Sécurité

La preuve de sécurité (PoSEC) indique comment les actifs de la plateforme sont stockés et utilise un indicateur pour répondre à une question : si tous les actifs des hot wallets étaient perdus, le stockage à froid pourrait-il couvrir l’ensemble des actifs des utilisateurs ? Couverture du stockage à froid = actifs en stockage à froid ÷ actifs des utilisateurs ; à partir de 100 %, le seul stockage à froid peut couvrir l’ensemble des actifs des utilisateurs. La preuve de réserves (PoR) indique si les actifs sont suffisants ; la PoSEC indique s’ils sont stockés en toute sécurité. Elles se complètent et aucune ne remplace l’autre.

Les détecteurs d’arnaques crypto aident les utilisateurs à identifier les sites web suspects, les tokens malveillants, les smart contracts risqués et les transactions de wallet potentiellement dangereuses avant d’interagir avec eux.

Les utilisateurs éligibles peuvent activer gratuitement Gate Guard sur l’application ou le site Web de Gate après avoir obtenu un score de sécurité d’au moins 80, complété le KYC 2 et les vérifications de sécurité requises, et disposé d’un compte au statut normal. L’activation lance une période de renforcement de la sécurité de 30 jours — la protection ne sera activée qu’une fois que le score sera resté à 80 ou plus pendant 30 jours consécutifs et que les conditions associées auront été remplies.

Gate Guard est le plan de protection des comptes de Gate. Il couvre les pertes directes résultant de transferts d’actifs non autorisés depuis un compte Gate. Les utilisateurs éligibles peuvent demander un remboursement conformément aux règles du plan ; l’éligibilité et le montant sont soumis à l’examen final de Gate. Gate Guard n’est pas un produit d’assurance et ne constitue ni un contrat d’assurance, ni aucune forme d’accord d’assurance, ni une promesse de remboursement.

Un agent d’IA est un système d’intelligence artificielle capable de planifier des tâches autour d’objectifs spécifiques, d’appeler des outils externes et d’exécuter des opérations en plusieurs étapes. Contrairement aux chatbots traditionnels, qui répondent principalement aux questions, les agents d’IA peuvent se connecter à des référentiels de code, des bases de données, des services cloud, des plateformes de collaboration d’entreprise et des systèmes d’automatisation, allant au-delà du traitement de l’information pour participer concrètement à l’exécution d’activités professionnelles. Cette capacité améliore l’efficacité du travail et fait également des systèmes d’IA une composante de plus en plus essentielle des cadres de contrôle d’accès en entreprise.

Dans l’univers des cryptomonnaies, mieux vaut prévenir que guérir. Perdre l’accès à un wallet de cryptomonnaies ou découvrir que des actifs numériques ont été volés peut être difficile à résoudre. Contrairement aux transactions financières traditionnelles, telles qu’une transaction bancaire, un transfert de cryptomonnaies confirmé ne peut généralement pas être annulé simplement en contactant une banque ou un prestataire de paiement. Toutefois, il n’est pas forcément impossible de récupérer des cryptomonnaies perdues, même si les chances sont faibles.

Les transactions en cryptomonnaies sont enregistrées sur des blockchains, ce qui rend de nombreux transferts traçables publiquement. Cependant, les cryptomonnaies volées restent rarement au même endroit : après un vol, elles transitent souvent par plusieurs wallets, blockchains, bridges, échanges décentralisés et services axés sur la confidentialité, ce qui complique considérablement leur traçage et leur récupération.

Les cryptomonnaies volées peuvent-elles être gelées ou récupérées ? Découvrez la finalité des transactions sur la blockchain, les listes noires de stablecoins, les gels opérés par les plateformes d’échange, le traçage on-chain et les recours juridiques.

Comment des délégations EIP-7702 malveillantes peuvent-elles vider un wallet crypto ? Découvrez le fonctionnement des contrats délégués, comment détecter un contrôle non autorisé et comment réagir en toute sécurité.

Découvrez comment l’EIP-7702 modifie la sécurité des wallets Ethereum, notamment en matière de délégation de comptes, d’autorisations malveillantes, de risques de vol d’actifs et de moyens de protéger vos fonds.

Le piratage d’une plateforme d’échange de cryptomonnaies correspond à un transfert non autorisé de crypto-actifs depuis des wallets contrôlés par la plateforme, après que des attaquants ont contourné les contrôles de risque liés aux retraits et les mécanismes de signature. La plupart des incidents majeurs impliquent des identifiants compromis ou des autorisations d’adresses compromises, plutôt que des clés privées divulguées. La récupération dépend du gel des actifs par les émetteurs, du traçage et de la capacité de l’opérateur à indemniser les utilisateurs.

Les attaques assistées par l’IA peuvent affecter la sécurité des cryptomonnaies au niveau des smart contracts, des wallets, des identifiants de compte et de l’infrastructure. Découvrez comment les projets, les plateformes et les utilisateurs peuvent identifier les risques et renforcer leurs défenses.

Un exploit assisté par IA utilise l’intelligence artificielle pour faciliter la recherche de vulnérabilités, la préparation d’attaques et la génération de contenus malveillants. Découvrez ses mécanismes, ses formes courantes, ses limites et ses implications en matière de sécurité.

La délégation EIP-7702 inscrit dans le champ de code d’un EOA la valeur 0xef0100 suivie de l’adresse du délégué. Le compte conserve ainsi son adresse et sa clé privée tout en exécutant le code du délégué dans son propre contexte. Une transaction de type 0x04 contient le tuple d’autorisation, et la délégation reste active jusqu’à ce qu’elle soit remplacée ou révoquée.

Un hot wallet utilisé pour les interactions quotidiennes peut activer la délégation EIP-7702, tandis qu’un cold wallet destiné au stockage à long terme devrait rester un simple EOA, afin de conserver la complexité sur une adresse facile à remplacer. Deux questions sont déterminantes : l’appareil de signature peut-il signer une liste d’autorisations, et le délégué est-il immuable, sans proxy et déployé à partir d’un initcode standard ?