Avec un prix unitaire de 384,26 $US et une capitalisation boursière de plus de 43,6 Milliards de dollars, Ethereum est actuellement le deuxième investissement le plus important et le plus lucratif dans le domaine de la Cryptomonnaie. L'hôte de la Crypto, la Blockchain Ethereum, lancée en 2015, est dotée des fonctionnalités les plus futuristes, notamment des capacités de Contrats Intelligents (Smart Contracts).
Cependant, comme toutes les autres Cryptomonnaies, le trading de l'Ethereum comporte de nombreux risques, notamment des attaques de piratage et de phishing, parfois causées par des vulnérabilités des Contrats Intelligents. Par conséquent, pour investir dans l'ETH, les Traders doivent garantir la confidentialité et la sécurité de leurs transactions. De plus, ils doivent avoir l'assurance que personne ne peut remonter jusqu'aux comptes d'origine de la transaction. Voici quelques conseils en matière de protection/confidentialité pour le stockage et les transactions en Ethereum en 2020.
Appliquer les techniques d'authentification à deux facteurs dans les Wallets (Two-Factor Authentication)
Les Clés Privées sont des Signatures Numériques composées de chiffres et de lettres pour garantir l'approbation des transactions dans et hors du Wallet. Contrairement aux Clés Publiques, qui sont partageables/accessibles, les Clés Privées doivent rester Privées pour le propriétaire du Wallet. Pour assurer la sécurité de ces Clés, le monde de la Cryptomonnaie a introduit les Cryptos Wallets qui se concentrent sur la protection et la confidentialité des détails et des transactions. Cependant, tout comme les autres applications, le piratage des Wallets est facile, surtout s'il y a un manque dans les protocoles de sécurité.
C'est pourquoi, pour renforcer la sécurité des Wallets, la plupart d'entre-eux proposent des techniques d'authentification par Mot de Passe pour confirmer les propriétaires et les utilisateurs des comptes. La plupart utilisent une technique d'Authentification à facteur unique, ne nécessitant qu'un seul jeu de Mots de Passe ou de données de connexion. Cependant, si un criminel accède aux Mots de Passe, il peut facilement voler tout les ETH stockés sur le compte/Wallet.
Une technique d'authentification plus avancée, l'Authentification à deux facteurs, est venue résoudre les problèmes liés à la SFA (Single Factor Authentication). La 2FA (Two-Factor Authentication) nécessite deux détails de vérification pour permettre à l'utilisateur d'accéder au compte. Les propriétaires de Wallets peuvent donc utiliser à la fois des Codes d'Accès et des données d'Identification Biométriques pour protéger leur Wallet(s).
Même lorsqu'un attaquant a accès aux Mots de Passe, il ne peut pas accéder au compte sans le Two-Factor Authentication. L'utilisation de la Biométrie comme deuxième Facteur durcit l'accès aux étrangers/hackers car chacun possède un ensemble distinct et unique de données Biométriques.
L'utilisation de la 2FA réduit les risques d'attaques de Phishing dans les Wallets individuels, ce qui permet de conserver et stocker l'Ethereum en toute sécurité. L'outil 2FA le plus courant est l'application d'authentification google, qui produit une nouvelle clé d'authentification chaque fois qu'une personne se connecte à son compte.
Protection de vos Clés Privées en Cold Storage (Stockage Hors-Ligne)
La plupart des Cryptos Wallets sont basés sur le web ; leur utilisation nécessite donc un accès à internet. Cependant, bien que les Portefeuilles actifs protègent les Actifs, les Portefeuilles basés sur Internet ne sont pas entièrement sûrs. Internet est une source de graves problèmes de sécurité, comme le Piratage et le Phishing.
Cependant, il existe d'autres options que les Portefeuilles/Wallets (en ligne), les Portefeuilles Hors-Ligne (Offline Wallets)/Cold Wallets, qui garantissent que les Clés Privées ne soient pas du tout sur Internet. Il existe deux grands types de Cold Wallets.
Les Hardware Wallets
Les Hardware Wallets comme Ledger Nano se présentent sous la forme d'une périphérique informatique comme un Disque Flash (Flash Disk/USB). L'utilisateur stocke la Clé Privée dans le Offline Wallet. Ainsi, les hackers n'y auront pas accès tant que le matériel restera débranché (hors-ligne). De plus, le Ledger Nano implante une sécurité de niveau militaire dans le Hardware Wallet, ce qui rend l'accès des Pirates informatiques aux Clés Privées complètement impossible.
Paper Wallet (Portefeuille Papier) et le Cold Storage
Les Paper Wallet sont des formes Cold Storage où l'utilisateur imprime ses Clés Privées sur une feuille de papier. En outre, l'utilisateur peut décider d'imprimer plusieurs feuilles de papier et de les placer dans différents endroits pour plus de sécurité. Ces Wallets permettent de stocker des signatures numériques puisqu'ils sont Hors-Ligne et ne sont pas accessibles à distance. L'utilisation de Hardware et de Paper Wallets pour stocker d'autres Clés Privées apporte une sécurité ultime pour tous les Actifs stockés.
Portefeuilles Multi-Signatures (Multi-Signature Wallets)
La Multi-Signature, comme son nom l'indique, est une technique d'Authentification des transactions qui implique la signature de plusieurs personnes. Dans le monde de la Cryptomonnaie, la Multi-Signature consiste à utiliser plus d'une Clé Privée pour autoriser les Transactions. Chaque transaction nécessite plusieurs Clés ; ainsi, si une personne ne dispose que d'un seul jeu de Clés, elle ne peut effectuer aucune transaction. Chaque Wallets reçoit deux Clés ou plus, l'une restant dans la compagnie, l'autre chez le propriétaire du Portefeuille, et peut-être qu'une tierce partie obtient un accès de secours. Le tiers détenteur de la Clé doit être quelqu'un de fiable (peut-être un ami de confiance). Toutefois, un Wallet à plusieurs Signatures reste un Portefeuille très recherché ; il est donc confronté à des problèmes similaires à ceux de tous les Online Wallets.
Utilisez Bitcoinmix.org (Ethereum Tumbler)
Bitcoinmix.org est un Crypto Tumbler qui garantit la sécurité et l'anonymat total des utilisateurs et de leurs transactions. Bitcoinmix.org utilise des Algorithmes spécialisés pour garantir une sécurité totale de l'identité.
Leur solution de mélangeur les (transactions) Ethereum parvient à conserver un anonymat complet en mélangeant les ETH de différentes personnes dans un 'Big Pool of Assets'. À partir du moment où l'ETH arrive au mélangeur, personne ne peut remonter jusqu'à son Portefeuille d'origine. De plus, ces actifs ne sont pas associés à des identités réelles, c'est-à-dire à des personnes.
Lors de la création d'une opération, Bitcoinmix.org n'enregistre aucune information personnelle. Les détails de chaque transaction sont également gardés privés pour le propriétaire du Portefeuille uniquement. En outre, la plateforme est automatisée ; ainsi, après chaque transaction, la plateforme supprime automatiquement toutes les données personnelles. L'utilisation de Bitcoinmix.org est le meilleur moyen de garantir la sécurité ultime de l'Ethereum.
Le mot de la fin
Bien que le commerce d'Ethereum comporte des risques importants en matière de sécurité, il existe de nombreuses façons de garantir sa sécurité. Tout d'abord, la sélection du Wallet/Portefeuille, qu'il soit Cold (Hors-Ligne), Chaud (En-Ligne) ou Multi-Signature, est la première étape pour garantir une sécurité totale de vos Actifs ETH. Les Cold Wallets peuvent rester Hors-Ligne, ce qui réduit relativement les risques d'attaques de Phishing.
D'autres portefeuilles offrent la possibilité d'une Authentification à Deux Facteurs (2FA - Two-Factor Authentication), qui nécessite Deux Données de vérification pour accéder à un compte. Les options de Signature Multiple des Portefeuilles garantissent que les criminels ne possédant qu'un seul jeu de Clés Privées n'approuvent pas les transactions.
La meilleure et la plus fiable façon de stocker de l'ETH en toute sécurité et de manière privée est d'utiliser Bitcoinmix.org ; la plateforme mélange de nouvelles Pièces/Coins dans un grand réservoir d'Ethereum. Ce mélangeur garantit que les Pièces restent intraçables jusqu'à leur source, ce qui renforce la confiance des investisseurs. Les investisseurs peuvent utiliser n'importe laquelle des étapes ci-dessus, mais pour une sécurité ultime et fiable de l'Ethereum, Bitcoinmix.org est la solution.
