Lexique

Les mots, sans le brouillard

Définitions courtes, pour lecteurs qui signent déjà — ou qui veulent arrêter de signer à l’aveugle. Pas un cours. Un maillage.

Airdrop: Distribution de jetons, souvent pour récompenser l’usage d’un protocole.; Un airdrop n’est pas un salaire. C’est une allocation, parfois rétroactive, parfois une chasse aux points. Le risque n’est pas seulement « le jeton ne vaut rien » : c’est aussi le site qui demande une signature pour « claim ». Voir drainer.
Approval (autorisation): Permission durable donnée à un contrat de dépenser tes jetons.; Sur les chaînes EVM, approuver un contrat, ce n’est pas payer. C’est lui permettre de revenir plus tard. Une approval illimitée survit à l’onglet fermé. On la révoque (Revoke.cash, explorateur), on ne « se déconnecte » pas.
DeFi: Finance décentralisée : protocoles on-chain, sans banque au milieu.; La DeFi remplace le guichet par un contrat. Ça n’élimine ni le risque de code, ni le risque de pont, ni le risque de l’interface que tu signes. TVL mesure l’argent déposé, pas la sagesse du dépôt.
Drainer: Kit qui vide un portefeuille dès que tu signes, pas dès que tu « connectes ».; Un drainer se loue. Il profile le solde, demande un transfert ou une approval, et envoie les fonds. Connecter un wallet ne suffit pas : il faut une signature. Les phrases de récupération ne sont en général pas demandées. Inutile, si tu as déjà signé.
EVM: Ethereum Virtual Machine : le modèle d’Ethereum, copié par plusieurs chaînes.; Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base, Fantom parlent à peu près la même langue. Un drainer EVM peut donc viser plusieurs réseaux avec le même geste. Une révocation se fait réseau par réseau.
Hardware wallet: Clé physique qui affiche et confirme la transaction hors de l’ordinateur.; Ce n’est pas une amulette. Le boîtier signe ce que tu confirmes sur son écran. Si l’écran dit « tout transférer » et que tu valides, le ferraillage du coffre ne sert à rien. Lire l’écran, toujours.
Infostealer: Maliciel qui vole mots de passe, cookies, parfois phrases de récupération, sur la machine.; Différent du drainer : ici, ce n’est pas une signature on-chain, c’est un logiciel posé par une fausse démo ou un faux installateur. Le hardware wallet limite les dégâts si la seed n’a jamais touché le PC.
KYC: Know Your Customer : identification exigée par un prestataire régulé.; Sous MiCA, les plateformes autorisées identifient. Ce n’est ni une garantie contre le hack, ni une preuve que le produit est « sûr ». C’est un guichet, avec un nom et un régulateur.
Layer 2 (L2): Chaîne qui exécute moins cher, en s’appuyant sur Ethereum pour la sécurité.; Les frais d’une L2 peuvent être dérisoires. Le risque se déplace : pont, séquenceur, disponibilité des données. « Pas cher » n’est pas « sans tuyau unique ».
MiCA: Règlement européen sur les marchés de crypto-actifs, en vigueur par paliers.; MiCA change le guichet : autorisation, livre blanc, règles d’émission pour certains jetons. Ça n’interdit pas Bitcoin. Ça range les intermédiaires. Un an après, on voit surtout du KYC et des listes plus courtes, pas une « mort de la crypto ».
Nœud (node): Ordinateur qui vérifie et relaie les règles d’une blockchain.; Sans nœuds, il n’y a pas de réseau, seulement des API. Un média, un wallet, un indexeur qui « parle à un seul fournisseur » retrouve le problème du cloud : un tuyau, une panne.
Phrase de récupération (seed): Liste de mots qui recrée le portefeuille. Qui la possède, possède les fonds.; Aucun site légitime de jeu, d’airdrop ou de « support Ledger » ne la demande. La photographier, la coller dans un chat, la taper sur un faux site : c’est offrir le coffre. Un drainer, lui, n’en a souvent pas besoin.
Signature: L’acte qui autorise un mouvement on-chain. C’est là que le piège se ferme.; Connecter montre une adresse. Signer déplace de la valeur, ou donne une approval. Lire la prévisualisation (montant, destinataire, permission infinie). Fermer l’onglet après une signature déjà donnée ne révoque rien.
Solana: Blockchain rapide, hors EVM, très visée par les drainers et les memecoins.; Les autorisations et les frais n’y marchent pas comme sur Ethereum. Un script peut laisser de quoi payer le réseau et emporter le reste. Vérifier les permissions dans le wallet, pas seulement « se déconnecter ».
Stablecoin: Jeton qui vise 1 dollar (ou 1 euro), via des réserves ou un mécanisme.; La stabilité est une promesse, pas une loi de la physique. L’émetteur, les réserves, le gel d’adresses : c’est du risque centralisé, même si le jeton circule on-chain. MiCA s’y intéresse particulièrement.
Starlink: Constellation SpaceX : internet par satellites en orbite basse.; Pour un média ou un nœud, c’est un tuyau de secours. Pour un État, c’est une dépendance. L’orbite a des camps, des normes, des absents dans les sommets. Ce n’est plus « au-dessus des cartes ».
TVL: Total Value Locked : somme déposée dans un protocole DeFi.; La TVL gonfle avec le prix des jetons. Ce n’est pas un chiffre d’affaires. Un protocole peut avoir une TVL énorme et un pont fragile. Lire qui peut retirer, et en combien de temps.
USDe: Dollar synthétique d’Ethena, adossé à une stratégie de couverture, pas à un compte bancaire.; USDe n’est pas un dépôt. Le rendement annoncé vient du marché (financement des perpétuels, collatéral), pas d’un livret. Un néobanque qui le sert comme « dollar du quotidien » déplace ce risque dans la poche, la carte et le salaire. Lire les conditions, la juridiction, ce qui n’est pas assuré.
Wallet (portefeuille): Logiciel ou boîtier qui détient les clés. Pas un compte en banque.; Un wallet « connecté » à un site n’envoie pas tes fonds tout seul. La connexion révèle l’adresse. La signature agit. Extension navigateur, application mobile, hardware : trois surfaces d’attaque différentes, un même réflexe : ne rien signer pour un jeu, un leak ou un airdrop trop beau.