Qu'est-ce qu'une adresse de portefeuille ? Les vérifications à faire absolument avant de la coller

Quand on transfère des cryptos pour la première fois, voir cette longue chose — « ça commence par 0x, ça mêle des lettres et des chiffres, on dirait du charabia » — fait généralement froid dans le dos : comment voulez-vous que je vérifie tout ça ? Mais dans l'univers crypto, cette chaîne, c'est la destination de l'argent — collée correctement, il arrive sans encombre ; un seul caractère de travers, et l'argent part vers une adresse inexistante ou celle de quelqu'un d'autre, sans aucun service client pour l'annuler. La bonne nouvelle : vous n'avez pas besoin de retenir toute la chaîne. Du moment que vous savez à quoi elle ressemble, où l'on dérape le plus facilement, et que vous adoptez quelques gestes fixes, vous pouvez réduire le risque à presque rien.

Ce qu'est vraiment une adresse de portefeuille

Pour le dire le plus simplement : une adresse de portefeuille, c'est comme votre « numéro de compte pour recevoir » — vous le donnez à quelqu'un et il peut vous envoyer des cryptos. Mais elle diffère d'un compte bancaire sur quelques points clés que tout débutant doit d'abord saisir :

• L'adresse est publique — pas de souci à ce que d'autres la voient. Ce n'est que le numéro de porte pour recevoir ; au pire, qui la connaît peut voir l'historique on-chain de cette adresse, mais ne peut pas toucher à votre argent. Ce qui ne doit vraiment jamais fuiter, c'est votre phrase de récupération et votre clé privée — ce sont elles, les clés ; voyez Phrase de récupération : c'est quoi, comment et où la noter.
• Une adresse est liée à une chaîne. Les chaînes ont des formats d'adresse différents et ne communiquent pas entre elles ; la chaîne sur laquelle vous recevez doit correspondre à la chaîne depuis laquelle l'autre partie envoie — ce point est détaillé dans renvoyer des fonds du portefeuille Web3 vers la plateforme d'échange.
• Un transfert erroné est irréversible. Il n'y a pas de « mauvais numéro de compte, la banque vous rembourse » ici — une fois envoyé, c'est on-chain.

La tension centrale autour des adresses est donc celle-ci : elles sont longues et difficiles à lire, mais on ne peut pas se tromper. Pour les mécanismes sous-jacents, voyez l'explication d'ethereum.org sur les comptes et les adresses, en vous fiant à ce qu'indique sa page au moment où vous la consultez.

Le format 0x et sa somme de contrôle de casse

Ce que les débutants rencontrent le plus souvent, c'est la famille d'adresses Ethereum (y compris la BNB Smart Chain et d'autres chaînes compatibles), qui suit un schéma fixe — la reconnaître vous met déjà à moitié à l'aise :

• Commence par 0x, suivi d'une longue suite de caractères hexadécimaux (0-9 et a-f).
• Longueur fixe. Une adresse Ethereum standard, c'est 0x plus 40 caractères. Si ce que vous avez collé a clairement la mauvaise longueur, il y a de fortes chances que vous en ayez collé trop peu ou trop.
• Elle possède une somme de contrôle de casse (souvent appelée EIP-55). La même adresse peut s'écrire tout en minuscules, ou dans un mélange où « certaines lettres sont en majuscules et certaines en minuscules » — et cette casse cache en réalité une couche de somme de contrôle. Ainsi, si quelqu'un modifie par mégarde la casse d'une lettre, un outil compatible avec la somme de contrôle peut détecter que la chaîne ne colle pas et présente peut-être un problème.

Cette somme de contrôle est bien pratique : beaucoup de portefeuilles et d'outils s'appuient sur la casse de l'EIP-55 pour vous avertir quand vous collez une adresse qui a été falsifiée. Vous n'avez pas besoin de la calculer vous-même, mais vous devez savoir que « la casse a un sens — n'allez pas modifier vous-même la casse d'une adresse ». Pour voir les règles qui se cachent derrière, vous pouvez consulter la spécification officielle de l'EIP-55 (assez technique ; retenez-en juste le concept).

Les erreurs de collage les plus fréquentes chez les débutants

Les erreurs d'adresse, ce n'est généralement pas « taper toute la chaîne de travers » — ce sont quelques petits incidents qui s'accumulent. Voyez si l'un d'eux vous correspond :

• N'en copier que la moitié. En sélectionnant l'adresse au doigt, vous ratez le début ou la fin, et ce que vous collez est amputé de quelques caractères. Mauvaise longueur, invalide.
• Coller un espace ou une ponctuation en trop. En copiant depuis un message ou un e-mail, vous embarquez un espace, un saut de ligne ou une ponctuation en début ou en fin, et le coller dans le champ destinataire en fait une adresse invalide.
• Confondre des caractères qui se ressemblent. En recopiant à la main ou à l'œil, vous lisez 0 pour O, l pour 1, ou une lettre pour un chiffre.
• Mauvaise chaîne, mais l'adresse se ressemble. Beaucoup d'adresses de chaînes compatibles commencent par 0x, impossible de les distinguer au seul format, alors vous choisissez la mauvaise chaîne — les cryptos partent vers le bon format mais le mauvais réseau.
• Utiliser une adresse périmée ou une ancienne adresse d'autrui. Vous dénichez une adresse dans une conversation d'il y a longtemps et l'utilisez, sans savoir que l'autre partie en a changé depuis belle lurette.

Tout cela paraît idiot, mais ceux à qui ça arrive ne sont pas bêtes — ils étaient juste « trop pressés et trop sûrs d'eux sur le moment ». Faites de la vérification une routine fixe et vous n'aurez plus à compter sur votre vigilance du moment.

La plus sournoise : le cheval de Troie du presse-papiers

Les précédentes sont vos propres maladresses ; celle-ci est un sabotage par autrui, et la plus difficile à parer. Un cheval de Troie du presse-papiers (clipboard hijacker) est un programme malveillant qui surveille ce que vous « copiez » sur votre appareil : quand il détecte que vous avez copié quelque chose qui ressemble à une adresse crypto, il la remplace discrètement par l'adresse de l'attaquant à l'instant où vous « collez ».

Ce qui fait peur : vous avez bel et bien copié depuis la bonne source, et pourtant ce que vous collez est une adresse frauduleuse — et cette fausse adresse, vous ne la regarderez pas deux fois, parce que « je viens clairement de copier la bonne ». Le temps d'appuyer sur envoyer, l'argent est dans la poche de quelqu'un d'autre. Il n'y a qu'un seul geste clé pour s'en prémunir :

Peu importe à quel point vous êtes sûr de venir de copier la bonne, vérifiez-la toujours caractère par caractère après l'avoir collée — comparez au moins les premiers caractères et les derniers. Un cheval de Troie du presse-papiers remplace toute la chaîne ; du moment que vous vérifiez le début et la fin, vous verrez qu'elle ne correspond pas.

La propreté de votre appareil compte aussi : n'installez pas de programmes d'origine douteuse, ne cliquez pas sur des liens inconnus. Ce genre de combine se comprend mieux en regard des autres arnaques de portefeuille courantes, détaillées dans Les 5 arnaques les plus courantes sur les portefeuilles auto-conservés ; pour la prévention générale des arnaques, vous pouvez aussi consulter le centre d'assistance Binance et l'introduction de base d'Investopedia sur les cryptomonnaies, en vous fiant à ce qu'indiquent leurs pages au moment où vous les consultez.

Avant de coller une adresse, suivez cette liste de contrôle

Rassemblons tout ce qui précède en une seule liste « à faire à chaque transfert ». Peu d'étapes, mais chacune bloque un type d'erreur :

1. Confirmez que la chaîne correspond. La chaîne depuis laquelle vous envoyez est-elle la même que celle de l'adresse de réception de l'autre partie. Commencer par 0x ne veut pas dire même chaîne.
2. Après avoir collé, vérifiez le début et la fin. Au moins les 4-6 premiers caractères et les 4-6 derniers. Cette étape bloque à la fois la maladresse et le cheval de Troie du presse-papiers.
3. Vérifiez le format avec un outil. Déposez l'adresse dans le vérificateur d'adresse pour confirmer que le format et la longueur sont cohérents, sans espace parasite ni caractère bizarre.
4. Vérifiez l'absence de caractères en trop. Il ne doit y avoir ni espace, ni saut de ligne, ni ponctuation avant ou après.
5. Jetez de nouveau un œil au montant et à la crypto. Tant que vous y êtes, confirmez aussi ces deux-là — vous êtes de toute façon sur le point d'envoyer.
6. Pour un gros montant, faites d'abord un petit transfert test. Détaillé dans la section suivante.

Ces six étapes ont l'air tatillonnes, mais en pratique c'est l'affaire d'une dizaine de secondes. Comparé à l'impuissance du « l'argent est parti et on ne peut plus rien faire » après un transfert erroné, ça vaut largement le coup.

Le petit transfert test, indispensable pour les gros montants

Quand le montant est élevé, une couche d'assurance supplémentaire vaut la peine : le petit transfert test. Envoyez d'abord un tout petit montant, confirmez que l'autre partie l'a bien reçu et que l'adresse et la chaîne sont toutes deux correctes, puis envoyez le reste du gros montant.

• Pourquoi ça marche : si l'adresse ou la chaîne est fausse, vous ne perdez que ce petit montant, pas la totalité — c'est acheter une confirmation à très faible coût.
• Comment faire : envoyez d'abord une petite somme, attendez la confirmation on-chain et que l'autre partie l'ait vraiment reçue, puis envoyez le gros montant. Pour le second transfert, on vous conseille de refaire toute la routine de vérification plutôt que de réutiliser directement la première.
• Quand y recourir particulièrement : la première fois que vous envoyez vers une nouvelle adresse, vers une plateforme d'échange, ou un montant qui n'est pas petit pour vous — tous ces cas appellent un transfert test.
• Petit rappel : un transfert test coûte aussi du gas, donc pour un tout petit montant évaluez si les frais en valent la peine ; mais pour un gros montant, ce peu de gas est une assurance bon marché.

Intériorisez ces trois choses — « vérifier le début et la fin, repasser une fois par le vérificateur, et faire d'abord un transfert test pour les gros montants » — et vous êtes déjà plus solide à l'étape du transfert que la plupart des débutants. L'adresse n'est qu'une partie de tout le transfert ; pour comprendre le flux complet du renvoi de fonds du portefeuille Web3 vers la plateforme d'échange, voyez comment renvoyer des fonds de votre portefeuille Web3 Binance vers la plateforme d'échange ; pour apprendre tout le portefeuille Web3, ouverture et utilisation, revenez au guide complet du portefeuille Web3 Binance.

Avant de vous lancer, vous familiariser avec l'outil vaut mieux que lire dix articles — ouvrez le vérificateur d'adresse tout de suite, collez-y une adresse, et faites de « toujours revérifier après avoir collé » votre instinct.