Comment vérifier un lien de téléchargement de portefeuille crypto
Partez du site officiel du portefeuille, puis comparez la somme de contrôle de l'installateur avec celle de la page de version. Évitez les annonces de recherche et les liens envoyés dans des messages.
Vahe HakobyanRédacteur en chef
Mis à jour le 5 oct. 20263 min de lectureVérifié
Sur cette page
Une fausse page de téléchargement peut copier le nom et le logo d'un portefeuille. Ces vérifications vous aident à repérer un fichier modifié avant de l'installer.
Comment trouver le lien de téléchargement officiel ?
Commencez par le site officiel du portefeuille, pas par un résultat de recherche ni une annonce. Les liens payants peuvent mener à un faux site de portefeuille. Saisissez vous-même le domaine officiel, ou ouvrez un signet que vous avez enregistré au préalable. Ne faites pas confiance aux liens de téléchargement provenant d'e-mails, de SMS ou de messages sur les réseaux sociaux.
Comment vérifier que le téléchargement est authentique ?
La page de version doit renvoyer vers la même fiche de boutique d'applications que celle trouvée sur le site officiel. Elle doit aussi publier une somme de contrôle ou une signature. Une somme de contrôle est une chaîne qui change si le fichier change. Comparez-la avec la valeur que vous calculez.
- 1Ouvrez la fiche dans la boutique d'applicationsDepuis le site officiel, suivez son lien. Vérifiez que le nom du développeur correspond.
- 2Vérifiez le profil du développeurComparez le site indiqué avec le domaine officiel. Les fausses fiches peuvent copier les noms et les icônes.
- 3Téléchargez depuis la page de versionRécupérez l'installateur depuis la page de téléchargement officielle. Enregistrez-le là où vous pourrez le retrouver.
- 4Trouvez la somme de contrôle publiéeCherchez une somme de contrôle ou une signature à côté du nom du fichier. Si aucune n'est indiquée, considérez le fichier comme non vérifié.
- 5Calculez le hash de votre fichierUtilisez un outil de calcul de hash fiable pour produire la somme de contrôle.
- 6Comparez les deux valeursVérifiez chaque caractère. Une seule différence signifie que le fichier n'est pas celui publié.
Que faire après l'installation ?
Le support légitime d'un portefeuille ne demande jamais votre phrase de récupération ni votre clé privée. Quiconque vous les demande cherche à s'emparer de vos fonds.
Questions fréquentes
Créez un nouveau portefeuille à partir d'un téléchargement vérifié et utilisez une nouvelle phrase de récupération. Si vous y avez saisi votre ancienne phrase de récupération, considérez ce portefeuille comme compromis.
Sous Windows, exécutez certutil dans l'invite de commandes. Sous macOS ou Linux, exécutez shasum dans le Terminal. Comparez le résultat avec la page de version.
Non. Le cadenas chiffre votre connexion, mais n'importe qui peut obtenir un certificat pour un domaine qui ressemble au site officiel.
Non. De fausses fiches peuvent apparaître avec des noms et des icônes similaires. Vérifiez le nom du développeur et le site web par rapport au site officiel.
