Sécurité dans le Web3

Ne la partagez jamais. On n'insistera jamais assez sur ce point.

L'un des moyens les plus lucratifs utilisés par les escrocs consiste à inciter les utilisateurs de Web3 à remettre ou à divulguer leur SRP. Méfiez-vous toujours de toute personne qui vous la demande. MetaMask ne le fera certainement pas.

Ce n'est pas un hasard si l'autre principal vecteur d'attaque consiste également à exploiter les risques liés à la détention en propre. Cela dépend de la façon dont vous utilisez votre portefeuille MetaMask pour donner des autorisations aux applications décentralisées (dapps) avec lesquelles vous interagissez.

Comme nous l'avons vu dans le cours Qu'est-ce qu'un portefeuille crypto ? , votre portefeuille est fondamentalement un outil de gestion de votre identité et de vos autorisations. Une fois que vous avez utilisé votre portefeuille pour signer des autorisations à un tiers, il a votre accord immuable pour faire tout ce qu'il a demandé. C'est pourquoi vous devez faire preuve d'une grande, très grande prudence lorsque vous donnez des autorisations.

L'une des autorisations les plus courantes que vous signerez dans MetaMask est l'approbation de jeton. Ces transactions se présentent sous de nombreuses formes, mais donnent généralement à la dapp à l'origine de la demande l'autorisation d'accéder à un certain nombre de jetons ou de NFT. C'est bien connu, les longs nombres et codes hexadécimaux ne sont pas particulièrement lisibles par l'homme, ce qui permet aux escrocs de se frayer un chemin : il est plus facile de vous obliger à approuver une transaction malveillante si vous n'en comprenez pas les tenants et les aboutissants. Une autre tactique courante consiste à demander un accès illimité à un jeton, de sorte qu'une fois approuvé, la dapp peut retirer autant qu'elle le souhaite de votre compte puisque, techniquement, elle a été autorisé de le faire. Si la dapp est malveillante, votre compte est vidé. 

Les approbations et les autorisations sont un sujet complexe qui ne cesse d'évoluer. Cependant, s'il y a bien une chose à retenir, c'est qu'il ne faut jamais approuver une transaction proposée par une dapp suspecte, et si vous n'êtes pas sûr(e) de vous, ne lui donnez pas un accès illimité à un jeton.

Pour en savoir plus sur les approbations de jetons, reportez-vous aux ressources sous la rubrique Approfondissez vos connaissances.

La détention en propre signifie que vous devez mettre en œuvre votre propre sécurité. Personne d'autre ne peut le faire à votre place. Personne ne peut sauvegarder votre compte si vous y perdez l'accès, ni récupérer vos fonds si vos jetons sont volés. Seuls vous et toute autre personne ayant accès à votre phrase secrète de récupération (SRP) pouvez le faire. C'est une grande responsabilité, mais vous avez l'honneur de la découvrir et d'en faire l'expérience au fur et à mesure que le Web3 se développe dans le monde entier.

MetaMask donne la priorité à la sécurité de l'utilisateur avant tout : vous pouvez le voir dans l'utilisation du portefeuille lui-même, où des avertissements sont fournis lorsque vous êtes sur le point de faire quelque chose de dangereux, dans le développement d'outils comme LavaMoat, assurant la sécurité du code lui-même, et dans les efforts de sensibilisation comme celui-ci. Il existe également d'autres options qui ajoutent une couche de sécurité supplémentaire entre vous et les malfaiteurs.

C'est le cas des portefeuilles physiques, des dispositifs situés en dehors de votre ordinateur qui sécurisent les clés privées de vos comptes. Ils sont déconnectés des autres activités en ligne que vous effectuez habituellement sur votre téléphone et votre ordinateur portable, comme consulter vos e-mails, télécharger des applications et rechercher des vidéos amusantes de chats sur Internet.

Vous pouvez connecter ces portefeuilles matériels à MetaMask pour gagner en flexibilité lorsque vous effectuez des activités sur le Web3. Parcourez les dapps avec MetaMask et signez les transactions sur votre portefeuille physique.

En associant des portefeuilles physiques à MetaMask (un portefeuille logiciel), vous renforcez votre sécurité tout en assumant une plus grande responsabilité dans votre expérience de la détention en propre.