L’utilisation d’un portefeuille type Metamask qui permet entre autres d’accéder à la finance décentralisée est de plus en plus courant. Comme tout portefeuille, celui-ci dispose d’une clé publique que l’on va pouvoir communiquer pour recevoir des actifs et d’une clé privée aussi appelée seed phrase. Cette dernière est à conserver précieusement dans un endroit sûr (chez Legapass par exemple 👋)
Face au nombreux scams et autres arnaques qui pullulent dans l’univers du web3, il est important d’être plus vigilant que jamais pour sécuriser son Metamask.
Dans cet article, nous vous proposons plusieurs paramètres et outils pour éviter de vous faire vider votre « hot wallet ». On en profite pour rappeler d’essayer autant que possible de conserver les actifs que vous souhaitez garder sur du long terme sur des « cold wallet » type Ledger, Satochip,…
C’est parti 🚀
Qu’est-ce qu’un Metamask ?
Metamask, c’est quoi ?
Un portefeuille en ligne de cryptomonnaie, communément appelé hot wallet dans la sphère crypto.
Et ça sert à quoi ?
Est-ce que Metamask est fiable ?
Comment fonctionne Metamask ?
Comment installer Metamask ou le réinstaller ?
Pour l’utiliser, rien de plus simple !
1 – Téléchargez l’extension, c’est gratuit !
Il vous suffit de télécharger l’extension gratuite : Télécharger Metamask.
Procédez ensuite au téléchargement de l’application qui s’installera alors directement sur votre navigateur. Vous la retrouverez dans votre liste d’extensions.
Attention, des faux liens sont mis en ligne régulièrement comme vous pouvez le voir ici avec le a manquant et le .co au lieu de .io :
2 – Configurez votre compte
Lancez l’application et définissez un mot de passe. Important : choisissez un mot de passe avec au moins 12 caractères, des lettres, des chiffres, et un caractère spécial.
Par exemple, ABR4CADABRANT! prendrait 6 MILLIONS d’années à être piraté.
Comme ça vous êtes tranquille.
3 – Récupérez votre seed phrase
Passons à présent à la génération de la fameuse seed phrase ou phrase de récupération : cliquez sur le cadenas pour révéler les mots secrets de votre seed phrase générée automatiquement. ATTENTION : vous devez absolument noter cette série de mots quelque part.
Sans elle, vous n’aurez plus accès à vos cryptos !
LEGAPASS est d’ailleurs un endroit hyper sécurisé pour garder votre seed phrase bien à l’abri des pirates !
Comment protéger votre compte ?
Qu’est-ce qu’une seed phrase ?
Protéger son Metamask c’est avant tout protéger sa seed phrase
3 actions à faire pour sécuriser son Metamask
Supprimez les sites connectés à votre Metamask
Révoquez les smart contract que vous n’utilisez plus
Définition : un smart contract, est un contrat intelligent qui s’exécute seulement si un certain nombre de conditions sont remplies.
Exemple : J’échange 1 Ethereum contre x quantité d’un autre crypto actif. Si la condition est remplie, le smart contract s’exécute.
C’est plus clair ?
Pour révoquer les smart contract de votre Metamask, allez dans « l’explorateur de blockchain », ensuite cliquez sur « More » puis « token approvals ». Copiez votre adresse publique et validez. Vous pouvez ainsi visualiser tous les contrats qui peuvent interagir avec votre wallet. Dans l’exemple ci dessous, nous sommes sur le site internet de l’explorateur du réseau Ethereum :
Enfin, cliquez sur Revoke pour retirer les autorisations des smart contract que vous souhaitez enlever. Vous devrez surement au préalable avoir connecté votre Metamask sur l’explorateur de blockchain pour faire la transaction.
Signez ensuite la transaction pour acter l’opération.
En bonus, on vous met le lien vers cet outil sympa qui permet réaliser l’opération plus facilement : Revoke
Connectez votre Metamask à un hard wallet
Un hard wallet ou portefeuille à froid est une solution de stockage hors ligne totalement hors d’atteinte d’internet. Lier votre wallet Metamask à un cold wallet type Ledger ajoutera une couche de sécurité non négligeable pour éviter les hack. Pour réaliser l’opération, vous devez disposer d’une clé Ledger. Ensuite, allez dans les paramètres et cliquer sur “ajouter des appareils.
Comment sécuriser son Metamask grâce à Legapass
- Ouvrez votre compte Legapass ,
- Cliquez sur « Ajouter un code »,
- Tapez le nom de la plateforme que vous souhaitez sécuriser ou sélectionnez Metamask dans les suggestions,
- Nommez votre portefeuille (avec rigueur) afin de rapidement distinguer celui-ci dans votre liste de secrets,
- Ajoutez l’adresse publique qui permet d’identifier votre portefeuille. Elle se trouve juste en dessous du nom de votre compte sur la partie haute de votre Metamask.
- Ajoutez la seed phrase, en français phrase de récupération qui permettra d’accéder à vos actifs en cas de pépin.
- Appuyez sur le bouton + pour ajouter chaque nouveau mot
- Ajoutez le mot de passe qui permet de déverrouiller votre portefeuille
- Vérifiez une dernière fois vos informations avant de valider.