20 ETH perdus en une signature : pourquoi un burner wallet l’aurait sauvée
Mélissa a signé une autorisation et perdu 80 000 $ en quelques minutes. Comment un simple wallet jetable l’aurait protégée, et pourquoi c’est le minimum syndical aujourd’hui.
Mélissa connecte son wallet à une application décentralisée qui ressemble à s’y méprendre à une plateforme légitime.
Quelques minutes plus tard, 80 000 $ disparaissent de son portefeuille.
Elle venait de signer, sans s’en rendre compte, une autorisation permettant de vider son wallet.
Un burner wallet, c’est quoi ?
Un burner wallet est un portefeuille jetable dans lequel on ne place qu’une faible somme, destinée aux tests et aux interactions risquées. S’il est compromis, la perte est limitée. Le reste de vos fonds demeure en sécurité.
C’est l’équivalent d’une carte prépayée : vous ne donnez jamais accès à votre compte principal, seulement à une réserve limitée.
Pourquoi l’utiliser ?
Un même wallet peut générer plusieurs comptes à partir de la même phrase de récupération. Pour une isolation maximale, créez un wallet séparé. Dans les deux cas, un compte compromis ne met pas en danger les autres : c’est tout l’intérêt de segmenter ses usages.
Vous l’utilisez pour tester une application ou un smart contract, pour participer à un airdrop ou à un mint risqué, ou pour payer en personne, lors d’une conférence par exemple, sans exposer votre compte principal.
Bonnes pratiques
Gardez un schéma de segmentation clair, par exemple :
- Vault : les fonds de long terme ;
- Trading : les fonds actifs ;
- Burner : les interactions à risque.
N’attendez pas pour tester. N’y placez que le strict nécessaire.
Le burner wallet ne remplace pas la vigilance, mais il limite drastiquement les dégâts en cas d’erreur. C’est le minimum syndical pour interagir avec des applications décentralisées et la finance décentralisée.
Trois réflexes en plus
- Vérifiez toujours l’URL des applications auxquelles vous vous connectez.
- Utilisez un hardware wallet avec clear signing, pour vérifier ce que vous signez.
- Révoquez régulièrement les autorisations accordées depuis vos wallets, avec des outils comme Revoke.cash.