Ce guide contient des conseils utiles pour la sécurité des NFT et du Web3.

Nous vous recommandons de demander de l'aide uniquement sur les canaux officiels, et si vous posez des questions au reste de la communauté, soyez prudent. Solliciter de l’aide sur les réseaux sociaux ou Discord, où OpenSea ne fournit pas d'assistance client officielle, peut faire de vous une cible pour les escrocs.

Vous pouvez trouver des réponses aux questions fréquemment posées et une assistance directe sur le centre d'aide OpenSea. Nous avons également publié d'autres guides utiles sur notre blog.

Cela peut sembler évident pour tous ceux qui s'y connaissent dans le domaine, mais on ne le dira jamais assez : la phrase de récupération secrète de votre portefeuille est privée et ne doit jamais être partagée, même avec des personnes en qui vous avez confiance. OpenSea n'est pas un fournisseur de portefeuille et ne vous la demandera jamais.

Pour plus d'informations sur la meilleure façon de protéger vos fonds et vos jetons, consultez les guides et tutoriels sur le site Web de votre fournisseur de portefeuille.

Si vous téléchargez une extension de navigateur, assurez-vous d'utiliser le lien disponible sur le site Web du fournisseur. Lors du téléchargement, vérifiez les avis et les informations du développeur pour vous assurer qu'il s'agit de la véritable application et non d'une contrefaçon. Si vous avez des doutes, n'hésitez surtout pas à contacter le fournisseur pour clarifier la situation.

Faites preuve de prudence lorsque vous parcourez des sites Web et interagissez avec d'autres personnes sur les médias sociaux ou Discord. Ne cliquez pas sur les publicités, les images ou les liens qui vous sont envoyés par des inconnus.

Nous l'avons probablement tous déjà fait, mais l'utilisation du même mot de passe pour plusieurs comptes augmente le risque que vos comptes soient compromis. Un générateur ou un gestionnaire de mots de passe comme 1Password ou LastPass peut vous faciliter la vie si vous craignez de vous perdre dans un fouillis de caractères spéciaux.

Activez l'authentification à deux facteurs avec des applications telles que Google Authenticator et Authy, et évitez l'authentification par SMS dans la mesure du possible, car elle peut être vulnérable aux attaques. Pour plus de sécurité, nous vous recommandons de passer à un appareil 2FA, comme Google Titan et YubiKey.

L'utilisation d'un portefeuille matériel offre une couche de sécurité supplémentaire à vos fonds et à vos NFT. Les utilisateurs optent généralement pour Ledger ou Trezor.

Pour plus de sécurité, envisagez d'utiliser un ordinateur « isolé » avec votre portefeuille matériel, c'est-à-dire un ordinateur qui n'a encore jamais été connecté à Internet.

Toutefois, comme pour tout objet, vous devez veiller à garder votre portefeuille en sécurité et à ne pas le perdre.

Si vous utilisez MetaMask, vérifiez fréquemment votre limite de dépenses lors de l'approbation des transactions. Pour plus d'informations sur la façon de procéder, consultez cet article d'aide de MetaMask.

Il est préférable de ne pas interagir avec des fichiers et des codes QR envoyés par des inconnus. Les pièces jointes de tous les formats, y compris les fichiers PDF, sont susceptibles de contenir des virus ou des logiciels malveillants nuisibles.

Malheureusement, des acteurs malveillants tentent fréquemment d'arnaquer ceux qui débutent dans le monde des NFT. Si quelqu'un vous offre quelque chose qui semble trop beau pour être vrai, c'est probablement le cas.

Avant d'acheter un NFT à un vendeur avec OpenSea, vous devez absolument effectuer des recherches sur l'utilisateur, la collection, le NFT et l'historique du NFT. Les transactions sur la blockchain sont irréversibles, il est donc essentiel de faire preuve de diligence raisonnable (et creuser l'historique de chaque NFT peut également être amusant).

Si vous êtes un créateur et que vous cherchez à vendre un NFT, après avoir créé un listing avec OpenSea, vous n'avez plus rien à faire pour finaliser une vente à un acheteur. Si un acheteur vous contacte expliquant qu'il a rencontré une erreur et qu'il vous demande de verser des fonds supplémentaires pour faciliter une vente, il s'agit d'une escroquerie.

Veuillez vous méfier des messages directs inattendus sur Instagram ou Twitter, car il pourrait s'agir d'une escroquerie. OpenSea ne commencera jamais une conversation par message privé sur les réseaux sociaux.

Bien que les communautés telles que Discord puissent être d'excellents moyens de contacter d'autres créateurs et collectionneurs de NFT et d'apprendre auprès d'eux, il est préférable de nous contacter directement via notre centre d'aide à l'adresse support.opensea.io si vous avez besoin d'aide.