarde quelles attaques cela arrête, et lesquelles passent quand même.
3. Les approbations de tokens : l'arnaque qui vide ton walletUne approbation donne à un contrat le droit de prendre tes tokens plus tard, sans te redemander ton avis. Teste ce que ce droit permet quand le contrat tourne mal.
4. L'attaque par réentrance rejouée en directDeux lignes dans le mauvais ordre ont coûté environ 3,6 millions d'ETH et scindé Ethereum en deux. Rejoue l'attaque, puis inverse ces lignes.
5. Repère la transaction de phishingLe phishing crypto ne vole pas ton mot de passe, il te fait signer. Lis dix demandes fictives et décide : tu signes ou tu refuses ?

Pour voir ces failles à grande échelle, lis les post-mortems.