Tous les guides que nous avons publiés, du plus récent au plus ancien. Cherchez par titre ou filtrez par thème.
Les attestations ne sont pas des audits, l’USDC a perdu sa parité à cause d’une faillite bancaire, et les grands stablecoins adossés à des monnaies fiduciaires peuvent geler votre adresse. Ce qu’est vraiment un stablecoin, et les dix minutes de vérification qui en valent la peine.
Le hachage va bien ; les signatures, non. Quelles pièces sont exposées aujourd’hui, pourquoi une adresse n’est pas une clé publique, pourquoi le multisig 2-sur-2 n’aide presque pas ici, et la seule chose gratuite que vous pouvez faire.
Ce qui rend l'autoconservation effrayante, c'est que les erreurs sont définitives — et c'est précisément ce qu'un réseau de test supprime. Les six que prend en charge SSP, ce qui mérite vraiment d'être répété, pourquoi les clés de test viennent d'une autre branche de votre graine, et les limites honnêtes.
Plus de 1,5 milliard de dollars en quatre incidents, et pas un seul n'était une défaillance de la chaîne sous-jacente. Un jeton ponté n'est pas l'actif : c'est une créance sur une cagnotte détenue par quelqu'un d'autre. Ce qu'enseignent Ronin, Poly Network, Wormhole et Nomad, et pourquoi la signature à deux appareils ne peut plus rien une fois vos fonds dans un pont.
Un explorateur vous permet de confronter ce qu'affirme votre portefeuille à la chaîne plutôt que de le croire sur parole. Quels six champs comptent vraiment, ce qu'un explorateur ne peut pas vous dire, et une note honnête sur le nœud de qui vous lisez réellement quand vous y accédez depuis SSP.
Les deux mécanismes résolvent le même problème : rendre la participation coûteuse en ressources réelles pour qu'on ne puisse pas falsifier des identités gratuitement. L'un dépense de l'énergie d'avance, l'autre risque le capital de l'attaquant après coup. Ce que chacun achète, et pourquoi cela compte bien moins que vous ne le pensez pour votre sécurité.
Bitcoin ne stocke aucun solde, Ethereum stocke un solde et un compteur, et Solana fait payer un loyer pour exister. Pourquoi cela explique des frais élevés sur de petits paiements, des transactions qui échouent en coûtant quand même, et des jetons qui semblent s'évaporer.
Il suffit qu'une adresse soit reliée à vous une seule fois pour que tout son historique — passé et futur — le soit aussi. Comment les heuristiques de regroupement travaillent sans votre coopération, ce qui aide vraiment, et les limites honnêtes de ce que fait SSP aujourd'hui.
Une transaction non confirmée n'est pas cassée : vous avez sous-enchéri dans une vente aux enchères toujours en cours. Pourquoi il n'y a pas d'expiration, comment fonctionne vraiment le remplacement BIP 125, le plancher de frais qui fait trébucher, et quelles chaînes ne permettent aucune correction.
Une adresse est une description compressée de ce qui doit être vrai pour que des pièces bougent — d'où le fait qu'une adresse multisig deux-sur-deux soit plus longue qu'une adresse à clé unique. Les formats, pourquoi celles de SSP semblent inhabituelles, et le piège Bitcoin Cash que CashAddr est venu corriger.
La transaction qui vous vole votre argent est rarement celle que vous avez signée : vous avez signé une autorisation. Quels sélecteurs comptent, pourquoi « illimité » est le mot à traquer, et pourquoi un décodeur qui devine vaut moins que pas de décodeur du tout.
Pas de logiciel malveillant, pas de site d'hameçonnage, pas de signature volée. L'attaquant place simplement une adresse sosie dans votre historique et attend que vous la copiiez. Pourquoi « vérifiez toujours l'adresse » échoue, et ce qui protège réellement.
Telestai a porté le champ nHeight non validé de Ravencoin pendant toute son existence. Il n'a jamais été exploité — parce que quelqu'un a lu le rapport d'incident d'une autre chaîne et publié un correctif en deux jours. Ce dont héritent les forks, et pourquoi l'attention en amont constitue l'essentiel de votre sécurité.
Un champ de l'en-tête de bloc que personne ne validait a rendu les blocs contrefaits presque gratuits à miner, et trois jours d'histoire de Ravencoin ont dû être jetés. Ce que cela dit des confirmations — et les limites honnêtes de ce dont un portefeuille peut vous protéger.
Un seul commit de 2021 a rendu des milliers de graines devinables, et 116 millions de dollars ont quitté des portefeuilles qui n'avaient rien fait de mal. Pourquoi une entropie faible est une perte totale et silencieuse — et les limites honnêtes de ce que protège un 2-sur-2.
Les signatures à seuil partagent une clé ; le multisig en exige plusieurs. Ce que la chaîne impose, ce que chacun coûte et les pannes que chaque modèle traverse vraiment.
La couche d'actifs de Ravencoin, pourquoi SSP gère la monnaie mais pas les jetons, et la faille de consensus d'août 2026 qui a effacé trois jours de chaîne — y compris si les utilisateurs de SSP ont été touchés.
SSP détient les ZEC dans le pool transparent, pas dans le pool blindé : conservation, pas confidentialité. Plus l'identifiant de branche de consensus qui rend la mise à jour non facultative.
Le fork a conservé le format d'adresses de Bitcoin, et des gens y ont perdu de l'argent. Comment CashAddr et SIGHASH_FORKID corrigent cela, plus les frais par défaut les plus bas du portefeuille.
Phrase de récupération, portefeuille matériel, MPC, multisig : une comparaison honnête de ce que chaque modèle garantit vraiment, de son coût et du choix à faire.