Comment réclamer des airdrops de crypto en toute sécurité étape par étape : un flux de travail axé sur la sécurité

Les airdrops de crypto sont des distributions de jetons sur la chaîne qui peuvent être gratuits à recevoir mais nécessitent tout de même de connecter un portefeuille et de signer des transactions, ce qui est l'endroit où la plupart des escroqueries se produisent.

Pour réclamer des airdrops de crypto en toute sécurité étape par étape, isolez le risque avec un portefeuille dédié, vérifiez l'URL de réclamation officielle et les détails du contrat, approuvez uniquement ce qui est nécessaire, puis révoquez les autorisations restantes après l'arrivée des jetons.

Ce qu'est une réclamation d'airdrop crypto (et pourquoi cela peut être risqué)

Un airdrop crypto est une distribution automatisée sur la chaîne qui envoie des jetons ou des NFT à des comptes éligibles, généralement sans coût autre que les frais de "gaz" nécessaires pour compléter une transaction de réclamation.

MetaMask décrit les airdrops comme des transactions automatisées qui envoient des actifs à votre compte "généralement gratuitement (hors frais de gaz que vous pourriez avoir à payer)", et les guides pour débutants présentent également les airdrops comme des distributions pilotées par des contrats intelligents qui peuvent nécessiter des frais de gaz lorsque vous réclamez.Tous les airdrops ne nécessitent pas une réclamation manuelle. Certaines distributions sont automatiques, ce qui signifie que les jetons apparaissent simplement dans votre portefeuille lorsque le projet exécute la distribution. D'autres sont basées sur des réclamations, ce qui signifie que vous devez visiter un site ou une application officielle, connecter votre portefeuille et signer une transaction pour recevoir l'"allocation". Les fenêtres de réclamation et les délais sont courants dans les airdrops basés sur des réclamations, et un guide décrit les fenêtres typiques comme allant d'environ 30 jours à quelques mois, bien que cela ne soit pas universel à tous les projets.Le risque provient des actions exactes qui rendent la réclamation possible. Réclamer nécessite souvent de connecter votre portefeuille à un site Web et de signer des messages ou des transactions. Les escrocs exploitent ce flux avec des domaines de phishing, de fausses pages de "réclamation" et des contrats drainants de portefeuille qui trompent les utilisateurs en leur permettant d'accorder des autorisations dangereuses. BitcoinTaxes cite des pertes signalées de plus de 494 millions de dollars dues à des escroqueries de drainage de portefeuille en 2024, une augmentation de 67 % par rapport à l'année précédente, soulignant combien une seule mauvaise signature peut coûter cher.

Deux concepts sont les plus importants pour la sécurité sur les chaînes EVM comme "Ethereum", Base, Arbitrum, Optimism et "Polygon". Le premier est la signature ou la transaction que vous approuvez dans votre portefeuille. Le second est l'approbation de jeton, également appelée allocation, qui peut autoriser un contrat intelligent à dépenser des jetons de votre portefeuille.

Les sources avertissent à plusieurs reprises que des approbations illimitées ou des autorisations de dépense larges sont un chemin commun vers le drainage, donc l'approche la plus sûre est de traiter chaque réclamation d'airdrop comme une interaction avec un dApp non fiable jusqu'à ce que vous l'ayez vérifiée.Configuration pré-réclamation : isolez le risque avec le bon portefeuille et l'environnementCommencez avec un portefeuille auto-géré, ce qui signifie que vous contrôlez les clés privées et pouvez vous connecter directement aux dApps. Plusieurs guides avertissent que les portefeuilles d'échange ou de garde peuvent être inéligibles pour les airdrops car les utilisateurs ne contrôlent pas l'"adresse" ou les clés privées, et de nombreux airdrops sont conçus autour de la propriété et de l'activité directe sur la chaîne.

Utilisez un portefeuille séparé et dédié pour les airdrops. C'est l'une des recommandations les plus cohérentes parmi les sources, y compris Trust Wallet, BitDegree, Linity et BitcoinTaxes. La raison pratique est le contrôle du rayon d'explosion. Si vous approuvez accidentellement une transaction malveillante, les dégâts sont limités au petit solde dans le portefeuille d'airdrop au lieu de vos avoirs principaux.

Alimentez le portefeuille dédié uniquement avec ce dont vous avez besoin. Réclamer nécessite souvent des frais de gaz payés dans le jeton natif du réseau, comme l'ETH sur le réseau principal Ethereum ou le jeton de gaz pertinent sur un L2.

Drops.bot et Linity soulignent tous deux de garder suffisamment de jetons natifs pour les frais de gaz, mais l'objectif est de garder ce solde petit afin qu'il y ait moins à perdre si quelque chose tourne mal.Renforcez votre environnement de navigation avant de cliquer sur un lien de réclamation. Drops.bot recommande d'utiliser une configuration de navigateur fraîche et plus sûre, comme un profil de navigateur dédié, et de désactiver les extensions inconnues. Cela est important car les extensions malveillantes et les scripts injectés peuvent vous rediriger vers des domaines similaires ou modifier ce que vous voyez sur une page de réclamation.Verrouillez les deux éléments non négociables avant de continuer. Ne partagez jamais votre phrase de récupération ou vos clés privées, et ne les tapez jamais sur un site Web. Plusieurs sources déclarent explicitement que tout airdrop demandant une phrase de récupération ou une clé privée est une escroquerie. Établissez également des attentes sur le paiement. Les conseils de Trust Wallet sont clairs : les vrais airdrops sont gratuits, et les demandes de paiement à l'avance ou d'envoi de fonds pour "activer" des jetons sont une escroquerie. Payer des frais de gaz normaux dans votre portefeuille est différent d'envoyer des fonds à une adresse contrôlée par le projet.Vérifiez que l'airdrop est réel : éligibilité, liens officiels et vérifications de contratVérifiez l'éligibilité avant de dépenser des frais de gaz. Drops.bot recommande de confirmer que vous êtes éligible avec un vérificateur d'éligibilité avant de payer des frais. En pratique, cela signifie que vous devez confirmer que l'"adresse de portefeuille" spécifique que vous prévoyez d'utiliser est éligible, et que vous ne mélangez pas les adresses entre plusieurs portefeuilles.

Obtenez le lien de réclamation uniquement à partir des canaux officiels du projet. C'est une étape de sécurité essentielle répétée dans Drops.bot, Trust Wallet, Linity et BitcoinTaxes. Le phishing commence souvent par un lien dans un DM, une réponse ou une annonce payante qui ressemble au vrai site. Votre flux de travail doit être de naviguer depuis le site Web officiel d'un projet ou des canaux sociaux officiels, puis de comparer soigneusement l'URL avant de connecter un portefeuille.

Si vous utilisez des outils de découverte intégrés au portefeuille, gardez la même méfiance. MetaMask Portfolio peut faire apparaître des "Airdrops Éligibles" en fonction de votre adresse publique et de votre historique sur la chaîne, mais MetaMask avertit qu'une fois que vous quittez le Portfolio et êtes redirigé vers un site de réclamation tiers, vous interagissez avec des dApps et des transactions en dehors du contrôle de MetaMask et devez procéder avec prudence. Traitez le Portfolio comme un indicateur, pas comme une garantie.Vérifiez les détails du contrat avant de signer. Drops.bot et Linity recommandent tous deux de vérifier les contrats intelligents sur les explorateurs de blocs et de confirmer que l'adresse du contrat correspond à la documentation officielle. C'est ainsi que vous évitez les faux jetons qui partagent un nom ou un symbole avec le vrai. Si le projet publie une adresse de contrat de jeton, comparez-la directement à ce que votre portefeuille montre et à ce que l'explorateur montre.Comprenez le concept de snapshot afin de pouvoir vérifier la validité des réclamations. Un snapshot est un enregistrement pris à un moment ou un bloc spécifique qui détermine quelles adresses sont éligibles en fonction des soldes ou de l'activité. Si un projet affirme que vous êtes éligible en raison d'un snapshot, vous devriez pouvoir le réconcilier avec votre historique sur la chaîne et les critères déclarés du projet.

Étape par étape : réclamez l'airdrop en toute sécurité (connectez, signez, approuvez, confirmez)

Connectez votre portefeuille uniquement après avoir vérifié l'URL. La séquence la plus sûre est d'ouvrir la page de réclamation officielle, de confirmer le domaine, puis de cliquer sur "Connecter le portefeuille". Si le site demande votre phrase de récupération ou votre clé privée pour "valider" votre portefeuille, arrêtez immédiatement.

Plusieurs sources affirment que les airdrops légitimes ne nécessitent pas de phrases de récupération ou de clés privées.

Confirmez que vous êtes sur le bon réseau avant d'approuver quoi que ce soit. Drops.bot souligne l'importance de vérifier le réseau dans le cadre de l'examen des transactions.

Si la réclamation est sur Arbitrum mais que votre portefeuille est configuré sur le réseau principal Ethereum, vous pourriez finir par signer des transactions inattendues ou payer des frais inutiles.Lisez chaque invite de portefeuille comme s'il s'agissait d'un contrat. Votre portefeuille indiquera si vous signez un message, envoyez une transaction ou accordez une approbation. Le moment le plus risqué est une approbation qui accorde des autorisations de dépense. Sur les chaînes EVM, les sources avertissent de faire attention aux approbations illimitées ou aux autorisations de dépense inattendues et de préférer des allocations limitées lorsque cela est possible. Si le flux de réclamation demande une approbation qui n'a pas de sens pour recevoir un jeton, considérez-le comme un signal d'alarme.Ne payez que des frais de gaz normaux. Une réclamation légitime peut nécessiter que vous payiez des frais de réseau dans votre portefeuille pour traiter la transaction sur la chaîne. Les conseils de Trust Wallet tracent une ligne claire entre les frais de gaz normaux et les escroqueries qui vous demandent d'envoyer des fonds à une adresse spécifique ou de payer des frais d'"activation" à l'avance.

Soumettez la réclamation et vérifiez la réception sur la chaîne. Après avoir confirmé la transaction, vérifiez l'activité de votre portefeuille et le statut de la transaction sur un explorateur de blocs. Drops.bot recommande de vérifier l'adresse du contrat de jeton après la réclamation car les faux jetons utilisent souvent des noms similaires.

Si le jeton n'apparaît pas automatiquement, ajoutez-le manuellement en utilisant uniquement l'adresse du contrat provenant de sources officielles.

Attendez-vous à des différences de timing. Certains airdrops sont automatisés et peuvent apparaître sans aucune action, tandis que d'autres distribuent immédiatement après la réclamation, et certains peuvent avoir des calendriers de vesting ou une distribution différée. Trust Wallet note que la distribution peut être immédiate mais peut également impliquer un vesting, tandis que d'autres guides soulignent que les contrats intelligents peuvent distribuer automatiquement. La conclusion sûre est de vérifier sur la chaîne plutôt que de se fier uniquement à une interface utilisateur de portefeuille.

Après la réclamation : vérifiez les jetons, révoquez les autorisations, gérez les problèmes et conservez des dossiersEffectuez un nettoyage des autorisations après la réclamation. Ce n'est pas optionnel si vous souhaitez un processus sûr et répétable. Plusieurs sources recommandent de révoquer les approbations inutiles après la réclamation, en nommant spécifiquement des outils tels que Revoke.cash et le vérificateur d'approbation de jeton d'Etherscan. L'objectif est de supprimer les autorisations de dépense de jetons dont vous n'avez plus besoin afin qu'un contrat compromis ou malveillant ne puisse pas retirer des fonds plus tard.Si quelque chose échoue, dépannez sans improviser de nouvelles signatures. Linity et Drops.bot décrivent des modes d'échec courants comme un gaz insuffisant, une sélection de réseau incorrecte et des transactions annulées. Les solutions les plus sûres sont mécaniques : confirmez que vous avez suffisamment de jetons natifs pour le gaz, confirmez que la fenêtre de réclamation est toujours ouverte, réessayez pendant une congestion plus faible et assurez-vous que vous êtes sur le bon réseau. Si vous n'êtes pas sûr, utilisez les canaux de support officiels du projet plutôt que de cliquer sur des liens d'aide provenant d'inconnus.

Décidez quoi faire avec les jetons d'un point de vue sécurité. Si l'airdrop est précieux, envisagez de déplacer les jetons du portefeuille d'airdrop vers un portefeuille à long terme plus sécurisé après avoir vérifié l'adresse du contrat de jeton.

Le modèle de portefeuille dédié recommandé par plusieurs sources est conçu exactement pour cela : réclamer dans le portefeuille isolé du risque, puis transférer une fois que vous êtes sûr que les actifs sont légitimes.

Conservez des dossiers pour les impôts et l'auditabilité. Plusieurs sources affirment que les airdrops peuvent être imposables dans de nombreuses juridictions et recommandent de conserver une documentation telle que la date et l'heure de réception, la valeur à la réception et les frais de gaz payés.

Les obligations fiscales exactes varient selon la juridiction, mais la meilleure pratique opérationnelle est cohérente : enregistrez ce que vous avez reçu et quand, et conservez les hachages de transaction afin de pouvoir justifier l'événement plus tard.

Le succès ressemble à une routine répétable. Vous réclamez depuis un portefeuille de garde auto-dédié, vous n'utilisez que des liens officiels que vous pouvez vérifier, vous minimisez les approbations, vous confirmez la réception sur la chaîne et vous révoquez les autorisations immédiatement après.

Ce flux de travail cible directement les deux plus grands points d'échec du monde réel mis en évidence dans les guides : les domaines de phishing et les approbations trop permissives qui permettent aux drainages de portefeuille.

Sources

Centre d'aide MetaMask

BitDegree

Trust Wallet

Drops.bot

BitcoinTaxes

Linity

Hub Commercial de l'Afrique de l'Ouest

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop