Guide pratique

Sept choses qui prennent dix minutes et sécurisent votre compte Tratok

Pas de tactiques alarmistes, pas de devoirs de cryptographie, pas de sermon. Juste une courte liste de choses concrètes que vous pouvez faire dès aujourd’hui, pour la plupart en une seule touche, qui mettent une réelle distance entre votre compte et quiconque aurait l’envie de s’y attaquer.

La plupart des conseils de sécurité se lisent comme une menace.

Faites ceci, sinon. Statistiques sinistres. Phrasing inquiétante. Un sentiment vague et insidieux que vous n’êtes qu’à une touche imprudente de la ruine, délivré par quelqu’un qui semble vaguement agacé que vous ayez posé la question.

Ce n’est pas utile, la peur paralyse les gens, et les gens paralysés ne font rien du tout, ce qui est précisément le résultat que la peur était censée empêcher. Voici donc le contraire de cela. Sept choses. Dix minutes, à peu près. Faites-les une fois et oubliez-les pour l’essentiel.

Alors que les transactions sont désormais actives dans tout l’écosystème, les réservations s’ouvrent à davantage d’utilisateurs et que de nouvelles bourses ajoutent de la liquidité supplémentaire, j’ai jugé important de donner à la communauté quelques étapes courtes et concises sur la façon de sécuriser leurs comptes dans l’écosystème.

1. Configurez votre clé d’accès. Puis configurez-en une seconde.

Tratok protège tout ce qui fait bouger de l’argent avec une clé d’accès plutôt qu’un mot de passe. Envoyer des TRAT, retirer, approuver quelque chose que Tara a préparé pour vous. Tout cela passe par une clé d’accès.

Si vous n’en avez jamais utilisé une : c’est la vérification d’empreinte digitale ou de visage que votre appareil fait déjà, liée à cet appareil spécifique. La clé privée ne quitte jamais votre téléphone. Elle ne touche jamais nos serveurs, il n’y a donc rien chez nous que quiconque puisse voler, et rien que vous pourriez taper par accident sur un faux site convaincant.

La seconde clé d’accès est ce que les gens négligent. Enregistrez-en une sur un second appareil que vous possédez, aujourd’hui, pendant que vous avez encore la première en main. Pas l’après-midi où votre téléphone tombe dans un canal à Amsterdam. Cet après-midi-là est une mauvaise journée pour faire de l’administration.

2. Sachez ce que vos deux soldes font réellement

Votre portefeuille affiche un chiffre. En dessous, il y en a deux.

Le solde de dépôt correspond aux TRAT que vous avez déposés vous-même. Dépensable, et retirable vers Ethereum ou BNB Smart Chain. Le solde de récompenses est ce que vous gagnez sur les réservations terminées. Il est uniquement dépensable. Il ne peut pas quitter la plateforme, par conception.

Cela mérite trente secondes de votre attention pour une raison de sécurité, pas de comptabilité : cela vous indique exactement combien de votre solde est même capable de sortir. Connaître la forme de son propre compte est sous-estimé.

3. Scannez le code QR. Ne tapez pas l’adresse.

Tratok intègre le scan-pour-envoyer par QR et la réception par QR. Utilisez-les.

Les adresses tapées à la main et collées depuis le presse-papiers sont responsables d’une part déraisonnable de l’argent perdu en silence dans cette industrie chaque année. Pas par des pirates. Par des fautes de frappe, et par des malwares de presse-papiers qui remplacent une adresse quand vous ne regardez pas. Un scanner n’a pas de doigts, ne se laisse pas distraire, et ne tape pas maladroitement un caractère dans un train.

4. Choisissez le bon réseau. À chaque fois.

TRAT vit sur deux chaînes : Ethereum et BNB Smart Chain, reliées une à une. Lorsque vous retirez, vous choisissez laquelle.

Choisissez celle qui correspond à la destination des fonds. Si vous envoyez vers une bourse ou un autre portefeuille, vérifiez ce que cette destination attend, puis vérifiez-le à nouveau.

Envoyer à la bonne adresse sur le mauvais réseau est la perte auto-infligée la plus courante en crypto, et elle est presque toujours commise par quelqu’un pressé qui savait déjà faire mieux. Trois secondes de plus. C’est tout ce qui est demandé.

5. Apprenez quand Tara vous demandera ou non de confirmer

Tara fait des choses, pas seulement discuter. Elle utilise donc un modèle de confirmation à plusieurs niveaux, et une fois que vous connaissez les niveaux, un imposteur devient très facile à repérer.

6. Nous ne viendrons jamais vous contacter en messages privés

Laissez-moi formuler cela aussi clairement que je le peux, car l’usurpation d’identité est la plus vieille astuce dans ce secteur et elle fonctionne encore, hélas, trop souvent.

Le support Tratok se trouve dans l’application, dans le système de tickets de support. C’est là que nous vous parlons. Nous ne vous enverrons pas de message en premier sur une plateforme sociale. Nous ne vous demanderons pas d’approuver une transaction pour « vérifier » ou « débloquer » ou « valider » quoi que ce soit. Nous ne vous enverrons pas ailleurs pour signer quelque chose.

Quiconque fait l’une de ces choses n’est pas nous, peu importe à quel point l’avatar est réussi. Vérifiez le domaine, fermez l’onglet et ouvrez un ticket. Vous n’offenserez personne en étant prudent.

7. Annulez dans l’application, jamais via un lien

Si vos plans changent, allez dans vos voyages et annulez à partir de là. Vous obtiendrez un aperçu du remboursement montrant exactement ce qui sera rendu, avant de confirmer quoi que ce soit, et les conditions que vous avez acceptées lors de la réservation sont les conditions qui s’appliquent.

Un lien d’annulation qui arrive par message, de n’importe qui, pour n’importe quelle raison, n’est pas un raccourci. C’est un piège avec de bonnes manières.

L’ensemble, sur un seul écran

Rien de tout cela n’est dramatique, et c’est délibéré.

La sécurité qui exige de l’héroïsme est une mauvaise sécurité, car elle ne fonctionne que les jours où vous êtes alerte, bien reposé et où vous ne courez pas vers une porte d’embarquement. L’objectif de tout ce qui précède est que le chemin sûr est aussi le chemin facile. Les clés d’accès sont plus rapides que les mots de passe. Scanner est plus rapide que taper. Annuler dans l’application est plus rapide que de chercher un lien.

Il ne vous est pas demandé d’être vigilant pour toujours. Il vous est demandé dix minutes, une seule fois.

Laquelle des sept aviez-vous déjà couverte, et laquelle vient d’être ajoutée à votre liste de tâches ? Je suis vraiment curieux de savoir laquelle les gens oublient.