Ajouter une adresse de paiement demande une confirmation par code. C'est une étape de plus, et on se demande parfois si elle sert vraiment. Elle sert, et voici exactement contre quoi.
Le scénario qu'elle empêche
Imaginons que quelqu'un obtienne l'accès à votre compte — mot de passe réutilisé ailleurs, session restée ouverte sur un ordinateur partagé, courriel de hameçonnage réussi.
Que ferait cette personne ? Elle ne perdrait pas de temps à faire vos tâches. Elle changerait votre adresse de paiement et retirerait votre solde vers la sienne. C'est l'opération la plus directe, et il faut moins d'une minute.
La confirmation par code coupe cette voie. Même avec votre mot de passe, l'intrus ne peut pas enregistrer une nouvelle adresse sans accéder aussi à votre boîte de réception.
Pourquoi le courriel annonce clairement de quoi il s'agit
Vous recevez un message intitulé « Confirmez votre adresse de paiement » — et non un vague « code de vérification ».
Ce détail compte plus qu'il n'y paraît. Si vous recevez ce courriel sans avoir rien demandé, vous savez immédiatement ce qui se passe : quelqu'un tente de détourner vos retraits. Un intitulé flou vous ferait hausser les épaules.
Dans ce cas, la marche à suivre est simple et urgente : changez votre mot de passe immédiatement, puis vérifiez la liste de vos adresses enregistrées.
La deuxième raison : votre propre faute de frappe
La sécurité n'est pas le seul enjeu. Une adresse crypto est une longue suite de caractères sans signification. Une lettre modifiée et les fonds partent ailleurs — définitivement.
Aucun réseau ne permet d'annuler une transaction. Ni nous, ni le réseau, ni personne ne peut récupérer des fonds envoyés à une mauvaise adresse. C'est la seule erreur véritablement irréparable de tout le circuit.
L'écran de confirmation affiche donc votre adresse en entier, sans troncature. C'est le dernier moment où une erreur coûte zéro euro.
Pourquoi une adresse par méthode
Une adresse est attachée à une méthode précise. Cela paraît contraignant quand on utilise le même compte pour plusieurs monnaies.
C'est pourtant ce qui empêche l'erreur la plus coûteuse : envoyer du bitcoin vers une adresse tron. En liant chaque adresse à sa méthode, le système rend cette confusion impossible au moment du retrait.
Si vous enregistrez le même identifiant pour deux monnaies, un écran vous le signale et vous demande de relire. Ce n'est pas un refus, c'est une relecture — parce qu'une faute de frappe recopiée reste une faute de frappe.
Les bons réflexes
- Copiez, ne retapez jamais. Utilisez le copier-coller depuis votre portefeuille, puis relisez le début et la fin.
- Méfiez-vous du presse-papiers. Certains programmes malveillants remplacent une adresse copiée par la leur. La relecture après collage n'est pas de la paranoïa.
- Activez la double authentification. Elle protège l'accès au compte, en amont de tout le reste.
- Supprimez les adresses inutilisées. Une adresse d'un ancien portefeuille auquel vous n'avez plus accès est un risque sans contrepartie.
Ce que nous ne vous demanderons jamais
Ni votre mot de passe, ni votre phrase de récupération, ni un code de confirmation par message privé. Aucun membre du support n'a besoin de ces éléments, et personne d'autre n'a de raison légitime de les demander.
Un message qui les réclame est une tentative d'escroquerie, quelle que soit son apparence.