Reprise du message précédent :
Clair que là si ta sécurité MFA c'est un numéro de tel, le vol par Sim Swap est ultra facile à réaliser et ultra probable quand on garde en tête la floppée de leaks de BDD avec noms et n° de tel.

 
ca dévie un peu du bytecouenne, mais je trouve cela juste hallucinant de subtiliser un numéro de portable sans passer par la case carte sim
si cela me concernait, ce serait plainte illico contre l'opérateur avec prise en charge de tout ce qui a occasionné cette faille.

Ben on est bien d'accord!  
Mais les gaffes ou approximations sont courantes -on est pas à l'abri; ça rappelle que ça existe (sur utre chose, j'ai failli me faire avoir 1 fois en 2017, et ça paraît toujours aussi crétin après-coup...).
 

 
J'avais songé à acquérir un hardware wallet, puis j'ai vu que ~ 40% des coins que j'ai ne peuvent même pas être stockés dessus    
 
Trezor ou Ledger, le problème reste le même : ça sert à quoi d'investir dans un HW si c'est pour se retrouver à stocker un peu moins de la moitié des coins sur un soft wallet ?  

 
Bof. Déjà il me faudrait un second ledger, ou alors rerentrer ma clé sur un metamask le temps de faire les opérations, pas terrible. Ensuite si y avait eu compromission, ça fait longtemps que le pognon serait plus là.
 
Mais oui ce serait plus safe. Je suis un rebelle
 

 
Tu n'es pas initié aux sombres secrets des sciences occultes, tu ne sais pas

Ah oui j'avoue que je n'ai même pas considéré ce sujet car je ne touche à rien d'autre que BTC/ETH pour ma part. J'avoue que j'ai du mal à comprendre l'idée d'acheter des shitcoins qui sont même pas listés sur les principaux cold wallets.

Pas nécessaire, tu peux le faire avec 1 seul Ledger, même si plus laborieux.  
Up to you!

 
Oui très juste, mais vraiment laborieux, encore plus si je veux bien tout vérifier à chaque fois
 
Je vais y penser.

Tu peux contrôler avec Debank, sans chaque fois réinitialiser le Ledger pour vérifier, si c'est ça qui te retient. https://debank.com/

 
Merci

IWH 4000, cours de l'ETH pour la fin de l'année, vous pouvez quoter  

IWH 4000

 
??
 
quels coins ne peuvent pas être stockés dessus?  
 
ledger gère le réseau ethereum, bsc, polygon, polkadot, ltc, ...

 
ImmutableX, Magic, Arweave, Harmony, Flux, Hashflow .... il y en a des tonnes qui ne sont pas supportés  

Oui c'est quand même essentiellement des shitcoins, tu es une exception d'avoir une large part de ton ptf investi sur des trucs comme ça.

Pas si laborieux que ça en vrai, ça dépend du nombre de coins que tu as.

Tu rentres ta clé actuelle sur Metamask
Tu réinitialises le ledger
Tu setup un nouveau wallet sur le ledger
Tu renvoies les coins de l'ancienne adresse vers la nouvelle en utilisant Metamask

Et tu peux dormir tranquille

+1
Est-ce vraiment utile de vouloir sécuriser des trucs qui vont aller à 0 dans 2 ans ? Pas sûr.

 
Oui donc pour être safe faut que je rentre ma clé sur metamask et que je fasse ce qu'il faut pas faire

Fallait te poser cette question avant, maintenant c'est un peu tard

Même pas nécessaire de rentrer la seed dans MM (mp si besoin).

Non: c'est trop tard quand tu as perdu tes cryptos -ce n'est heureusement pas le cas pour Tamino, donc ça reste une option encore (better safe than sorry / mieux vaut tard que jamais / tant va la cruche allô-non-mais-allô / toussa).

 
mieux vaut il tard que jamais?

Yep! Mieux vaut tard que hacké.

J'ai une question con sur la prise de profits.
J'ai pas encore eu l'occasion de vraiment en faire alors autant anticiper si ça arrive un jour  
Vous procédez comment ? Vous sortez un % de token, vous convertissez en fiat une partie et gardez le reste en stable pour réinvestir plus tard ?
Ou bien ?  

Si c'est pas un shitcoin, je sors une partie (entre 25 et 50% selon la montée du coin) en stable, et le reste j'y touche pas tant que ça a pas fait x20
Ensuite j'attends une respiration de marché avant de réinvestir les stable

Du coup tu convertis jamais en fiat ?

Pour l'instant non (enfin j'avais sorti 300€ il y a un an, juste en dessous du montant de déclaration). J'attends d'avoir un capital conséquent pour sortir.
Mais je resterais toujours investi dans les crypto, c'est quasi sûr (BTC et ETH principalement)
Après, si le BTC monte à 100k, je pense que je retirerais le montant de mon investissement initial (ça ferait 20-30% de mon portefeuille en valeur).

Puisque ca parle sécurité, j’ai un mac et metamask et keplr sont sur brave browser que je n’utilise que pour ca.
Comment je pourrais me faire hacker dans ce cas ?
J’ouvre aucun lien sur brave.

trojan/malware quelconque mais en effet si t'es un utilisateur prudent, c'est très très peu probable

à moins d'être spécifiquement visé par un groupe de hacker mais bon pour ca faudrait un wallet à plusieurs millions  

 
Il y a beaucoup d'écho du discord de Johnny depuis quelques jours

Tu pourrais te faire hacker via tes mails, un mauvais téléchargement, un rootkit usb, un malware publicitaire, etc. Même si tout ça n'est pas ouvert en premier lieu avec brave, si ton ordi devient infecté, toutes les données (y compris tes profil Brave) peuvent potentiellement être volées et/ou corrompues et/ou chiffrées à ton insu, etc.

Y a til un risque de hack avec un ledger a part un faux site ledger live qui siphonnerait (quoi au juste?)

Le risque le plus probable avec un ledger, c'est le risque humain de ne pas vérifier que l'adresse de destination affichée sur le device correspond bien à l'adresse de destination affichée dans le logiciel utilisé pour la transaction (ledger live, metamask, whatever). Quand on fait plein de transactions, on a parfois la flemme de bien vérifier à chaque fois.

Ce n'est pas un hack du ledger en soi, mais une faille humaine. Et cela suppose un hack de l'ordinateur, avec un virus ou autre qui va modifier l'affichage des adresses de destination dans le logiciel utilisé pour la transaction.

Oui, quand tu approuves un smart contract: tu autorises l'utilisation (infinie ou limitée) de telle crypto, on va dire de ton ETH ton token genre USDC. Si le contrat est malicieux, ou s'il est compromis même à distance (=des mois plus tard), tes ETH USDC sont à risque d'être siphonnés de ton wallet.  
 
D'où une certaine évolution sur certains protocoles, où l'approve n'est pas infini par principe (ou au choix) -je crois que Rabby te laisse choisir, pas encore suffisamment utilisé.  
Mais faut toujours rester informé, et révoquer les contrats passés s'il y a un problème, parfois en extrême urgence (=faut toujours avoir du gas d'avance).
 
[Edit: cf les remarques de McN]

ETH (sur Ethereum et ses vrais L2) ce n'est vraiment pas le bon exemple vu que ce n'est pas un token dépendant d'un contrat, c'est par contre le cas sous sa forme wrappé WETH

il est donc impossible de siphonner des ETH qui sont sur une adresse standard (pas un contrat donc) sans avoir la private key

Ah, really? Je pensais mettre 'ton USDC' au début, j'aurais dû rester là dessus! -valable pour tous les ERC20, right?

Savais pas qu'il y avait une différence sur ce point.  
Purée, les cryptos, c'est la jungle, même en y passant du temps, on en voit jamais la fin sur ce qu'on sait pas! Thx!
Edit: Mais si tu as approve l'utilisation de tes ETH sur un contrat: par ex tu les mets dans un vault, donc tu approve leur utilisation, non? (et si le contrat initial est modifié, compromis...)?

Edit: donc c'est idem pour tous les token natifs? Genre le Matic sur polygon -mais tu dis les vrais L2, donc là c'est pas vraiment le cas...

 
oui pour tout les ERC20 et équivalent sur d'autres chaines EVM
 
tu n'as pas d'approve pour ETH (sur Ethereum/L2)
 
sur Polygon c'est bien MATIC qui remplace ETH oui

OK. Merci de la précision. J'édite mon msg initial alors.

Question fiscalité, un stable coin type "USDT/BUSD" etc est-il considérer comme taxable ou ça reste juste un token qui n'y ai pas soumis en cas de plus value ?