Est-il sûr de garder ses bitcoins sur une plateforme ?

Ce que vous contrôlez quand les bitcoins restent sur une plateforme

La plupart des clients contrôlent leurs identifiants et demandent les retraits, tandis que le prestataire contrôle les clés de la chaîne. Le solde affiché n’équivaut donc pas à un portefeuille dont vous possédez les clés. Le prestataire doit accepter la demande et disposer des systèmes et actifs nécessaires.

Cette organisation peut être pratique pour acheter, vendre ou conserver un petit solde opérationnel. Elle reste une garde par un tiers, même si le compte utilise un mot de passe fort, une clé d’accès ou une clé physique de sécurité.

Quatre défaillances à évaluer séparément

• Détournement du compte: Un attaquant entre par hameçonnage, messagerie compromise, échange de carte SIM, récupération faible ou identifiants réutilisés.
• Compromission du gardien: Les attaquants exploitent les portefeuilles actifs, les clés, les logiciels, le personnel ou les fournisseurs.
• Restriction opérationnelle: Les retraits sont retardés ou bloqués par une panne, un contrôle, une politique, une juridiction ou un manque de liquidité.
• Défaillance de l’entreprise: L’insolvabilité, la fraude, de mauvais registres ou une procédure judiciaire peuvent éloigner les clients de leurs actifs pour une durée inconnue.

Protections qui améliorent la sécurité du compte

1. 1

   Employez un mot de passe unique et protégez la messagerie

   L’adresse de récupération mérite des protections au moins aussi fortes que le compte de la plateforme.

2. 2

   Préférez une authentification résistante à l’hameçonnage

   Utilisez une clé d’accès ou une clé physique si possible, avec une méthode de secours testée.

3. 3

   Activez les protections de retrait

   Examinez les listes d’adresses, délais, alertes de connexion et sessions avant d’en dépendre.

4. 4

   Testez un petit retrait

   Confirmez le compte, la destination, le réseau et le contrôle avant un transfert urgent ou important.

Questions à poser avant de dépendre d’une plateforme

• Conditions de garde: Qui possède ou contrôle juridiquement les actifs déposés et que prévoient les conditions en cas d’insolvabilité ?
• Politique de retrait: Quels plafonds, contrôles, réseaux pris en charge et vérifications peuvent retarder l’accès ?
• Informations de sécurité: Le prestataire décrit-il l’authentification, la séparation, les incidents et les clés sans garantie vague ?
• Juridiction: Quel régulateur, quelle entité juridique et quelle procédure de recours s’appliquent au compte ?

Choisissez un plan selon les conséquences

Il n’existe pas de seuil universel au-delà duquel la garde par une plateforme devient mauvaise. Considérez la durée, le dommage d’un accès retardé, votre capacité à gérer une sauvegarde et l’usage prochain du solde.

Si vous passez à l’auto-garde, apprenez avec un petit montant, vérifiez l’adresse sur le signataire, réalisez un paiement d’essai et démontrez la récupération avant de transférer un solde important.

Questions fréquentes

Sources et méthode

Les affirmations susceptibles d’évoluer sont vérifiées dans les sources ci-dessous. Les pages décrivent les fonctions et risques documentés ; elles ne prétendent pas avoir effectué des essais pratiques sans publier la méthode et les preuves.

• Principes de garde des cryptoactifs pour les particuliersCommission américaine des opérations de bourse, Investor.gov
• Assurance des dépôts et entreprises de cryptoactifsOrganisme fédéral américain d’assurance des dépôts
• Mise en œuvre d’une MFA résistante à l’hameçonnageAgence américaine de cybersécurité et de sécurité des infrastructures