Principes fondamentaux de la sécurité des NFT
Une routine indépendante de la chaîne pour rester en sécurité : sources, signatures, approbations et phrases de récupération.
Ce guide est un aperçu. Une version longue avec des diagrammes est en cours de préparation.
- 01
La phrase de récupération reste hors ligne
Aucune place de marché, aucun agent de support ni aucune application n'a besoin de votre phrase de récupération. Toute demande en ce sens est une arnaque.
- 02
Utiliser les favoris
Accédez à chaque site depuis vos propres favoris. Les publicités de recherche et les messages directs (DM) sont des vecteurs de phishing courants.
- 03
Lisez avant de signer
Si vous ne pouvez pas expliquer ce qu'une signature fait, ne la signez pas.
- 04
Portefeuilles séparés
Gardez un portefeuille de navigation pour les nouveaux sites et un portefeuille coffre-fort qui signe rarement quoi que ce soit.
- 05
Réviser régulièrement
Révoquez les anciennes approbations et supprimez les sessions inconnues régulièrement.
Erreurs courantes
- Entrer une phrase de récupération pour "restaurer" ou "synchroniser"
- Faire confiance à l'urgence : "l'offre expire dans 5 minutes"
- Signer des messages aveugles pour "se connecter"