Sécurité : Top 5 des choses à savoir avant d’investir en cryptoactifs

La première étape consiste tout d’abord à choisir la plateforme offrant le meilleur en termes de sécurité. Chaque année des dizaines de plateformes sont piratées et les fonds de leurs clients volés ; dans la majorité des cas ces fonds sont perdus. Le montant total des fonds volés s’estime à plus de 2 200 millions d'euros entre 2014 et aujourd’hui. Derrière cela une explication simple : la majorité de ces plateformes ne sont régulées par aucune autorité compétente.

Notre premier conseil est donc : “Toujours opter pour une plateforme enregistrée auprès de l’AMF” (voir la liste) Coinhouse est la première plateforme enregistrée en tant que PSAN auprès de l’AMF (E2020-001). En plus d’être leader sur le marché Français, Coinhouse est un acteur historique de la cryptomonnaie en France.

Depuis sa création en 2015, Coinhouse a toujours privilégié la sécurité des actifs de ses clients grâce aux technologies de sécurité les plus avancées sur le marché (en partenariat avec Ledger) ainsi qu’aux processus de KYC rigoureux mis en place.

Lorsque vous achetez ou déposez une cryptomonnaie, celle-ci est stockée sur ce qui est communément appelé un “wallet” qui est un portefeuille numérique spécialisé dans le stockage de cryptomonnaies. Ces portefeuilles numériques sont constitués d’une clé publique qui permet de recevoir et d’envoyer des cryptos un peu comme un IBAN ainsi que d’une clé privée qui correspond au code secret permettant d’y accéder.

Il existe plusieurs solutions de stockages comme des portefeuilles gratuits en ligne mais la plus sécurisée reste le “hardware wallet” qui prend la forme d’une clé USB. Le leader incontesté de ce marché est la société Ledger qui propose le système de stockage le plus efficace à ce jour. Coinhouse prend la sécurité de vos actifs très au sérieux, nous mettons tout en place pour que vos actifs soient sécurisés et facilement accessibles par vous.

Il est donc normal que nous ayons adopté leur technologie Ledger Vault pour stocker vos actifs, c’est un véritable coffre-fort numérique qui est totalement coupé d’Internet, ce qu’on appelle plus communément un portefeuille à froid (cold wallet). Se connecter à votre compte Coinhouse vous permet de communiquer avec ce coffre-fort.

Si vous souhaitez sécuriser vous même vos actifs sur une clé Ledger ou autre portefeuille externe, sachez que vous pouvez envoyer et déposer à votre guise les actifs suivants sur et depuis notre plateforme : Bitcoin, Ethereum, Ripple, Litecoin et BitcoinCash.

Si vous voulez mettre en route une clé Ledger, vous pouvez aussi suivre notre tutoriel que nous avons créé.

Le plus gros risque de sécurité est lié à vos identifiants. Malheureusement, il arrive assez régulièrement que les identifiants d’une boîte mail soient compromis sur une autre plateforme ce qui peut permettre à une personne malintentionnée d’accéder à votre compte Coinhouse. Nous vous invitons à suivre les conseils suivants pour minimiser les risques associés à vos identifiants : Utiliser une adresse mail unique :

Si vous utilisez une adresse mail qui aura pour seule utilité de vous connecter à notre plateforme, le risque que votre adresse email fuite sera grandement réduit.
Toutefois, si vous ne souhaitez pas créer de nouvelle adresse mail nous vous invitons à vérifier votre adresse email sur un site comme “haveibeenpwned” qui vous permettra de voir si vos données personnelles ont déjà fuité dans une brèche de données connue.

Utiliser un mot de passe unique et le changer régulièrement :
L’utilisation d’un mot de passe unique et différent de vos autres mots de passe permet de minimiser le risque associé à celui-ci. Nous vous conseillons également de le mettre à jour périodiquement, un mot de passe à 8 caractères est considéré comme sécurisé pendant quelque jours, à 12 caractères pendant 90 jours et à 15 caractères pendant un an.

Activer le 2FA via Google Authenticator : Le 2FA via Google Authenticator permet de recevoir le code à 6 chiffres autorisant les opérations critiques sur votre compte via une application plutôt que par mail. Même en cas de fuite de votre mail, la personne malintentionnée ne pourrait pas visualiser ce code à 6 chiffres. Pour mettre en place cette fonctionnalité, vous pouvez visiter notre article de FAQ dédié.

Aujourd’hui, il existe plus de 11 000 cryptomonnaies sur le marché. Ce qui complexifie la décision d’investissement, notamment que la majorité de ces cryptomonnaies sont vouées à disparaître en faveur de projets plus solides.
Selon les statistiques, pas moins de 2500 cryptomonnaies sont déclarées comme mortes (abandonnées ou fraudes) ce qui représente presque 1 cryptomonnaie sur 4.
D’autres analystes s’accordent à dire que ce nombre est bien plus élevé et s’élève à 1/3
-“Mais que se passe-t-il si demain une cryptomonnaie disparaît ?”
-“La réponse est simple : votre investissement disparaîtra également !" C’est pour cela que chez Coinhouse on prend cela très au sérieux et ne proposons que les projets les plus prometteurs sur le marché disposant de fondamentaux solides.

Les cryptomonnaies ne sont listées qu’après une étude rigoureuse de la part de nos analystes et disposent toutes de fondamentaux solides offrant de bons rendements potentiels à long terme. (Voir liste des cryptomonnaies proposées). Vous ne savez toujours pas comment construire votre portefeuille ? Rendez-vous ici afin de savoir quelle allocation de portefeuille convient le plus à votre profil d’investisseur !

Comme pour tout autre investissement, il faut toujours faire attention aux fraudes et aux arnaques. Bien que les cryptomonnaies soient des actifs numériques, les arnaques les entourant sont belles et bien réelles et peuvent causer des pertes financières s’élevant à des dizaines de milliers d’euros.

Voici quelques éléments permettant de facilement déceler ces arnaques : Appel à froid : Si vous recevez un appel ou même plusieurs appels à froid vous invitant à investir en crypto, cela doit vous mettre la puce à l’oreille. Il y a de fortes chances que votre numéro de téléphone ait été diffusé sur une base de données accessible par une variété d’arnaqueurs.

Investissement par le biais d’une plateforme autre que la leur : Si la personne que vous avez au bout du fil vous invite à investir sur leur plateforme en leur envoyant du Bitcoin depuis une plateforme ne leur appartenant pas, coupez immédiatement contact avec eux. Il y a de très fortes chances qu’ils essaient de voler vos fonds.
Utilisation de MetaTrader5 : Beaucoup d’arnaqueurs vont vous proposer une interface basée sur Metatrader5 qui leur permet de manipuler les valeurs visibles sur votre “portefeuille”, vous faisant croire que vous avez effectué une plus-value phénoménale.
Promesses de rendements élevés : La majorité des arnaqueurs vont vous proposer des rendements allant de centaines à des milliers de pourcents.
Cela est bien évidemment irréaliste et mensonger, l’univers des cryptomonnaies reste volatile et aucun acteur sérieux ne vous proposera de rendements garantis. Installation d’une application permettant de contrôler votre appareil : Un acteur enregistré auprès de l’AMF et bien encadré ne vous demandera jamais d’installer une application permettant de manipuler votre appareil. En effet, ces applications posent un réel risque de conformité et leur utilisation pour effectuer des investissements va à l’encontre des consignes RGPD.

Cependant, les arnaqueurs peu scrupuleux vous invitent à installer des applications comme Anydesk ou Teamviewer ce qui leur donnent l’accès complet à votre appareil. Ils pourraient très facilement effectuer un virement depuis votre compte bancaire vers le leur ou vous inciter à créer un compte et de passer les étapes de vérification d’identité.

Pour débloquer vos fonds, on vous demande d’envoyer des cryptos ou de la monnaie fiat afin de vous acquitter d’une taxe : Si vous leur avez déjà envoyé des fonds aux arnaqueurs, il est trop tard pour les récupérer. Pour minimiser les pertes, coupez tout contact avec eux et déclarez les auprès des autorités compétentes. Malheureusement, une fois les fonds réceptionnés par ceux-ci, vous n’en verrez probablement plus jamais la couleur et ils cesseront de vous répondre. Restez vigilants !