Vos NFT sont-ils sûrs? Les bases de la sécurité NFT

Alors que certains NFT valent quelques dollars, d'autres peuvent coûter jusqu'à une maison ou plusieurs maisons. Mais quel que soit le montant qu'un individu paie pour son NFT, il est crucial de le protéger.

Alors, à quel point les NFT sont-ils sécurisés et y a-t-il des dangers dont vous devriez vous préoccuper ?

Qu'est-ce qu'un NFT ?

S'il y a une chose que nous savons sur les NFT, c'est qu'ils sont un peu difficiles à comprendre, surtout si vous n'êtes pas un grand amateur de technologie. Alors, décomposons rapidement qu'est-ce qu'un NFT exactement avant d'entrer dans la façon dont ils sont sécurisés.

Contrairement à la croyance populaire, un NFT, ou jeton non fongible, n'est pas une œuvre d'art en soi. Au contraire, un jeton non fongible est une preuve de propriété d'une version signée cryptographiquement d'une œuvre d'art spécifique. Ces jetons sont connus comme non fongibles car, contrairement aux crypto-monnaies, vous ne pouvez pas les échanger les uns contre les autres.

Les gens ont tendance à appeler les œuvres d'art des NFT, mais ce n'est pas techniquement vrai. Par exemple, vous pouvez échanger un dollar contre un dollar dans le monde réel, car ils ont tous deux la même valeur. Mais vous n'échangeriez pas une maison contre une maison, car chaque maison est unique dans ses caractéristiques et son emplacement.

Ainsi, lorsque vous achetez un NFT, vous achetez un jeton qui prouve que vous possédez un fichier d'illustration numérique. Ce fichier peut être une image, une vidéo, un son ou même un GIF. Les NFT sont généralement achetés en utilisant Ethereum, ou Ether, la deuxième crypto-monnaie la plus précieuse au monde. Des exemples de collections NFT populaires incluent CryptoPunks, Bored Ape Yacht Club et World of Women.

Où sont stockés les NFT ?

Puisqu'un NFT est un jeton crypté, il peut être stocké sur une blockchain numérique, tout comme les transactions de crypto-monnaie. Les chaînes de blocs sont, par nature, sécurisées, car elles utilisent des registres distribués immuables (ou une technologie de registre distribué) que n'importe qui au sein du réseau peut voir. Cela rend les blockchains très difficiles à altérer.

Lorsque vous achetez un NFT, vous recevez une clé privée que vous pouvez stocker dans un portefeuille numérique (tant que ce portefeuille prend en charge les NFT). Cette clé privée est nécessaire pour accéder et transférer votre NFT ailleurs et doit être gardée secrète à tout moment. Si vous perdez votre clé privée, vous ne pourrez plus accéder à votre NFT, ce qui pourrait entraîner une perte financière importante.

Vulnérabilités au sein de l'industrie NFT

Ce qu'il est important de retenir, c'est que l'industrie NFT n'existe pas depuis longtemps, mais qu'elle est maintenant gigantesque en taille et en valeur. C'est pourquoi de nombreux cybercriminels ont choisi de cibler ce marché pour exploiter des victimes sans méfiance et leurs précieux NFT.

Il existe deux informations essentielles auxquelles un cybercriminel tentera d'accéder afin de voler vos NFT: votre clé privée et votre phrase de départ. Votre NFT ne peut être déplacé nulle part sans utiliser une clé privée, car cela vous permet de vérifier que c'est bien vous qui effectuez la transaction. En plus de cela, une phrase de départ peut donner accès à votre portefeuille NFT. Un escroc peut mettre la main sur vos NFT en quelques minutes avec ces informations.

Les escrocs utilisent souvent des tactiques de phishing pour accéder à vos clés privées et à vos phrases de départ. Cela implique généralement de faux e-mails et des sites Web conçus pour voler vos données. Par exemple, un escroc pourrait usurper l'identité de votre compte de marché NFT et vous demander de vous connecter à votre compte via le lien fourni pour résoudre un problème ou afficher une évolution récente des ventes. Cela donne à un pirate un accès direct à votre compte marketplace.

Alternativement, un criminel pourrait se faire passer pour un artiste NFT et déclarer que vous avez gagné une sorte de cadeau. Ces escroqueries sont assez courantes sur Discord, Twitter et Instagram, alors soyez vigilant si vous recevez des DM ou voyez une publication fournissant un lien vers un cadeau.

Ces messages ou DM contiendront généralement un lien où il vous sera demandé d'entrer votre clé privée ou votre phrase de départ pour réclamer votre prix. N'oubliez pas que vous n'avez jamais besoin de divulguer ces informations pour qu'un NFT vous soit envoyé; seule votre adresse de portefeuille publique est requise pour cela.

Nous avons un article plus approfondi sur hameçonnage dans l'industrie NFT si vous voulez en savoir plus sur le sujet, mais la clé à retenir ici est que vous devez toujours être prudent lorsque vous recevez tout type d'e-mail qui vous fournit un lien.

Protégez vos NFT

Vous pouvez faire plusieurs choses pour réduire les risques de vol NFT, la première étant d'utiliser une authentification à deux facteurs pour vos comptes. Par exemple, si vous avez un compte OpenSea, assurez-vous d'utiliser une authentification à deux facteurs afin qu'un le pirate ne peut pas accéder directement à votre compte sans vérification d'une autre source, telle que le courrier électronique ou texte.

En outre, vous devez vous assurer que, si vous souhaitez cliquer sur n'importe quel type de lien dans ce scénario, vous utilisez un site de vérification des liens d'abord, qui vous permettra de savoir si un site est légitime ou non. La plupart des escroqueries par hameçonnage se produisent via de faux liens, donc l'utilisation d'un vérificateur de liens peut faire la différence entre éviter une escroquerie par hameçonnage et en tomber amoureux.

Vous devez également vérifier tout compte qui vous envoie un message avec un airdrop ou un cadeau NFT. Si le titulaire du compte prétend être un grand artiste NFT mais n'a qu'une poignée d'abonnés, il y a de fortes chances qu'il ne soit pas celui qu'il prétend être. Vous pouvez également signaler ces faux comptes à Twitter et les faire supprimer de la plateforme.

Enfin, assurez-vous de toujours stocker vos clés privées et vos phrases de départ en toute sécurité, car elles fournissent une passerelle vers vos NFT. Tu pouvez utiliser des portefeuilles numériques pour stocker vos NFT, mais beaucoup d'entre eux sont connectés à Internet, ce qui facilite la prise en main d'un piratage lieu.

Nous vous suggérons donc d'utiliser soit un portefeuille froid (qui n'a pas de connexion Internet) ou un capsule de phrase de graine pour stocker ces données sensibles. Alternativement, vous pouvez simplement les écrire sur papier ou les stocker sur un disque dur, mais vous devrez vous assurer qu'ils se trouvent dans un endroit sûr.

Garder vos NFT en sécurité est primordial

Bien qu'il soit facile de supposer que les NFT sont sécurisés par nature, les cybercriminels développent continuellement des méthodes plus sophistiquées grâce auxquelles ils peuvent accéder à vos précieux actifs numériques. Alors, assurez-vous de faire ce que vous pouvez pour protéger vos NFT des mains d'individus malveillants.

Les 5 plus grandes escroqueries NFT et comment les éviter

Lire la suite

A propos de l'auteur