Come proteggere il suo Metamask?

Coraline Aeimerton
2022-12-14
Aggiornato il 2023-05-17

L’utilisation d’un portefeuille type Metamask qui permet entre autres d’accéder à la finance décentralisée est de plus en plus courant. Comme tout portefeuille, celui-ci dispose d’une clé publique que l’on va pouvoir communiquer pour recevoir des actifs et d’une clé privée aussi appelée frase del seme. Cette dernière est à conserver précieusement dans un endroit sûr (chez Legapass par exemple 👋)

Face au nombreux scams et autres arnaques qui pullulent dans l’univers du web3, il est important d’être plus vigilant que jamais pour sécuriser son Metamask.

Dans cet article, nous vous proposons plusieurs paramètres et outils pour éviter de vous faire vider votre « hot wallet ». On en profite pour rappeler d’essayer autant que possible de conserver les actifs que vous souhaitez garder sur du long terme sur des « cold wallet » type Ledger, Satochip,…

C’est parti 🚀

Qu’est-ce qu’un Metamask ?

Metamask, c’est quoi ?

A portafoglio di criptovalute onlinecomunemente conosciuto come hot portafoglio dans la sphère crypto.

E qual è il punto?

Grâce à votre compte Metamask il vous sera possible de conserver et d’échanger cryptomonnaies.

Est-ce que Metamask est fiable ?

Niveau sécurité, votre portefeuille Metamask intègre un anti-phishing, le rendant plus apte à parer les tentatives d’hameçonnage. Cependant, comme tout appareil permettant de gérer de l’argent, il reste la cible privilégiée des hackers. Le dernier hack « à la mode » ? Address poisoning qui se traduit par empoisonnement d’adresse. L’attaquant va générer une adresse qui ressemble en apparence à la vôtre puisqu’elle commence et se termine par les mêmes caractères. Ensuite, il va vous envoyer plusieurs transactions avec des jetons qui n’ont pas de valeur. Le hacker va espérer qu’un jour, vous sélectionniez l’adresse empoisonnée pour envoyer des fonds en croyant qu’il s’agit de la vôtre. Et là, c’est le drame 🤐

Comment fonctionne Metamask ?

Metamask est disponible sur application mobile (iOS et Android) et sur navigateur où il se présente sous la forme d’une extension (compatible avec les navigateurs : Mozilla Firefox, Google Chrome et Brave). Il permet d’interagir avec des applications décentralisées (DApps) basées sur la blockchain (blockchains compatibles avec l’Ethereum Virtual Machine (EVM) comme Binance chain, Avalanche, Polygon, …). Pour se faire, il faut réaliser systématiquement une signature qui va permettre de connecter votre wallet à une DApps et de valider des transactions.

Comment installer Metamask ou le réinstaller ?

Per usarlo, niente di più facile!

1 – Téléchargez l’extension, c’est gratuit !

Tutto quello che deve fare è télécharger l’extension gratuite : Télécharger Metamask.

Procédez ensuite au téléchargement de l’application qui s’installera alors directement sur votre navigateur. Vous la retrouverez dans votre liste d’extensions.

Attention, des faux liens sont mis en ligne régulièrement comme vous pouvez le voir ici avec le a manquant et le .co au lieu de .io :

2 – Configurez votre compte

Avviare l'applicazione e impostare una password. Important : choisissez un mot de passe avec au moins 12 caractères, des lettres, des chiffres, et un caractère spécial.

Par exemple, ABR4CADABRANT! prendrait 6 MILLIONS d’années à être piraté.

Comme ça vous êtes tranquille.

3 - Recuperare la sua frase seme

Passiamo alla generazione dei famosi seed phrase ou phrase de récupération : cliquez sur le cadenas pour révéler les parole segrete della sua frase-seme générée automatiquement. ATTENTION : vous devez absolument noter cette série de mots quelque part.

Sans elle, vous n’aurez plus accès à vos cryptos !

LEGAPASS est d’ailleurs un endroit hyper sécurisé pour garder votre seed phrase ben protetto dai pirati!

Come proteggere il suo conto?

Che cos'è una frase di semina?

In inglese seme significa seme. L'idea è di indicare che questo frase di recupero est à la base de la clé, donc à la racine. C’est de cette idée qu’est né le terme de « graine ». Une frase del seme aussi appelée phrase mnémonique est une série de mots, entre 12 et 24 plus précisément, qui permet d’accéder à vos cryptomonnaies. Elle sera demandée dans le cadre d’un processo di recupero da portafoglio.

Protéger son Metamask c’est avant tout protéger sa seed phrase

En cas de perte de votre password di accesso, vous aurez besoin de votre frase del seme pour restaurer votre wallet et choisir un nouveau mot de passe. Il est très important de ne la divulguer sous aucun prétexte et de la conserver précieusement. Pour cela, chacun possède sa méthode du petit bout de papier caché quelque part, en passant par la plaque en métal ou encore un fichier chiffré. Ces méthodes restent néanmoins assez artisanales pour sécuriser son Metamask. Vous pouvez aussi nous faire confiance et vous assurer que votre seed phrase sera protégée avec un niveau de sécurité militaire.

3 actions à faire pour sécuriser son Metamask

Supprimez les sites connectés à votre Metamask

Dans les paramètres de votre Metamask, il y a un onglet intitulé “Sites connectés“. En cliquant dessus, vous verrez toutes les apps web3 qui ont accès à votre wallet. Supprimez les applications que vous n’utilisez plus par sécurité. Cette opération ne nécessitera pas de frais de gaz.

Révoquez les smart contract que vous n’utilisez plus

Definizione : un smart contract, est un contrat intelligent qui s’exécute seulement si un certain nombre de conditions sont remplies.

Exemple : J’échange 1 Ethereum contre x quantité d’un autre crypto actif. Si la condition est remplie, le smart contract s’exécute.

C’est plus clair ?

Pour révoquer les smart contract de votre Metamask, allez dans « l’explorateur de blockchain », ensuite cliquez sur « More » puis « token approvals ». Copiez votre adresse publique et validez. Vous pouvez ainsi visualiser tous les contrats qui peuvent interagir avec votre wallet. Dans l’exemple ci dessous, nous sommes sur le site internet de l’explorateur du réseau Ethereum :

Infine, faccia clic su Revoke per retirer les autorisations des smart contract que vous souhaitez enlever. Vous devrez surement au préalable avoir connecté votre Metamask sur l’explorateur de blockchain pour faire la transaction.

Signez ensuite la transaction pour acter l’opération.

En bonus, on vous met le lien vers cet outil sympa qui permet réaliser l’opération plus facilement : Revoke

Connectez votre Metamask à un hard wallet

Un hard wallet ou portefeuille à froid est une solution de stockage hors ligne totalement hors d’atteinte d’internet. Lier votre wallet Metamask à un cold wallet type Libro mastro ajoutera une couche de sicurezza non négligeable pour éviter les hack. Pour réaliser l’opération, vous devez disposer d’une clé Ledger. Ensuite, allez dans les paramètres et cliquer sur “ajouter des appareils.

Suivez le tutoriel très bien expliqué de Ledger qui vous explique comment finaliser l’opération.

Comment sécuriser son Metamask grâce à Legapass

Maintenant que vous savez mieux comment sécuriser votre Metamask. On vous propose d’ajouter une dernière couche de sécurité à celui-ci en ajoutant la seed phrase de votre wallet dans Legapass. C’est simple et rapide😊 Comment faire ?

Apra il suo conto Legapass ,
Clicchi su " Aggiungere un codice »,
Tapez le nom de la plateforme que vous souhaitez sécuriser ou sélectionnez Metamask dans les suggestions,

Dare un nome al suo portafoglio (con rigore) per distinguere rapidamente questo nella sua lista di segreti,
Aggiungere l'indirizzo pubblico qui permet d’identifier votre portefeuille. Elle se trouve juste en dessous du nom de votre compte sur la partie haute de votre Metamask.
Ajoutez la seed phrase, en français phrase de récupération qui permettra d’accéder à vos actifs en cas de pépin.
Prema il pulsante + per aggiungere ogni nuova parola

Aggiunga la password che sblocca il suo portafoglio

Controlli le sue informazioni un'ultima volta prima di confermare.

Votre seed phrase est protégée offline dans des coffres forts avec un niveau de sécurité militaire. Le meilleur, c’est que vous pouvez sécuriser un nombre illimités d’actifs et laisser des instructions claires à vos proches pour faciliter la transmission de vos criptovalute en cas de pépin 🙂

Gratuito e sicuro!

Ci raccomandano!

4.9

 4.9/5

Google

Finalmente un'azienda seria, competente e soprattutto senza rivali. La soluzione migliore per proteggere i miei dati e trasmettere il mio patrimonio digitale ai miei cari quando morirò. Inoltre, il servizio è di prim'ordine e soprattutto è made in France!

Da tempo cerco un servizio di backup per consentire ai miei figli di recuperare i loro dati in caso di eventi imprevisti e ho scoperto voi grazie a un annuncio su nice matin. Ho trovato inoltre la facilità d'uso. Bravi a voi e inoltre è nissart 😁.

La piattaforma è facile da usare e offre un servizio affidabile per proteggere i suoi dati digitali. La consiglio vivamente a chiunque voglia garantire la sostenibilità dei propri asset digitali.

Non commento molto, ma devo ammettere che il servizio è indispensabile. Pensiamo troppo poco alla sicurezza digitale: reti sociali, file sensibili e altro, eppure è preziosa.