Envoyer et recevoir des cryptos

Envoyer des cryptos prend quelques secondes et ne peut pas être annulé. Presque toutes les pertes à ce stade viennent d'une mauvaise adresse ou d'un mauvais réseau. Cette leçon installe les habitudes qui évitent les deux.

Recevoir

Ouvrez votre portefeuille et touchez « recevoir ».
Choisissez la pièce et, si on vous le demande, le réseau.
Partagez l'adresse en texte ou en QR code.

Partager une adresse ne présente aucun risque. Indiquez à l'expéditeur le réseau que vous attendez. Un portefeuille Bitcoin affiche une nouvelle adresse à chaque fois, et elles sont toutes à vous.

Envoyer

Obtenez l'adresse du destinataire directement auprès de lui, en texte ou en QR code.
Collez-la ou scannez-la dans votre portefeuille. Ne la tapez jamais à la main.
Choisissez le même réseau que le destinataire.
Saisissez le montant.
Vérifiez l'adresse, le montant, le réseau et les frais.
Confirmez.

bitcoin.org résume clairement l'enjeu : une transaction « ne peut pas être annulée, elle ne peut être remboursée que par la personne qui reçoit les fonds ».

Vérifiez vraiment l'adresse

Les adresses sont longues, et les gens ne vérifient que les premiers et les derniers caractères. Deux attaques en profitent.

Logiciel malveillant du presse-papiers. Un programme malveillant guette une adresse copiée et la remplace par celle de l'attaquant au moment où vous la collez. Après avoir collé, comparez ce qui apparaît dans votre portefeuille avec l'original, y compris les caractères du milieu.

Empoisonnement d'adresse. Un attaquant crée une adresse dont le début et la fin correspondent à une adresse que vous utilisez. Il vous envoie une transaction minuscule ou de valeur nulle pour que son adresse apparaisse dans votre historique. Plus tard, vous la copiez par erreur depuis votre historique.

Des chercheurs de l'université Carnegie Mellon ont compté environ 270 millions de ces tentatives sur deux réseaux entre juillet 2022 et juin 2024. Les pertes confirmées ont atteint au moins 83,8 millions de dollars.

Les défenses sont simples :

Ne copiez jamais une adresse depuis votre historique de transactions.
Enregistrez les adresses que vous utilisez souvent dans le carnet d'adresses de votre portefeuille.
Ignorez les petits dépôts que vous n'attendiez pas.
Sur un portefeuille matériel, lisez l'adresse sur l'écran de l'appareil.

Faites d'abord un test

Pour tout paiement important ou toute nouvelle adresse, envoyez d'abord un petit montant. Attendez que le destinataire confirme sa réception. Envoyez ensuite le reste. Les frais supplémentaires sont faibles comparés au coût d'une erreur.

Attendre la confirmation

Une transaction envoyée reste en attente jusqu'à ce que le réseau l'inclue dans un bloc. La Leçon 3 expliquait les confirmations. Les plateformes d'échange en attendent plusieurs avant de créditer un dépôt, ce qui peut prendre de quelques secondes à une heure selon le réseau.

Les détails qui piègent

Mémos et tags. Certaines pièces exigent un code supplémentaire lors d'un dépôt sur une plateforme d'échange. Si la plateforme en affiche un, incluez-le.
Montants minimaux. Les plateformes peuvent ignorer les dépôts sous un certain minimum.
Frais. Il vous faut un peu de la pièce propre au réseau pour payer les frais. La Leçon 32 en parle.