20 ETH perdus en une signature : pourquoi un burner wallet l'aurait sauvée
Mélissa a signé une autorisation et perdu 80 000 $ en quelques minutes. Comment un simple wallet jetable l'aurait protégée, et pourquoi c'est le minimum syndical aujourd'hui.
Mélissa connecte son wallet à une application décentralisée qui ressemble à s'y méprendre à une plateforme légitime.
Quelques minutes plus tard, 80 000 $ disparaissent de son portefeuille.
Elle venait de signer, sans s'en rendre compte, une autorisation permettant de vider son wallet.
Un burner wallet, c'est quoi ?
Un burner wallet est un portefeuille jetable dans lequel on ne place qu'une faible somme, destinée aux tests et aux interactions risquées. S'il est compromis, la perte est limitée. Le reste de vos fonds demeure en sécurité.
C'est l'équivalent d'une carte prépayée : vous ne donnez jamais accès à votre compte principal, seulement à une réserve limitée.
Pourquoi l'utiliser ?
Simplicité
- Un même wallet peut générer plusieurs comptes à partir de la même phrase de récupération.
- Alternative : créer un wallet entièrement séparé, pour une isolation maximale.
Isolation
- Un compte compromis ne met pas en danger les autres.
- D'où l'importance de segmenter ses usages pour limiter les dégâts.
Cas d'usage
- tester une application ou un smart contract ;
- participer à un airdrop ou à un mint risqué ;
- payer en personne, lors d'une conférence par exemple, sans exposer son compte principal.
Bonnes pratiques
Gardez un schéma de segmentation clair, par exemple :
- Vault : les fonds de long terme ;
- Trading : les fonds actifs ;
- Burner : les interactions à risque.
N'attendez pas pour tester. N'y placez que le strict nécessaire.
Le burner wallet ne remplace pas la vigilance, mais il limite drastiquement les dégâts en cas d'erreur. C'est le minimum syndical pour interagir avec des applications décentralisées et la finance décentralisée.
Ce serait dommage de se priver de ce petit effort qui peut vous sauver la mise.
Un bonus pour la route
- Vérifiez toujours l'URL des applications auxquelles vous vous connectez.
- Utilisez un hardware wallet avec clear signing, pour vérifier ce que vous signez.
- Révoquez régulièrement les autorisations accordées depuis vos wallets, avec des outils comme Revoke.cash.