Sécurité & Auto-Conservation

Protégez vos cryptos : phrases de récupération, hameçonnage, matériel, modèles de menaces.

L'auto-conservation est difficile parce que les attaques sont créatives. Cette collection passe en revue les menaces qui piègent réellement les utilisateurs : pages de hameçonnage, faux messages de support, dApps malveillants, phrases de récupération perdues, et comment le modèle 2-of-2 de SSP neutralise la plupart d'entre elles.

Couverture carrée SSP Academy : voyager avec des cryptos

Voyager avec des cryptos : l'auto-conservation au quotidien sur la route

Laissez la phrase de récupération chez vous, emportez un petit montant de voyage, évitez les ordinateurs partagés et les pièges du Wi-Fi public, et sachez quoi faire si un appareil est perdu à l'étranger. Et ce que le 2-sur-2 de SSP protège, ou non.

5 min
Couverture carrée SSP Academy : le mot de contrôle de votre phrase de récupération

Le mot de contrôle de votre phrase de récupération : comment BIP-39 détecte les erreurs

Le dernier mot d'une phrase BIP-39 porte une somme de contrôle SHA-256 qui détecte la plupart des fautes. Son fonctionnement, pourquoi ne jamais inventer sa phrase et pourquoi les sites de checksum sont dangereux.

5 min
Couverture carrée SSP Academy : arnaques pig butchering et arnaques sentimentales à l'investissement

Arnaques « pig butchering » : quand un inconnu sympathique vous mène vers une fausse plateforme de trading

Un SMS envoyé au mauvais numéro, des semaines d'amitié, puis une appli de trading aux faux profits et des frais pour retirer. Comment fonctionnent ces arnaques sentimentales, les signaux d'alerte, aider un proche et ce que le multisig n'empêche pas.

5 min
Couverture carrée SSP Academy : comptes de réseaux sociaux piratés

Comptes piratés : quand une voix de confiance publie une arnaque

Les escrocs prennent le contrôle de comptes sociaux de confiance pour publier de faux airdrops, migrations et alertes de sécurité. Comment se produisent ces piratages, à quoi ressemblent les messages, comment les repérer et comment s'en protéger.

4 min
Couverture carrée SSP Academy : détournements de front-end et de DNS

Détournements de front-end : quand le vrai site se retourne contre vous

Les contrats d'une dApp peuvent être sûrs alors que son site est détourné via le DNS, l'hébergement ou une dépendance compromise. Comment fonctionnent ces attaques, ce qu'elles vous font signer et pourquoi votre wallet est la vraie défense.

5 min
Couverture carrée SSP Academy : malware des fausses offres d'emploi

Fausses offres d'emploi : quand l'entretien est l'attaque

De faux recruteurs poussent des professionnels de la crypto à exécuter un test de code ou à installer une application de réunion qui vole portefeuilles et mots de passe. Fonctionnement de l'arnaque, cachettes du malware, signaux d'alerte et protections.

5 min
Couverture carrée SSP Academy : lire les rapports d'audit de sécurité

Audits de sécurité : ce qu'un rapport d'audit vous apprend vraiment

« Audité » est l'un des badges les plus courants de la crypto, et l'un des plus mal compris. Comment lire un rapport d'audit — périmètre, date, version, gravités et correctifs —, ce qu'un audit ne dit pas et les signaux d'alerte.

5 min
Couverture carrée SSP Academy : gestionnaires de mots de passe et secrets crypto

Gestionnaires de mots de passe et crypto : quoi y stocker, et quoi jamais

Les gestionnaires de mots de passe sécurisent presque tous les comptes. Quels secrets crypto y ont leur place (identifiants d'échange, mot de passe du portefeuille) et pourquoi phrases de récupération et clés privées restent hors ligne, séparées en multisig.

4 min
Couverture carrée SSP Academy : fausses applications de portefeuille crypto

Fausses applications de portefeuille : comment vous assurer d'avoir installé la vraie

Les fausses applications et extensions de portefeuille volent les phrases de récupération ou contrôlent ce que vous voyez. Comment elles se propagent via les annonces, les boutiques et les domaines ressemblants, cinq habitudes pour les arrêter, et ce que protège une configuration à deux appareils.

5 min
Couverture carrée SSP Academy : malware pirate du presse-papiers

Pirates du presse-papiers : le malware qui remplace l'adresse que vous avez collée

Un malware clipper surveille ce que vous copiez et remplace les adresses crypto par celle de l'attaquant au moment où vous collez. Son fonctionnement, son mode d'installation, comment bien vérifier une adresse et pourquoi confirmer sur un second appareil compte.

5 min
Couverture carrée SSP Academy : signer des messages et se connecter avec son wallet

Signer un message : ce que prouve vraiment « se connecter avec son wallet »

Une signature de message ne coûte pas de gas et ne laisse aucune trace on-chain, mais elle lie votre clé à des données. Ce que prouvent les signatures de connexion, quelles signatures hors chaîne peuvent déplacer vos fonds et comment lire une demande de signature.

5 min
Couverture carrée SSP Academy : menaces physiques et attaques à la clé à molette contre les détenteurs de crypto

Menaces physiques : quand l’attaque n’est pas numérique

Quelqu’un qui peut vous menacer en personne n’a pas besoin de casser la cryptographie. Pourquoi les attaques « à la clé à molette » progressent, pourquoi la discrétion protège le mieux et ce que le multisig 2-sur-2 fait et ne fait pas face à la contrainte.

5 min
Couverture carrée SSP Academy : faux support crypto et arnaques à la récupération

Faux support et arnaques à la récupération : le second vol

Quand quelque chose tourne mal et que vous demandez de l’aide, les escrocs répondent en premier. Ce que réclament les faux agents de support et de récupération, pourquoi le vrai support ne vous contacte jamais spontanément, et ce que le support SSP peut et, structurellement, ne peut pas faire.

5 min
Couverture carrée SSP Academy : faux airdrops et siphonneurs par signature

Airdrops : la réclamation est l’attaque

Un jeton inattendu ne peut rien vous prendre — signer la réclamation, si. Les trois choses que les pages de réclamation vous font réellement signer, pourquoi les permits hors chaîne sont la variante moderne dangereuse, et ce que SSP vous montre pour une signature de données typées.

6 min
Couverture carrée SSP Academy : faire tourner son propre nœud blockchain

Faire tourner son propre nœud, et pourquoi la plupart n’en ont pas besoin

Un nœud décide de ce qui est vrai pour vous au lieu de répéter ce qu’un serveur a dit. Ce qu’il apporte vraiment — vérification, confidentialité, diffusion inarrêtable —, ce qu’il coûte réellement, et l’écart honnête entre « SSP permet de viser votre nœud » et « c’est facile ».

6 min
Couverture carrée SSP Academy : ce que le serveur relais SSP peut voir

Ce que le relais SSP peut voir et ce qu’il ne peut pas

Le relais ne détient jamais de clé et ne peut pas signer — mais par tranches de quinze minutes il manipule votre xpub et votre transaction non signée. Ce que les index TTL imposent réellement, et pourquoi le portefeuille est conçu pour se méfier de notre propre serveur.

6 min
Couverture carrée SSP Academy : contrats intelligents vérifiés, proxys et clés de mise à niveau

Contrats vérifiés, proxys et la clé de mise à niveau dont personne ne parle

Une coche de vérification prouve seulement que le code source correspond au bytecode, rien de plus. La plupart des contrats sont des proxys dont la logique peut être remplacée après votre autorisation ; la vraie question est donc qui détient la clé de mise à niveau et s’il existe un délai.

7 min
Couverture carrée SSP Academy : informatique quantique et sécurité des cryptomonnaies

L’informatique quantique et vos pièces : ce qui est vraiment menacé

Le hachage va bien ; les signatures, non. Quelles pièces sont exposées aujourd’hui, pourquoi une adresse n’est pas une clé publique, pourquoi le multisig 2-sur-2 n’aide presque pas ici, et la seule chose gratuite que vous pouvez faire.

7 min
Couverture carrée SSP Academy : confidentialité en chaîne et ce que révèle une adresse crypto

Ce que révèle votre adresse : la confidentialité sur un registre public à jamais

Il suffit qu'une adresse soit reliée à vous une seule fois pour que tout son historique — passé et futur — le soit aussi. Comment les heuristiques de regroupement travaillent sans votre coopération, ce qui aide vraiment, et les limites honnêtes de ce que fait SSP aujourd'hui.

6 min
Couverture carrée SSP Academy : signature aveugle et approbations de transaction illisibles

Signature aveugle : ce que vous approuvez réellement quand l'écran ne dit rien d'utile

La transaction qui vous vole votre argent est rarement celle que vous avez signée : vous avez signé une autorisation. Quels sélecteurs comptent, pourquoi « illimité » est le mot à traquer, et pourquoi un décodeur qui devine vaut moins que pas de décodeur du tout.

6 min
Couverture carrée SSP Academy : empoisonnement d'adresse et adresses crypto sosies

Empoisonnement d'adresse : l'attaque qui a juste besoin que vous copiiez la mauvaise

Pas de logiciel malveillant, pas de site d'hameçonnage, pas de signature volée. L'attaquant place simplement une adresse sosie dans votre historique et attend que vous la copiiez. Pourquoi « vérifiez toujours l'adresse » échoue, et ce qui protège réellement.

7 min
Couverture carrée SSP Academy : le bug d'entropie Coldcard et l'architecture à deux appareils

Quand le hasard échoue : le bug d'entropie Coldcard et ce que changent deux appareils

Un seul commit de 2021 a rendu des milliers de graines devinables, et 116 millions de dollars ont quitté des portefeuilles qui n'avaient rien fait de mal. Pourquoi une entropie faible est une perte totale et silencieuse — et les limites honnêtes de ce que protège un 2-sur-2.

6 min
Couverture carrée SSP Academy : portefeuilles MPC contre multisig

Portefeuilles MPC contre multisig

Les signatures à seuil partagent une clé ; le multisig en exige plusieurs. Ce que la chaîne impose, ce que chacun coûte et les pannes que chaque modèle traverse vraiment.

8 min
Couverture carrée SSP Academy : la simulation de transaction dans SSP Enterprise

Simulation de transaction : ce qu'une transaction fera avant que vous la signiez

Un aperçu des effets d'une transaction, quatorze contrôles de risque, la détection de l'empoisonnement d'adresse — et pourquoi rien de tout cela ne peut bloquer votre signature.

8 min
Couverture carrée SSP Academy : actions critiques et nouvelle signature dans SSP Enterprise

Actions critiques : pourquoi certaines opérations redemandent vos deux appareils

Treize opérations exigent une nouvelle signature, pas un cookie de session. Pourquoi le défi est écrit par le serveur, à quoi il est lié, et pourquoi les tentatives ratées sont journalisées aussi.

6 min
Couverture carrée SSP Academy : ce qui arrête vraiment une transaction

Ce qui arrête vraiment une transaction

Listes blanches, verrous temporels et règles d'approbation façonnent ce qui est proposé. Seul le seuil de signatures est imposé par la chaîne. Un modèle de menace en trois couches, dit honnêtement.

6 min
Couverture SSP Academy pour un guide sur l'authentification à deux facteurs mobile, avec des icônes de portefeuille, de clé et de bouclier sur fond sombre.

2FA mobile : la bonne et la mauvaise méthode

La 2FA par SMS est faible. Découvre pourquoi, quand TOTP et passkeys la surpassent, et comment SSP Key cosigne chaque transaction avec une seconde clé.

8 min
Couverture sécurité SSP avec icônes de portefeuille, clé, bouclier et puce pour une checklist OpSec crypto

Votre checklist OpSec crypto

Déroulez cette checklist OpSec trimestrielle de 15 minutes pour auditer votre auto-conservation : clés, appareils, autorisations et comptes.

6 min
Illustration de couverture avec des icônes de portefeuille, clé, bouclier et puce à côté du titre Attaques de la chaîne d'approvisionnement et builds déterministes

Attaques de la chaîne d'approvisionnement et builds déterministes

Ce qu'est une attaque de la chaîne d'approvisionnement logicielle, pourquoi les portefeuilles crypto sont des cibles de choix et comment vérifier.

7 min
Couverture carrée d'un guide sur les phrases de passe BIP-39, avec des icônes de portefeuille, clé, bouclier et puce au-dessus d'un badge de sécurité SSP.

Phrase de passe ou non : le compromis

Une phrase de passe BIP-39 — le 25e mot facultatif — peut protéger une seed volée ou vous exclure à jamais. Ce qu'elle apporte, ce qu'elle coûte, face à SSP.

7 min
Couverture sécurité SSP avec icônes de portefeuille, clé, bouclier et puce sur une carte carrée bleu marine

Hygiène des extensions de navigateur pour les utilisateurs de crypto

Sécurité des extensions : vérifiez ce que vous installez, appliquez le moindre privilège, appuyez-vous sur LavaMoat et laissez le 2 sur 2 de SSP vous protéger.

6 min
Illustration de sécurité SSP avec des icônes de portefeuille, clé, bouclier et puce, illustrant un guide sur les attaques de phishing crypto.

Les attaques de phishing ciblant les utilisateurs de crypto (et comment les repérer)

Le phishing crypto vous cible, pas la cryptographie. Repérez les schémas — draineurs, phishing d'approbation, empoisonnement d'adresses — et comment SSP aide.

7 min
Icônes de clé, cadenas, bouclier et base de données illustrant la planification successorale crypto et l'accès d'urgence

Planification successorale crypto : accès d'urgence

La planification successorale crypto offre aux héritiers un chemin vers les fonds sans exposer les clés. Approches concrètes, compromis honnêtes.

7 min
Couverture SSP Academy avec icônes de cadenas, œil barré, bouclier et clé intitulée Si une clé est compromise

Que se passe-t-il si une clé de portefeuille crypto est compromise

Une clé compromise dans un multisig 2 sur 2 est une urgence, pas un vol de fonds. Comment la reconnaître, la contenir et faire tourner les clés.

6 min
Couverture SSP Academy : les deux appareils perdus, restauration complète depuis la phrase de récupération

Restaurer un portefeuille crypto depuis la phrase

Vos deux appareils SSP perdus ? Restaurez tout le portefeuille depuis votre phrase de récupération BIP39 avec ce guide complet, étape par étape.

7 min
Couverture SSP Academy sur la récupération d'un portefeuille après un téléphone perdu, avec icônes empreinte, clé, bouclier et portefeuille

Récupérer un portefeuille crypto après un téléphone perdu

Téléphone avec SSP Key perdu ? Restaurez SSP Key sur un nouvel appareil ; la clé du navigateur protège vos fonds dans le 2-sur-2.

8 min
Couverture SSP Academy sur la récupération d'un portefeuille après un navigateur perdu, avec icônes clé, bouclier, portefeuille et éclair

Récupérer un portefeuille crypto après un navigateur perdu

Extension de navigateur perdue sur un nouvel ordinateur ou un profil effacé ? Récupérez votre portefeuille SSP avec SSP Key, sans graine.

7 min
Couverture de Wallet Recovery 101 avec icônes de clé, bouclier, base de données et portefeuille

Récupérer un portefeuille crypto : clés et graines

Guide clair de la récupération d'un portefeuille crypto : le rôle de la phrase de récupération, des clés dérivées et des métadonnées, et ce qu'il faut.

7 min
Couverture bleu marine SSP pour Checklist self-custody pour tes premiers 1 000 $, avec icônes wallet, clé, bouclier et empreinte sur un dégradé sombre

Checklist self-custody pour tes premiers 1 000 $ — le playbook de démarrage concret

Huit étapes ordonnées pour monter SSP 2-of-2, écrire les deux seeds, tester la recovery et sortir tes premiers 1 000 $ de l'exchange en un après-midi.

8 min
Couverture bleu marine SSP pour Self-custody sans aller jusqu'au cold storage, avec icônes wallet, clé, bouclier et éclair sur un dégradé sombre

Self-custody sans aller jusqu'au cold storage — la voie médiane pour la plupart des utilisateurs

La self-custody n'est pas un setup unique. Le bon point du spectre est le warm storage — un multisig que tu utilises — pas le cold air-gapped.

8 min
Couverture bleu marine SSP pour Ce que la self-custody exige réellement de toi, avec icônes clé, bouclier, empreinte et CPU sur un dégradé sombre

Ce que la self-custody exige réellement de toi — la liste honnête

Backups, opsec, gestion d'appareils, plan de recovery, temps et attention : la facture en cinq catégories que la self-custody met sur toi.

8 min
Couverture bleu marine SSP pour Les 7 modes de défaillance qu'une exchange peut subir, avec icônes bouclier, cadenas, œil masqué et éclair sur un dégradé sombre

Les 7 modes de défaillance qu'une exchange peut subir (et à quoi chacun ressemble)

Insolvabilité, piratages, gels, exit scams, sanctions, blocages KYC, suspensions de retraits — les sept façons dont vos fonds peuvent partir.

9 min
Couverture bleu marine SSP pour Wallets custodial vs. non-custodial, avec icônes wallet, clé, bouclier et CPU sur un dégradé sombre

Wallets custodial vs. non-custodial : définitions, compromis, et ceux qui le sont discrètement

Ce que custodial vs. non-custodial veut dire vraiment, le test des 12 mots pour les distinguer, et les wallets qui font semblant de ne pas l'être.

7 min
Couverture bleu marine SSP avec icônes wallet, clé, bouclier et CPU sur un dégradé sombre, ouvrant la série Bases de l'auto-conservation

Not your keys, not your coins : d'où vient la phrase et pourquoi elle continue de se vérifier

Origine et sens de la phrase la plus répétée et la plus ignorée du monde crypto, avec les cas Mt. Gox, Celsius et FTX, et quand l'ignorer est rationnel.

7 min
Icône de coffre-fort protégeant un portefeuille utilisateur du logo d'une plateforme d'échange, illustrant l'auto-conservation

Pourquoi l'auto-conservation compte maintenant

L'auto-conservation, c'est détenir les clés. Voici à quoi ressemble vraiment une défaillance de dépositaire et les compromis honnêtes.

5 min
Phrase de récupération de douze mots imprimée sur une carte en papier à côté d'un portefeuille matériel

Bonnes pratiques pour la phrase de récupération

Ce qu'est une phrase de récupération, comment la stocker sans la perdre ni la divulguer, et comment le multisig 2-of-2 de SSP change la donne.

7 min