Passer au contenu

Blvck : Rester en sécurité dans un monde Web3

Après FTX : L'état actuel des choses

2022 a été une année mouvementée pour le Web3, avec des révélations majeures, des changements intéressants et des discussions continues sur l'avenir de la réglementation.

En octobre, nous avons assisté à certains des plus grands lancements Web3 avec des marques majeures telles que Reddit, Warner Bros et, plus récemment, Binance (avec la collection NFT de Cristiano Ronaldo), lançant des collections très attendues. En contraste avec cette excitation, nous avons également vu la chute de certains des noms les plus renommés de cette industrie, notamment Three Arrows Capital, Luna, et récemment FTX et Almeda Research. Bien que l'impact complet de la chute de FTX reste à être ressenti, il est probable qu'il aura un effet majeur sur l'industrie Web3, notamment auprès des non-initiés au Web3 qui hésitent encore à faire leurs premiers pas dans cet espace en rapide évolution.

L'une des nombreuses victimes de la débâcle de FTX est Genesis Global Capital. En raison de la faillite soudaine de FTX, ils ont suspendu les rachats clients dans leur activité de prêt. Gemini, une autre plateforme d'échange crypto des jumeaux Winklevoss, a également vu son programme de gain affecté par l'insolvabilité de son partenaire de prêt principal, Genesis.

Avec tout ce qui se passe actuellement, le passage de la garde à l'auto-garde n'a jamais été aussi important - ou largement adopté par l'écosystème.

Et maintenant ?

Vous avez vu les nouvelles et souhaitez mieux protéger vos actifs, ou au moins comprendre l'urgence de le faire ? C'est génial ! Mais comment s'y plonger ? Cette section vous guidera à travers le processus pratique de configuration de votre portefeuille pour la première fois, ainsi que des conseils pour rester en sécurité.

Les droits de garde doivent être pris en compte lors du choix de l'endroit où stocker vos actifs cryptographiques. Les échanges centralisés comme Coinbase et Binance offrent un stockage sécurisé de vos actifs sous leur garde. Comme nous l'avons vu avec la récente chute de FTX, vos actifs peuvent être à risque si quelque chose devait arriver à ces échanges.

En revanche, les portefeuilles privés sont non custodiaux (ou auto-custodiaux), ce qui signifie que vous seul aurez accès à vos actifs sur la blockchain.

Les trois principaux types de portefeuilles privés :

  1. Portefeuilles Matériels : Souvent appelés "stockage à froid", ce sont des dispositifs matériels sécurisés dans lesquels votre phrase de récupération ne quitte jamais l'appareil, vous protégeant ainsi des acteurs malveillants cherchant à voler vos actifs.

  2. Portefeuilles Logiciels : Un type de portefeuille de cryptomonnaie qui ne nécessite aucun matériel externe et est accessible via un site web, ou installé en tant qu'application mobile.

  3. Portefeuilles MPC : Contrairement aux portefeuilles non custodiaux traditionnels, les portefeuilles MPC n'ont pas de vulnérabilité de clé privée ou de phrase de récupération. Au lieu de cela, ils utilisent la Computation Multipartie (MPC), qui divise la clé privée traditionnelle en "parts" séparées, réduisant considérablement les risques de piratage.

Ledger et Trezor sont des portefeuilles matériels couramment utilisés. Avec ces types de portefeuilles, votre phrase de récupération ne quitte jamais l'appareil, ce qui rend impossible pour les acteurs malveillants ayant accédé à votre machine d'apprendre votre phrase de récupération.

Les portefeuilles logiciels sont similaires aux portefeuilles matériels en ce sens qu'une clé privée et une clé publique sont créées. La différence est que la clé privée est stockée sur votre machine locale, ce qui la rend susceptible d'être révélée en cas de piratage. Lorsque vous gérez vous-même la clé privée, vous courez également le risque de mauvaise gestion de la clé privée. Chainalysis estime que 20% de l'approvisionnement en Bitcoin est perdu à jamais en raison de cela.

Entrez : Portefeuilles MPC Sécurisés avec ZenGo

ZenGo Introduction

Introduction à ZenGo

ZenGo est le portefeuille crypto le plus sécurisé, un portefeuille auto-custodial sans vulnérabilité de clé privée, mais alimenté par MPC. Avec un support multi-chaîne et une assistance client en direct 24h/24 et 7j/7, c'est un choix idéal pour quiconque souhaite plonger dans le Web3 ou sécuriser ses actifs cryptographiques.

Après avoir appris les risques inhérents à l'auto-garde utilisant un portefeuille crypto traditionnel avec des clés privées, on peut se sentir découragé d'entrer dans cet espace. ZenGo résout ce problème en éliminant le point de défaillance unique, la clé privée. Au lieu de cela, le portefeuille de ZenGo est alimenté par la Computation Multipartie (MPC), une technologie utilisée depuis des années pour sécuriser des milliards de dollars d'actifs au niveau institutionnel. ZenGo est le premier portefeuille crypto à utiliser cette technologie puissante dans un portefeuille crypto de détail.

En gros, votre clé privée est divisée en deux parties, appelées "partages secrets" par ZenGo ; un partage est stocké sur votre appareil et l'autre sur les serveurs de ZenGo. Cela vous permet d'interagir avec vos actifs sur la blockchain en communiquant entre le serveur et votre appareil sans que les deux ne se rencontrent jamais.

ZenGo va plus loin en matière de sécurité, en incorporant un modèle de récupération de portefeuille à 3 facteurs d'authentification (3FA), rendant très simple pour l'utilisateur de récupérer son portefeuille, ce qui rend essentiellement impossible pour quelqu'un d'autre de voler ou de prendre le contrôle d'un compte ZenGo qui ne lui appartient pas.

Les 3 facteurs sont les suivants :

  • Email - Confirmé lors de la création initiale de votre portefeuille
  • Fichier de Récupération - Votre fichier de récupération sera stocké chez votre fournisseur de cloud respectif ; iCloud pour iOS et Google Drive pour Android
  • ID Facial - Une analyse biométrique cryptée et sécurisée de votre visage qui sera stockée sur les serveurs de ZenGo pour vérification future

Avec ces facteurs et la MPC, la sécurité de ZenGo est dans une classe à part. Vous pouvez en savoir plus sur la façon dont ZenGo se concentre sur la sécurité ici.

Création de votre Portefeuille

ZenGo étant un portefeuille logiciel mobile, il peut être téléchargé pour les appareils iOS et Android depuis l'App Store ou le Google Play Store, respectivement. Vous pouvez en apprendre davantage sur la configuration de votre portefeuille ZenGo à partir du tweet ci-dessous ou en regardant ce guide vidéo.

Lors de la configuration de votre portefeuille ZenGo pour la première fois, vous aurez également accès à un fond d'écran édition spéciale Blvck dans l'application elle-même, comme le montre l'image ci-dessous !

Blvck x ZenGo


Conseils de Sécurité

Dans le monde de la crypto et du Web3 en général, l'hygiène cybernétique est d'une importance capitale, et la règle d'or de la crypto est de ne jamais, sous aucune circonstance, donner votre clé privée à quiconque. Supposons que toute personne ou site web demandant votre clé privée ait des intentions malveillantes.

  • "Pas vos clés, pas votre crypto" est une phrase souvent répétée dans le Web3, et pour une bonne raison - si vous n'avez pas votre clé privée, vous ne possédez pas vraiment la crypto. Déplacez toujours votre crypto des échanges vers vos portefeuilles matériels comme Ledger et Trezor si vous en avez ou des portefeuilles MPC comme ZenGo sans vulnérabilité de clé privée.
  • Lorsque vous envoyez/retrirez des fonds, envoyez toujours une petite somme pour tester. Les fonds envoyés par erreur sont irréversibles et perdus à jamais.
  • Lisez et vérifiez toujours soigneusement une transaction avant de signer. Les transactions malveillantes peuvent être bien conçues pour piéger les innocents. Vous pourriez sans le savoir donner accès à tous vos fonds dans votre portefeuille même si ce n'était pas votre intention de le faire.
  • Soyez EXTRÊMEMENT méfiant des pièces jointes et sites web suspects envoyés par des individus inconnus. S'ils semblent douteux, il est probable qu'il s'agisse d'une arnaque. Les arnaques dans le monde du Web3 sont courantes, et il est impératif de savoir comment les identifier et se protéger contre elles.

Note : Cet article ne constitue pas une approbation de tout produit ou service financier. Tous les partenariats mentionnés dans cet article sont uniquement à des fins de marketing. Vous devez toujours faire vos propres recherches et demander conseil.

ZenGo   Blvck Discord   Blvck Twitter   Blvck Instagram   Blvck Facebook   Blvck Staking