Sécurité & Auto-Conservation

Protégez vos cryptos : phrases de récupération, hameçonnage, matériel, modèles de menaces.

L'auto-conservation est difficile parce que les attaques sont créatives. Cette collection passe en revue les menaces qui piègent réellement les utilisateurs : pages de hameçonnage, faux messages de support, dApps malveillants, phrases de récupération perdues, et comment le modèle 2-of-2 de SSP neutralise la plupart d'entre elles.

Couverture carrée SSP Academy : informatique quantique et sécurité des cryptomonnaies

L’informatique quantique et vos pièces : ce qui est vraiment menacé

Le hachage va bien ; les signatures, non. Quelles pièces sont exposées aujourd’hui, pourquoi une adresse n’est pas une clé publique, pourquoi le multisig 2-sur-2 n’aide presque pas ici, et la seule chose gratuite que vous pouvez faire.

7 min
Couverture carrée SSP Academy : confidentialité en chaîne et ce que révèle une adresse crypto

Ce que révèle votre adresse : la confidentialité sur un registre public à jamais

Il suffit qu'une adresse soit reliée à vous une seule fois pour que tout son historique — passé et futur — le soit aussi. Comment les heuristiques de regroupement travaillent sans votre coopération, ce qui aide vraiment, et les limites honnêtes de ce que fait SSP aujourd'hui.

6 min
Couverture carrée SSP Academy : signature aveugle et approbations de transaction illisibles

Signature aveugle : ce que vous approuvez réellement quand l'écran ne dit rien d'utile

La transaction qui vous vole votre argent est rarement celle que vous avez signée : vous avez signé une autorisation. Quels sélecteurs comptent, pourquoi « illimité » est le mot à traquer, et pourquoi un décodeur qui devine vaut moins que pas de décodeur du tout.

6 min
Couverture carrée SSP Academy : empoisonnement d'adresse et adresses crypto sosies

Empoisonnement d'adresse : l'attaque qui a juste besoin que vous copiiez la mauvaise

Pas de logiciel malveillant, pas de site d'hameçonnage, pas de signature volée. L'attaquant place simplement une adresse sosie dans votre historique et attend que vous la copiiez. Pourquoi « vérifiez toujours l'adresse » échoue, et ce qui protège réellement.

7 min
Couverture carrée SSP Academy : le bug d'entropie Coldcard et l'architecture à deux appareils

Quand le hasard échoue : le bug d'entropie Coldcard et ce que changent deux appareils

Un seul commit de 2021 a rendu des milliers de graines devinables, et 116 millions de dollars ont quitté des portefeuilles qui n'avaient rien fait de mal. Pourquoi une entropie faible est une perte totale et silencieuse — et les limites honnêtes de ce que protège un 2-sur-2.

6 min
Couverture carrée SSP Academy : portefeuilles MPC contre multisig

Portefeuilles MPC contre multisig

Les signatures à seuil partagent une clé ; le multisig en exige plusieurs. Ce que la chaîne impose, ce que chacun coûte et les pannes que chaque modèle traverse vraiment.

8 min
Couverture carrée SSP Academy : la simulation de transaction dans SSP Enterprise

Simulation de transaction : ce qu'une transaction fera avant que vous la signiez

Un aperçu des effets d'une transaction, quatorze contrôles de risque, la détection de l'empoisonnement d'adresse — et pourquoi rien de tout cela ne peut bloquer votre signature.

8 min
Couverture carrée SSP Academy : actions critiques et nouvelle signature dans SSP Enterprise

Actions critiques : pourquoi certaines opérations redemandent vos deux appareils

Treize opérations exigent une nouvelle signature, pas un cookie de session. Pourquoi le défi est écrit par le serveur, à quoi il est lié, et pourquoi les tentatives ratées sont journalisées aussi.

6 min
Couverture carrée SSP Academy : ce qui arrête vraiment une transaction

Ce qui arrête vraiment une transaction

Listes blanches, verrous temporels et règles d'approbation façonnent ce qui est proposé. Seul le seuil de signatures est imposé par la chaîne. Un modèle de menace en trois couches, dit honnêtement.

6 min
Couverture SSP Academy pour un guide sur l'authentification à deux facteurs mobile, avec des icônes de portefeuille, de clé et de bouclier sur fond sombre.

2FA mobile : la bonne et la mauvaise méthode

La 2FA par SMS est faible. Découvre pourquoi, quand TOTP et passkeys la surpassent, et comment SSP Key cosigne chaque transaction avec une seconde clé.

8 min
Couverture sécurité SSP avec icônes de portefeuille, clé, bouclier et puce pour une checklist OpSec crypto

Votre checklist OpSec crypto

Déroulez cette checklist OpSec trimestrielle de 15 minutes pour auditer votre auto-conservation : clés, appareils, autorisations et comptes.

6 min
Illustration de couverture avec des icônes de portefeuille, clé, bouclier et puce à côté du titre Attaques de la chaîne d'approvisionnement et builds déterministes

Attaques de la chaîne d'approvisionnement et builds déterministes

Ce qu'est une attaque de la chaîne d'approvisionnement logicielle, pourquoi les portefeuilles crypto sont des cibles de choix et comment vérifier.

7 min
Couverture carrée d'un guide sur les phrases de passe BIP-39, avec des icônes de portefeuille, clé, bouclier et puce au-dessus d'un badge de sécurité SSP.

Phrase de passe ou non : le compromis

Une phrase de passe BIP-39 — le 25e mot facultatif — peut protéger une seed volée ou vous exclure à jamais. Ce qu'elle apporte, ce qu'elle coûte, face à SSP.

7 min
Couverture sécurité SSP avec icônes de portefeuille, clé, bouclier et puce sur une carte carrée bleu marine

Hygiène des extensions de navigateur pour les utilisateurs de crypto

Sécurité des extensions : vérifiez ce que vous installez, appliquez le moindre privilège, appuyez-vous sur LavaMoat et laissez le 2 sur 2 de SSP vous protéger.

6 min
Illustration de sécurité SSP avec des icônes de portefeuille, clé, bouclier et puce, illustrant un guide sur les attaques de phishing crypto.

Les attaques de phishing ciblant les utilisateurs de crypto (et comment les repérer)

Le phishing crypto vous cible, pas la cryptographie. Repérez les schémas — draineurs, phishing d'approbation, empoisonnement d'adresses — et comment SSP aide.

7 min
Icônes de clé, cadenas, bouclier et base de données illustrant la planification successorale crypto et l'accès d'urgence

Planification successorale crypto : accès d'urgence

La planification successorale crypto offre aux héritiers un chemin vers les fonds sans exposer les clés. Approches concrètes, compromis honnêtes.

7 min
Couverture SSP Academy avec icônes de cadenas, œil barré, bouclier et clé intitulée Si une clé est compromise

Que se passe-t-il si une clé de portefeuille crypto est compromise

Une clé compromise dans un multisig 2 sur 2 est une urgence, pas un vol de fonds. Comment la reconnaître, la contenir et faire tourner les clés.

6 min
Couverture SSP Academy : les deux appareils perdus, restauration complète depuis la phrase de récupération

Restaurer un portefeuille crypto depuis la phrase

Vos deux appareils SSP perdus ? Restaurez tout le portefeuille depuis votre phrase de récupération BIP39 avec ce guide complet, étape par étape.

7 min
Couverture SSP Academy sur la récupération d'un portefeuille après un téléphone perdu, avec icônes empreinte, clé, bouclier et portefeuille

Récupérer un portefeuille crypto après un téléphone perdu

Téléphone avec SSP Key perdu ? Restaurez SSP Key sur un nouvel appareil ; la clé du navigateur protège vos fonds dans le 2-sur-2.

8 min
Couverture SSP Academy sur la récupération d'un portefeuille après un navigateur perdu, avec icônes clé, bouclier, portefeuille et éclair

Récupérer un portefeuille crypto après un navigateur perdu

Extension de navigateur perdue sur un nouvel ordinateur ou un profil effacé ? Récupérez votre portefeuille SSP avec SSP Key, sans graine.

7 min
Couverture de Wallet Recovery 101 avec icônes de clé, bouclier, base de données et portefeuille

Récupérer un portefeuille crypto : clés et graines

Guide clair de la récupération d'un portefeuille crypto : le rôle de la phrase de récupération, des clés dérivées et des métadonnées, et ce qu'il faut.

7 min
Couverture bleu marine SSP pour Checklist self-custody pour tes premiers 1 000 $, avec icônes wallet, clé, bouclier et empreinte sur un dégradé sombre

Checklist self-custody pour tes premiers 1 000 $ — le playbook de démarrage concret

Huit étapes ordonnées pour monter SSP 2-of-2, écrire les deux seeds, tester la recovery et sortir tes premiers 1 000 $ de l'exchange en un après-midi.

8 min
Couverture bleu marine SSP pour Self-custody sans aller jusqu'au cold storage, avec icônes wallet, clé, bouclier et éclair sur un dégradé sombre

Self-custody sans aller jusqu'au cold storage — la voie médiane pour la plupart des utilisateurs

La self-custody n'est pas un setup unique. Le bon point du spectre est le warm storage — un multisig que tu utilises — pas le cold air-gapped.

8 min
Couverture bleu marine SSP pour Ce que la self-custody exige réellement de toi, avec icônes clé, bouclier, empreinte et CPU sur un dégradé sombre

Ce que la self-custody exige réellement de toi — la liste honnête

Backups, opsec, gestion d'appareils, plan de recovery, temps et attention : la facture en cinq catégories que la self-custody met sur toi.

8 min
Couverture bleu marine SSP pour Les 7 modes de défaillance qu'une exchange peut subir, avec icônes bouclier, cadenas, œil masqué et éclair sur un dégradé sombre

Les 7 modes de défaillance qu'une exchange peut subir (et à quoi chacun ressemble)

Insolvabilité, piratages, gels, exit scams, sanctions, blocages KYC, suspensions de retraits — les sept façons dont vos fonds peuvent partir.

9 min
Couverture bleu marine SSP pour Wallets custodial vs. non-custodial, avec icônes wallet, clé, bouclier et CPU sur un dégradé sombre

Wallets custodial vs. non-custodial : définitions, compromis, et ceux qui le sont discrètement

Ce que custodial vs. non-custodial veut dire vraiment, le test des 12 mots pour les distinguer, et les wallets qui font semblant de ne pas l'être.

7 min
Couverture bleu marine SSP avec icônes wallet, clé, bouclier et CPU sur un dégradé sombre, ouvrant la série Bases de l'auto-conservation

Not your keys, not your coins : d'où vient la phrase et pourquoi elle continue de se vérifier

Origine et sens de la phrase la plus répétée et la plus ignorée du monde crypto, avec les cas Mt. Gox, Celsius et FTX, et quand l'ignorer est rationnel.

7 min
Icône de coffre-fort protégeant un portefeuille utilisateur du logo d'une plateforme d'échange, illustrant l'auto-conservation

Pourquoi l'auto-conservation compte maintenant

L'auto-conservation, c'est détenir les clés. Voici à quoi ressemble vraiment une défaillance de dépositaire et les compromis honnêtes.

5 min
Phrase de récupération de douze mots imprimée sur une carte en papier à côté d'un portefeuille matériel

Bonnes pratiques pour la phrase de récupération

Ce qu'est une phrase de récupération, comment la stocker sans la perdre ni la divulguer, et comment le multisig 2-of-2 de SSP change la donne.

7 min