Envoyer
Envoyer des actifs numériques vers un service ou une plateforme.
INDÉPENDANT · PRATIQUE · LA SÉCURITÉ D’ABORD
De votre premier portefeuille à une transaction réfléchie. Apprenez à comprendre ce que vous voyez, ce que vous autorisez et comment garder le contrôle.
28 chapitres · 3 langues · 3 niveaux de quiz
WELCOME TO WEB3
Les actifs et applications numériques offrent de nouvelles possibilités et responsabilités. Ce guide indépendant vous aide à comprendre les bases et à pratiquer prudemment, sans imposer une plateforme particulière.
Après ce guide, vous saurez :
À retenir : « Chaque expert a un jour été débutant. » Prenez votre temps. Comprenez chaque étape. C’est la manière la plus sûre de commencer avec le Web3.
Parce que le monde financier évolue
Le Web3 regroupe des applications utilisant les blockchains, les actifs numériques et les portefeuilles. Un portefeuille permet de signer des actions. Avec un portefeuille en autogarde, vous contrôlez les clés et êtes responsable de leur protection.
Les mêmes bases s’appliquent à différents portefeuilles et applications. Vérifiez toujours ce que fait une application, les risques et les autorisations que vous accordez.
Envoyer des actifs numériques vers un service ou une plateforme.
Recevoir des paiements directement dans votre propre portefeuille.
Décider vous-même quelle transaction vous confirmez.
Accéder à un service Web3 grâce à votre portefeuille.
Vous décidez quelles actions vous approuvez.
Les transactions peuvent être vérifiées sur la blockchain.
Moins d’intermédiaires peuvent accélérer les transactions.
Le Web3 constitue la base des applications financières numériques.
Vous utilisez parfois le portefeuille uniquement pour envoyer ou recevoir. D’autres services peuvent aussi vous demander d’approuver une transaction ou un smart contract.
À retenir : « Le Web3 ne change pas ce que vous voulez accomplir. »Il change surtout la manière dont les transactions numériques sont exécutées.
De la banque au portefeuille, puis retour
Votre argent ne se trouve pas toujours au même endroit. Lorsque vous comprenez le trajet, tout le reste devient beaucoup plus simple.
Étape 1
Vous envoyez de l’argent depuis votre compte bancaire vers une plateforme d’échange crypto fiable. Vérifiez que les deux comptes sont au même nom.
Étape 2
Une plateforme d’échange est un bureau de change numérique. Vous pouvez par exemple y convertir des euros en stablecoin, comme l’USDC ou l’USDT. L’actif disponible ou adapté dépend de votre plateforme, de votre région et du service utilisé.
Tant que votre stablecoin reste sur la plateforme d’échange, il est géré par celle-ci.
Étape 3
Lorsque vous envoyez un stablecoin vers votre propre portefeuille, il passe sous votre contrôle. Dès cet instant, vous êtes responsable de sa sécurité.
Étape 4
Selon le service, vous envoyez des actifs numériques ou utilisez votre portefeuille pour approuver une transaction.
Étape 5
Un paiement peut revenir dans votre portefeuille. Vous décidez ensuite de ce que vous en faites.
Le nom d’un token ne suffit pas : vérifiez l’émetteur et l’adresse du contrat sur le réseau choisi. Les stablecoins natifs et bridgés peuvent présenter des risques différents. Un stablecoin peut perdre sa parité.
Pourquoi utilisons-nous surtout l’USDC dans ce guide ?
L’USDC et l’USDT sont tous deux des stablecoins conçus pour conserver approximativement la même valeur que le dollar américain. Il s’agit toutefois de deux actifs numériques différents.
Dans l’Espace économique européen, les prestataires réglementés utilisent principalement des stablecoins pouvant être proposés dans le cadre de MiCA. C’est pourquoi l’USDC reste l’exemple principal de ce guide.
En dehors de l’Europe, l’USDT est également largement utilisé. Le stablecoin que vous pouvez utiliser dépend de votre région, de la plateforme d’échange, du portefeuille, du réseau blockchain et du service Web3 concerné.
À retenir : « Votre argent ne suit pas toujours le même trajet. »Il peut se déplacer entre votre banque, une plateforme d’échange, votre portefeuille et une plateforme.
Votre clé numérique personnelle
Un portefeuille Web3 vous donne accès aux actifs numériques et aux services Web3.
La clé n’est pas votre maison. Elle vous donne accès à votre maison.
Un portefeuille fonctionne de la même manière. Le portefeuille n’est pas la blockchain, mais il vous donne accès à vos actifs numériques et à vos transactions sur la blockchain.
Recevoir des actifs numériques à votre adresse de portefeuille.
Envoyer des actifs numériques vers une autre adresse.
Vérifier et confirmer vous-même les transactions.
Connecter votre portefeuille à un service Web3.
Non. Une banque gère votre compte. Avec un portefeuille Web3, vous décidez vous-même quelles transactions vous effectuez et approuvez.
Non. Vous conservez parfois des actifs numériques via votre portefeuille. Dans d’autres cas, vous utilisez seulement le portefeuille pour envoyer, recevoir ou approuver une opération.
À retenir : « Considérez votre portefeuille comme votre clé numérique personnelle vers le Web3. »
Application de portefeuille ou blockchain
Vos actifs numériques ne se trouvent pas littéralement dans l’application. Le portefeuille vous donne accès à ce qui est enregistré sur la blockchain.
Affiche les informations et vous permet d’effectuer des transactions.
Enregistre les actifs numériques, les adresses et les transactions.
Non. Cela dépend du service. Certains actifs numériques sont directement sous votre contrôle. Dans d’autres cas, vous utilisez seulement le portefeuille pour envoyer, recevoir, connecter ou approuver.
Cela ne signifie pas automatiquement que vos actifs ont disparu.
À retenir : « Votre portefeuille vous donne accès à ce qui est enregistré sur la blockchain. »
Un choix personnel
La plupart des portefeuilles offrent les mêmes fonctions de base. Choisissez surtout un portefeuille que vous comprenez et que vous apprenez à utiliser en toute sécurité.
Une application sur votre smartphone ou votre ordinateur. Pratique pour une utilisation quotidienne.
Un appareil ou un système de cartes séparé qui protège davantage vos clés numériques.
UnstoppableSite officiel
SafePalSite officiel
MetaMaskSite officiel
Trust WalletSite officiel
TangemSite officiel
Vérifiez toujours que votre portefeuille, le réseau et le service utilisé sont compatibles. Téléchargez uniquement depuis une source officielle.
À retenir : « Le meilleur portefeuille est celui que vous comprenez et que vous apprenez à utiliser en toute sécurité. »
Approfondissement pour le Level 3
Un portefeuille matériel conserve les clés privées hors de l’environnement habituel de l’ordinateur. Il ne détermine pas automatiquement si chaque autorisation est dans votre intérêt. Vérifiez les données sur l’appareil et comprenez la demande. Une autorisation malveillante valide peut exposer vos tokens sans révéler votre phrase de récupération.
Sources et lectures complémentaires: MetaMask: hardware & signatures
Commencer le Level 3 →Prenez votre temps
L’installation est généralement simple. La sécurité mérite la plus grande attention.
Utilisez l’App Store officiel, Google Play Store ou le site officiel du fournisseur du portefeuille. Ne cliquez pas simplement sur des publicités ou des liens reçus dans des messages.
Choisissez Créer un nouveau portefeuille. Utilisez Restaurer ou Importer uniquement si vous possédez déjà un portefeuille et savez exactement ce que vous faites.
Utilisez un code d’accès robuste, l’empreinte digitale, la reconnaissance faciale et le verrouillage automatique.
À retenir : « Téléchargez votre portefeuille uniquement depuis une source officielle et sécurisez-le immédiatement. »
La clé de secours de votre portefeuille
Vos mots de récupération vous permettent de rouvrir votre portefeuille sur un autre appareil.
Vous les utilisez si votre téléphone tombe en panne, est perdu, remplacé ou si vous devez réinstaller le portefeuille.
Toute personne qui possède vos mots de récupération peut éventuellement accéder à votre portefeuille.
Considérez que votre portefeuille n’est plus sécurisé. Créez un nouveau portefeuille dès que possible et transférez vos actifs numériques vers la nouvelle adresse.
À retenir : « Ne partagez jamais vos mots de récupération. Avec personne. »
Approfondissement pour le Level 3
Un multisig 2-sur-3 exige deux clés autorisées distinctes. Sa protection diminue si toutes les clés partagent la même vulnérabilité. Séparer appareils, stockage et, selon le cas, responsables réduit le risque qu’un seul incident compromette assez de clés pour autoriser une transaction.
Sources et lectures complémentaires: Ethereum: smart contract security
Commencer le Level 3 →Publique pour recevoir
Une adresse de portefeuille peut être comparée à un numéro de compte bancaire.
OUI
Vous pouvez partager votre adresse lorsqu’une personne souhaite vous envoyer des actifs numériques. Vos mots de récupération doivent toujours rester secrets.
Exemple
0x1234A9cB…7eF2ABCDCopiez toujours l’adresse. Ne la saisissez jamais manuellement.Utilisez le bouton de copie ou le code QR.
Comparez les premiers et les derniers caractères.
L’adresse et le réseau doivent correspondre.
Comparez l’adresse complète avec une source fiable. Ne copiez pas une adresse uniquement depuis l’historique récent : l’empoisonnement d’adresses peut y introduire une adresse ressemblante. Arrêtez-vous si vous ne pouvez pas vérifier la destination.
À retenir : « Votre adresse de portefeuille est publique. Vos mots de récupération sont secrets. »
Approfondissement pour le Level 3
Lors d’un empoisonnement d’adresse, un attaquant introduit une adresse ressemblante dans votre historique, par exemple avec un transfert faible ou nul. Des caractères identiques au début et à la fin ne prouvent pas l’identité. Comparez l’adresse complète à une source fiable ; ne la copiez pas aveuglément depuis l’historique.
Sources et lectures complémentaires: MetaMask: address poisoning
Commencer le Level 3 →Le bon trajet pour votre transaction
Les stablecoins comme l’USDC et l’USDT peuvent exister sur différents réseaux blockchain.
Considérez le réseau comme l’itinéraire emprunté par votre colis numérique.
L’expéditeur et le destinataire doivent utiliser le même réseau. Si vous choisissez le mauvais réseau, vos actifs peuvent être difficiles, voire parfois impossibles, à récupérer.
Ne vérifiez pas seulement le réseau, mais aussi l’actif exact. L’USDC sur BNB Smart Chain n’est pas le même token que l’USDT sur BNB Smart Chain.
En cas de doute, envoyez d’abord un petit montant de test.
À retenir : « L’adresse et le réseau doivent tous les deux être corrects. »
Lorsque le token ou le réseau ne correspond pas
Vous avez peut-être déjà des cryptos, mais pas le bon token ou pas sur le bon réseau. C’est là qu’interviennent le swap et le bridge.
Avec un swap, vous échangez un token contre un autre. Exemple : vous avez de l’USDT sur BNB Smart Chain et vous avez besoin d’USDC sur BNB Smart Chain. Lorsqu’une route adaptée est disponible, vous pouvez swapper l’USDT vers l’USDC. Le token change, le réseau reste le même.
Avec un bridge, vous déplacez des actifs d’un réseau blockchain vers un autre. Exemple : vous avez de l’USDC sur Ethereum et vous avez besoin d’USDC sur BNB Smart Chain. Vous avez alors besoin d’une route cross-chain prise en charge.
MetaMask peut désormais proposer des transferts cross-chain dans le même parcours Swap. Vérifiez donc toujours le token et le réseau de départ ainsi que ceux d’arrivée.
Si votre USDC se trouve déjà sur le bon réseau, aucun swap ni bridge n’est nécessaire.
Si vous avez besoin d’USDC sur BNB, vous pouvez swapper l’USDT vers l’USDC lorsqu’une route adaptée est disponible.
Si vous avez besoin d’USDC sur BNB, utilisez un bridge ou une route cross-chain prise en charge. Changer simplement de réseau dans MetaMask ne déplace pas vos tokens.
Si vous pouvez acheter directement le bon token sur le bon réseau, vous évitez un swap ou un bridge supplémentaire.
Une étape Approve peut être une autorisation smart contract séparée avant le swap ou le bridge lui-même. Lisez chaque confirmation séparément. Sur BNB Smart Chain, vous avez besoin de BNB lorsque l’action nécessite des frais de gas.
De nombreux réseaux EVM utilisent des adresses qui se ressemblent. Cela ne signifie pas que vos tokens passent automatiquement sur un autre réseau. Choisissez toujours une route compatible avec le token source, le réseau source, le token de destination et le réseau de destination.
Un bridge utilise une infrastructure ou des smart contracts supplémentaires. Vérifiez fournisseur, version du token, réseau cible, route, délai et frais totaux. Changer de réseau dans le portefeuille ne déplace pas les tokens.
À retenir : « Le token change ? Pensez swap. Le réseau change ? Pensez bridge. »Vérifiez toujours le token exact, le réseau, l’approval et les frais avant de confirmer.
Approfondissement pour le Level 3
Un token natif et une représentation bridgée peuvent avoir des contrats et risques différents. Certains bridges conservent le token initial et émettent une représentation ; d’autres brûlent et émettent des tokens natifs. Vérifiez le trajet, la couverture, la variante reçue et les possibilités de retour.
L’impact sur le prix vient de votre propre ordre et de la liquidité disponible. Le slippage est l’écart entre le résultat proposé et exécuté. Un faible réglage de slippage ne rend pas un mauvais devis avantageux. Évaluez séparément impact, minimum reçu, liquidité et frais.
Une baisse autorisée de 1 % sur 1 000 tokens donne un minimum de 1 000 × 0,99 = 990 tokens. Le montant reçu peut être supérieur. Un minimum correctement appliqué empêche une exécution sous ce seuil, sans garantir que la transaction réussira. Vérifiez toujours le minimum explicite affiché dans votre portefeuille.
Augmenter le slippage ne corrige pas toutes les erreurs. Cela augmente la dégradation du prix acceptée. Une attaque sandwich place des transactions avant et après votre swap pour profiter du mouvement de prix. Vérifiez d’abord erreur, liquidité et trajet ; examinez les protections MEV disponibles (valeur extraite via l’ordre des transactions).
Un stablecoin vise une valeur ; son prix de marché peut s’en écarter (depeg). Examinez réserves, liquidité, émetteur et conditions de remboursement. L’échange direct peut avoir des conditions d’accès ou restrictions. Une décote ne garantit aucun gain : retour à la parité et remboursement effectif restent incertains.
Sources et lectures complémentaires: Uniswap: price impact · Ethereum: MEV · Circle: bridged USDC
Commencer le Level 3 →Retirer un stablecoin d’une plateforme d’échange
Suivez chaque étape calmement et vérifiez le réseau avant de confirmer.
Copiez l’adresse du portefeuille sur laquelle vous souhaitez recevoir le stablecoin requis.
Choisissez Retirer ou Withdraw.
Choisissez exactement le même actif et le même réseau que ceux demandés par le portefeuille ou le service destinataire.
Adresse du portefeuille, actif, réseau et montant.
Après le traitement de la transaction par le réseau, le stablecoin apparaît dans votre portefeuille.
Envoyez d’abord un petit montant de test. Vérifiez qu’il arrive avant d’envoyer le reste.
À retenir : « Vérifiez toujours d’abord l’adresse du portefeuille et le réseau. »
Connect Wallet
La connexion permet au site de reconnaître votre adresse de portefeuille et de proposer des actions à votre portefeuille.
Le service peut reconnaître votre adresse de portefeuille. La simple connexion n’envoie pas automatiquement des actifs numériques.
D’autres actions peuvent nécessiter une signature, une approbation ou une transaction séparée.
Confirmez uniquement les actions que vous comprenez et souhaitez effectuer. En cas de doute, ne confirmez pas.
À retenir : « Se connecter n’est pas la même chose que payer. Lisez attentivement chaque approbation séparée. »
TRANSACTION CHECK
Envoyer un token et utiliser un smart contract sont des actions différentes. Déterminez d’abord le type d’action prévu.
Envoyer des tokens à une adresse, effectuer un swap ou utiliser un contrat ? Vérifiez la destination officielle et comprenez ce que fait l’action.
Contrôlez le token et son contrat, le réseau, le destinataire, le montant et les frais. Pour une nouvelle adresse : vérifiez les données, puis envoyez un petit test avant le reste.
Un transfert ordinaire de tokens ne nécessite normalement pas d’approval. Si un contrat en demande une, vérifiez le bénéficiaire et limitez l’allocation au nécessaire.
Signez uniquement l’action prévue. Vérifiez le TXID sur le bon explorateur et assurez-vous que le résultat attendu est atteint.
Une transaction confirmée est généralement définitive. Une approval réussie ne prouve pas que l’action principale a eu lieu. Une transaction échouée peut tout de même coûter du gas.
Arrêtez-vous en cas d’adresse, de réseau ou de demande inattendus. Plus de confirmations ne rendent pas une action plus sûre.
Approfondissement pour le Level 3
Une simulation estime un résultat dans certaines conditions ; les alertes peuvent repérer des risques connus. L’absence d’alerte n’est pas une garantie. La détection peut être incomplète et l’état de la blockchain peut changer avant exécution. Vérifiez toujours objectif, adresse, contrat, montant et autorisations.
Sources et lectures complémentaires: MetaMask: security alerts
Commencer le Level 3 →Directement dans votre propre portefeuille
Un paiement ou transfert peut arriver directement à votre adresse. Recevoir ne nécessite normalement ni approval ni paiement pour débloquer les tokens.
La bonne adresse de réception.
Le réseau sur lequel l’actif est envoyé.
Le stablecoin versé, par exemple l’USDC ou l’USDT, doit être visible sur le bon réseau.
Cela ne signifie pas automatiquement qu’il y a un problème.
À retenir : « Vérifiez d’abord le réseau, l’adresse du portefeuille et le statut sur la blockchain. »
Vérifiez ce qui s'est réellement passé
Vous ne voyez pas encore un paiement ou un versement ? Utilisez le hash de transaction pour contrôler son statut directement sur la blockchain.
Le hash de transaction, également appelé TXID ou Txn Hash, est l'identifiant unique d'une transaction blockchain.
Exemple : 0x9abc...bddfb
Vous le trouverez généralement dans l'historique des transactions de votre portefeuille, plateforme d'échange ou service.
Ouvrez la transaction concernée et copiez son hash.
Utilisez l'explorateur du réseau blockchain exactement concerné.
Collez le TXID dans la barre de recherche de l'explorateur.
Statut, expéditeur, destinataire, token, montant et réseau doivent être corrects.
Attendez et vérifiez à nouveau. Ne renvoyez pas aveuglément la même transaction.
La transaction a été traitée. Si le token n'est pas visible, vérifiez le réseau et l'affichage du token.
Le transfert n'a pas été effectué. Recherchez la cause avant de réessayer.
À retenir : « L'application du portefeuille peut se mettre à jour plus tard. L'explorateur affiche le statut sur la blockchain. »
Approfondissement pour le Level 3
Un transfert entre réseaux peut comporter plusieurs étapes, des confirmations distinctes et parfois une réclamation. Le succès au départ ne prouve pas la réception. Vérifiez le statut du bridge, les deux explorateurs, l’adresse destinataire et la variante du token avant de renvoyer des fonds.
Sources et lectures complémentaires: Ethereum: bridges
Commencer le Level 3 →Renvoyer un stablecoin pour le vendre
Copiez toujours l’adresse de dépôt de la plateforme d’échange et choisissez exactement le même réseau.
Choisissez Déposer ou Deposit.
Choisissez exactement le même actif et le même réseau que dans votre portefeuille, puis copiez l’adresse de dépôt.
Choisissez Envoyer et collez l’adresse.
Adresse, réseau, montant et frais de réseau.
Votre portefeuille a généralement besoin d’une petite quantité de l’actif natif du réseau, par exemple du BNB ou de l’ETH, afin de payer les gas fees.
À retenir : « Le réseau sur la plateforme d’échange et dans votre portefeuille doit être exactement le même. »
Retour vers la monnaie traditionnelle
Votre stablecoin se trouve sur la plateforme d’échange ? Si la plateforme le prend en charge, vous pouvez le vendre et faire verser le montant sur votre compte bancaire.
Convertissez le stablecoin en euros ou dans une autre devise disponible.
Sélectionnez votre compte bancaire et saisissez le montant.
Vérifiez le nom, les coordonnées bancaires et les frais.
Le délai de traitement varie selon la plateforme d’échange et la banque. Vérifiez que votre compte sur la plateforme d’échange et votre compte bancaire sont au même nom.
À retenir : « Vérifiez toujours le nom, les coordonnées bancaires et les frais avant de confirmer. »
La confiance et la pression du temps sont des armes
Les escrocs se font parfois passer pour le support, un leader ou une entreprise connue.
Ne cliquez sur rien et n’approuvez rien. Utilisez uniquement les sites, applications et canaux de support officiels.
À retenir : « Un véritable support ne demande jamais vos mots de récupération. »
Autoriser une action
Une approbation peut accorder des autorisations importantes. Lisez toujours ce que vous confirmez.
Le site voit votre adresse publique et peut proposer des demandes. Se connecter seul ne donne pas le droit de dépenser vos tokens.
Vous autorisez un contrat précis (le bénéficiaire) à utiliser un token donné dans la limite d’une allocation.
Vous signez un message. Même une signature hors chaîne peut accorder des droits, par exemple via un permit. Lisez la demande ; une signature sans gas n’est pas forcément sûre.
Vous signez une action blockchain : transfert, swap ou interaction avec un contrat. Vérifiez réseau, destination, montant et frais.
L’allocation est le montant maximal du token que le bénéficiaire peut utiliser. Une allocation illimitée peut aussi exposer des tokens reçus plus tard. Limitez le montant si possible et révoquez les autorisations indésirables. Cela ne révoque pas les autres autorisations et n’annule pas les transactions passées.
Comprendre les autorisations ↗Se connecter à un service
Utiliser un stablecoin pour une transaction
Envoyer un montant
Activer un smart contract
Une approbation n’est pas la même chose que le partage de mots de récupération, mais elle peut donner accès à un token ou à une action spécifique.
À retenir : « Lisez toujours ce que vous approuvez. Un doute ? Annulez et vérifiez d’abord. »
Approfondissement pour le Level 3
Une signature hors chaîne peut accorder une autorisation sur des tokens (permit). Un tiers peut ensuite la soumettre sur la blockchain, selon ses conditions. Vérifiez domaine, réseau, token, spender (bénéficiaire de l’autorisation), montant et expiration. L’absence de frais de gas n’exclut pas des conséquences financières.
Pour ERC-721, setApprovalForAll autorise un opérateur dans un contrat de collection précis. Cette autorisation dépasse un seul identifiant de token : elle couvre aussi les NFT acquis ensuite dans ce contrat tant qu’elle reste active. Elle ne couvre pas automatiquement les autres collections. Vérifiez l’opérateur et la portée.
Un audit évalue un périmètre et une version à un moment donné ; ce n’est pas une garantie de sécurité. Des acteurs autorisés peuvent modifier le fonctionnement d’un contrat évolutif. Vérifiez la version actuelle, les problèmes ouverts, les droits d’administration et les éventuels délais de mise à jour.
Un oracle fournit aux contrats des données externes, par exemple des prix. Un code correct peut produire un mauvais résultat avec des données erronées. Examinez la source, la fraîcheur, la résistance à la manipulation et les mécanismes d’urgence. Un calcul fiable exige aussi des données fiables.
Sources et lectures complémentaires: ERC-721 · Ethereum: smart contract security
Commencer le Level 3 →Nettoyez les accès après utilisation
Déconnecter un portefeuille et révoquer une autorisation de token sont deux actions différentes.
Le site ne voit plus votre portefeuille comme activement connecté. Les autorisations de tokens existantes peuvent toutefois rester actives.
Vous mettez fin à l'autorisation on-chain qui permettait à un smart contract d'utiliser un token précis.
Vérificateur d'autorisations
Utilisez uniquement le domaine officiel. Connectez votre portefeuille, sélectionnez le bon réseau, contrôlez les autorisations et révoquez seulement les accès indésirables.
Revoke.cash est préventif. Il ne peut pas récupérer des actifs volés.
À retenir : « Déconnecter met fin à la connexion. Révoquer met fin à l'autorisation du token. »
Agissez vite, mais sans précipitation
La bonne réaction dépend de ce qui a pu être exposé : une autorisation, votre appareil ou votre phrase de récupération.
Ne confirmez plus rien, déconnectez le site, contrôlez les autorisations et révoquez les permissions suspectes.
Considérez le portefeuille comme compromis. Créez un tout nouveau portefeuille et cessez d'utiliser l'ancienne phrase de récupération.
N'envoyez pas continuellement de nouveaux tokens de frais vers ce portefeuille. Un sweeper automatique peut être actif. Arrêtez, rassemblez les informations et demandez une aide spécialisée avant de continuer.
À retenir : « Si votre phrase de récupération a été exposée, seul un tout nouveau portefeuille est sûr. »
La précipitation provoque des erreurs
La plupart des erreurs peuvent être évitées grâce à une vérification supplémentaire.
À retenir : « La précipitation et le Web3 ne font pas bon ménage. »
Conservez cette liste
Vérifier calmement est toujours plus rapide que réparer une erreur.
À retenir : « Vérifier calmement est toujours plus rapide que réparer une erreur. »
Gardez-la sur votre téléphone
Ouvrez cette checklist avant de confirmer une transaction importante.

À retenir : « Trente secondes de vérification peuvent éviter une erreur irréversible. »
Cliquez sur une question
Vous ne devez pas tout retenir. Recherchez calmement l’information lorsque vous avez un doute.
Non. Vous pouvez partager votre adresse de portefeuille pour recevoir des actifs numériques. Gardez toutefois à l’esprit que les transactions sur les blockchains publiques peuvent être visibles.
Vos mots de récupération vous permettent de rouvrir votre portefeuille sur un autre appareil.
Vérifiez si vous avez sélectionné le bon actif, si vous consultez le bon réseau, si le token a été ajouté à l’affichage et si la transaction a déjà été traitée.
Généralement non. Une transaction blockchain confirmée est en principe définitive.
Cet actif sert à payer les frais de réseau ou gas fees.
Ne confirmez rien. Vérifiez d’abord ou demandez de l’aide via un canal officiel.
Non. L’USDC et l’USDT sont des tokens différents. Utilisez toujours exactement l’actif et le réseau demandés par le portefeuille, la plateforme d’échange ou le service destinataire.
À retenir : « Arrêtez-vous en cas de doute. »Vérifier avant de confirmer est toujours le choix le plus sûr.
Rechercher rapidement une information
Saisissez un mot ou parcourez les termes.
Un réseau numérique sur lequel les transactions sont enregistrées.
Votre accès personnel aux actifs numériques et aux services Web3.
L’adresse que vous utilisez pour recevoir des actifs numériques.
Les mots secrets qui vous permettent de rouvrir votre portefeuille.
Une plateforme sur laquelle vous pouvez acheter, vendre ou échanger des actifs numériques.
Un actif numérique conçu pour conserver une valeur relativement stable, souvent liée à une monnaie traditionnelle comme le dollar américain.
Un stablecoin lié au dollar américain, disponible dans l’Espace économique européen dans le cadre d’une structure d’émission MiCA.
Un stablecoin mondial largement utilisé et lié au dollar américain. Sa disponibilité et sa prise en charge peuvent varier selon la région, la plateforme et le service.
La blockchain sur laquelle une transaction est exécutée.
Les frais nécessaires au traitement d’une transaction. Également appelés gas fees.
Un actif numérique qui existe sur un réseau blockchain.
Un programme numérique qui exécute automatiquement certaines actions.
L’autorisation que vous donnez via votre portefeuille pour une action précise.
La fonction qui permet de connecter votre portefeuille à un service Web3.
L’envoi, la réception ou l’approbation d’actifs numériques.
Échanger un token contre un autre. Lors d’un swap classique, le réseau blockchain reste le même.
Une méthode permettant de déplacer des actifs d’un réseau blockchain vers un autre.
Un site permettant de contrôler les transactions, adresses et smart contracts sur une blockchain.
L'identifiant unique utilisé pour rechercher une transaction blockchain.
L'annulation on-chain d'une autorisation de token accordée précédemment.
Le montant maximal d’un token qu’un contrat précis peut utiliser pour votre adresse. Une allocation peut rester active après la déconnexion du site.
Une signature hors chaîne peut accorder une autorisation sur des tokens (permit). Un tiers peut ensuite la soumettre sur la blockchain, selon ses conditions. Vérifiez domaine, réseau, token, spender (bénéficiaire de l’autorisation), montant et expiration. L’absence de frais de gas n’exclut pas des conséquences financières.
Ouvrir le chapitre →Un portefeuille matériel conserve les clés privées hors de l’environnement habituel de l’ordinateur. Il ne détermine pas automatiquement si chaque autorisation est dans votre intérêt. Vérifiez les données sur l’appareil et comprenez la demande. Une autorisation malveillante valide peut exposer vos tokens sans révéler votre phrase de récupération.
Ouvrir le chapitre →Lors d’un empoisonnement d’adresse, un attaquant introduit une adresse ressemblante dans votre historique, par exemple avec un transfert faible ou nul. Des caractères identiques au début et à la fin ne prouvent pas l’identité. Comparez l’adresse complète à une source fiable ; ne la copiez pas aveuglément depuis l’historique.
Ouvrir le chapitre →Pour ERC-721, setApprovalForAll autorise un opérateur dans un contrat de collection précis. Cette autorisation dépasse un seul identifiant de token : elle couvre aussi les NFT acquis ensuite dans ce contrat tant qu’elle reste active. Elle ne couvre pas automatiquement les autres collections. Vérifiez l’opérateur et la portée.
Ouvrir le chapitre →Un audit évalue un périmètre et une version à un moment donné ; ce n’est pas une garantie de sécurité. Des acteurs autorisés peuvent modifier le fonctionnement d’un contrat évolutif. Vérifiez la version actuelle, les problèmes ouverts, les droits d’administration et les éventuels délais de mise à jour.
Ouvrir le chapitre →Un multisig 2-sur-3 exige deux clés autorisées distinctes. Sa protection diminue si toutes les clés partagent la même vulnérabilité. Séparer appareils, stockage et, selon le cas, responsables réduit le risque qu’un seul incident compromette assez de clés pour autoriser une transaction.
Ouvrir le chapitre →Un token natif et une représentation bridgée peuvent avoir des contrats et risques différents. Certains bridges conservent le token initial et émettent une représentation ; d’autres brûlent et émettent des tokens natifs. Vérifiez le trajet, la couverture, la variante reçue et les possibilités de retour.
Ouvrir le chapitre →Un transfert entre réseaux peut comporter plusieurs étapes, des confirmations distinctes et parfois une réclamation. Le succès au départ ne prouve pas la réception. Vérifiez le statut du bridge, les deux explorateurs, l’adresse destinataire et la variante du token avant de renvoyer des fonds.
Ouvrir le chapitre →L’impact sur le prix vient de votre propre ordre et de la liquidité disponible. Le slippage est l’écart entre le résultat proposé et exécuté. Un faible réglage de slippage ne rend pas un mauvais devis avantageux. Évaluez séparément impact, minimum reçu, liquidité et frais.
Ouvrir le chapitre →Une baisse autorisée de 1 % sur 1 000 tokens donne un minimum de 1 000 × 0,99 = 990 tokens. Le montant reçu peut être supérieur. Un minimum correctement appliqué empêche une exécution sous ce seuil, sans garantir que la transaction réussira. Vérifiez toujours le minimum explicite affiché dans votre portefeuille.
Ouvrir le chapitre →Augmenter le slippage ne corrige pas toutes les erreurs. Cela augmente la dégradation du prix acceptée. Une attaque sandwich place des transactions avant et après votre swap pour profiter du mouvement de prix. Vérifiez d’abord erreur, liquidité et trajet ; examinez les protections MEV disponibles (valeur extraite via l’ordre des transactions).
Ouvrir le chapitre →La perte impermanente compare une position dans un pool à la conservation séparée des mêmes tokens initiaux. Une position peut monter en euros tout en sous-performant. Ici : 2 200 − 2 000 = 200 € de hausse, mais 2 200 − 2 500 = −300 € face à la conservation. Les frais perçus peuvent compenser cet écart, sans garantie.
Ouvrir le chapitre →Le health factor compare la garantie pondérée à la dette. Au départ : 10 000 × 0,8 ÷ 6 000 = 1,33. À 7 500 €, il devient 7 500 × 0,8 ÷ 6 000 = 1. Dans des protocoles comme Aave, une position sous 1 devient liquidable. Les cours, intérêts et changements de paramètres peuvent réduire la marge ; les règles varient selon le protocole.
Ouvrir le chapitre →Un oracle fournit aux contrats des données externes, par exemple des prix. Un code correct peut produire un mauvais résultat avec des données erronées. Examinez la source, la fraîcheur, la résistance à la manipulation et les mécanismes d’urgence. Un calcul fiable exige aussi des données fiables.
Ouvrir le chapitre →L’APY est un pourcentage annuel supposant la capitalisation ; le taux affiché peut varier. Des récompenses en tokens ne garantissent pas un rendement en euros. Examinez l’origine des revenus, la durée des incitations, la possibilité de vendre et les frais ou blocages applicables.
Ouvrir le chapitre →Un déblocage rend disponibles des tokens auparavant bloqués. Si 5 millions rejoignent les 10 millions en circulation, cette quantité augmente de 50 %. Cela ne prédit pas une baisse de prix de 50 % : ventes, demande et liquidité comptent. Un déblocage ne crée pas nécessairement de nouveaux tokens.
Ouvrir le chapitre →Un stablecoin vise une valeur ; son prix de marché peut s’en écarter (depeg). Examinez réserves, liquidité, émetteur et conditions de remboursement. L’échange direct peut avoir des conditions d’accès ou restrictions. Une décote ne garantit aucun gain : retour à la parité et remboursement effectif restent incertains.
Ouvrir le chapitre →Utiliser plusieurs noms de plateformes ne diversifie pas automatiquement les risques sous-jacents. Elles peuvent dépendre du même bridge, stablecoin, oracle ou bibliothèque de contrats. Une seule défaillance peut toucher plusieurs positions. Identifiez les dépendances communes en plus des montants placés sur chaque plateforme.
Ouvrir le chapitre →Une simulation estime un résultat dans certaines conditions ; les alertes peuvent repérer des risques connus. L’absence d’alerte n’est pas une garantie. La détection peut être incomplète et l’état de la blockchain peut changer avant exécution. Vérifiez toujours objectif, adresse, contrat, montant et autorisations.
Ouvrir le chapitre →Valeur finale = quantité × prix : 1 200 × 0,70 € = 840 €. Rendement = (840 − 1 000) ÷ 1 000 = −16 %. Quantité et prix se multiplient : 1,20 × 0,70 = 0,84. Plus de tokens ne signifie pas automatiquement plus de pouvoir d’achat. Les frais peuvent encore réduire le résultat net.
Ouvrir le chapitre →Aucun terme trouvé.
À retenir : « Vous ne devez pas connaître tous les mots par cœur. »
Vous avez appris les bases
Utilisez ce guide lorsque vous avez un doute et vérifiez chaque étape calmement.
Testez vos connaissances et leur application
Le Level 1 teste ce que vous savez. Le Level 2 teste ce que vous en faites.
Commencez par les bases ou passez à 20 situations pratiques sur les portefeuilles, tokens, réseaux, gas, smart contracts, approvals et revoke.
Vous avez des bases solides. Le Level 3 explore aussi les dépendances, conséquences financières et limites des outils de sécurité.
À retenir : « Le Web3 ne doit pas être difficile. »Travailler calmement, bien vérifier et agir en sécurité font toute la différence.
LEVEL 3
Lisez les approfondissements de ces chapitres. Vous trouverez ci-dessous les explications supplémentaires sur la DeFi et le rendement.
Approfondissement pour le Level 3
La perte impermanente compare une position dans un pool à la conservation séparée des mêmes tokens initiaux. Une position peut monter en euros tout en sous-performant. Ici : 2 200 − 2 000 = 200 € de hausse, mais 2 200 − 2 500 = −300 € face à la conservation. Les frais perçus peuvent compenser cet écart, sans garantie.
Le health factor compare la garantie pondérée à la dette. Au départ : 10 000 × 0,8 ÷ 6 000 = 1,33. À 7 500 €, il devient 7 500 × 0,8 ÷ 6 000 = 1. Dans des protocoles comme Aave, une position sous 1 devient liquidable. Les cours, intérêts et changements de paramètres peuvent réduire la marge ; les règles varient selon le protocole.
L’APY est un pourcentage annuel supposant la capitalisation ; le taux affiché peut varier. Des récompenses en tokens ne garantissent pas un rendement en euros. Examinez l’origine des revenus, la durée des incitations, la possibilité de vendre et les frais ou blocages applicables.
Un déblocage rend disponibles des tokens auparavant bloqués. Si 5 millions rejoignent les 10 millions en circulation, cette quantité augmente de 50 %. Cela ne prédit pas une baisse de prix de 50 % : ventes, demande et liquidité comptent. Un déblocage ne crée pas nécessairement de nouveaux tokens.
Utiliser plusieurs noms de plateformes ne diversifie pas automatiquement les risques sous-jacents. Elles peuvent dépendre du même bridge, stablecoin, oracle ou bibliothèque de contrats. Une seule défaillance peut toucher plusieurs positions. Identifiez les dépendances communes en plus des montants placés sur chaque plateforme.
Valeur finale = quantité × prix : 1 200 × 0,70 € = 840 €. Rendement = (840 − 1 000) ÷ 1 000 = −16 %. Quantité et prix se multiplient : 1,20 × 0,70 = 0,84. Plus de tokens ne signifie pas automatiquement plus de pouvoir d’achat. Les frais peuvent encore réduire le résultat net.
Sources et lectures complémentaires: Uniswap: liquidity provider returns · Aave: liquidation
Commencer le Level 3 →Le Web3 évolue rapidement. Cette date vous aide à vérifier l'actualité du guide.