Qu’est-ce qu’un airdrop, et pourquoi tant sont-ils faux ?

Un airdrop est une distribution de jetons gratuits. Un projet les envoie à des personnes ayant utilisé une première version d’un service, ou détenant une certaine cryptomonnaie, ou parfois à un large ensemble d’adresses pour susciter l’intérêt.

Des airdrops légitimes existent bel et bien. Il s’agit d’une tactique marketing : l’attention coûte cher, et distribuer des jetons est une façon de l’acheter.

Pourquoi ils sont dangereux

Le problème n’est pas de recevoir un jeton. C’est le processus de réclamation (« claim »), et le fait que n’importe qui peut créer un jeton et l’envoyer à n’importe quelle adresse, sans autorisation nécessaire.

Un schéma courant : un jeton inconnu apparaît dans votre portefeuille. En faisant une recherche à son sujet, vous tombez sur un site proposant de le réclamer ou de l’échanger. Ce site vous demande de connecter votre portefeuille et d’approuver une transaction. Cette approbation n’est pas ce qu’elle semble être — au lieu de réclamer quoi que ce soit, elle accorde la permission de déplacer vos avoirs existants. Les jetons disparaissent, et la transaction ne peut pas être annulée.

Un second schéma se passe entièrement du jeton : l’annonce d’un airdrop pour un projet connu, sur un site à l’apparence convaincante, vous demandant de saisir votre phrase de récupération (seed phrase) pour « vérifier votre éligibilité ». Quiconque possède votre phrase de récupération contrôle tout ce qui se trouve dans ce portefeuille, de façon permanente.

Les règles qui vous protègent

Ne saisissez jamais votre phrase de récupération où que ce soit pour réclamer quoi que ce soit. Aucun airdrop légitime ne l’a jamais exigée, et rien d’autre ne le fera non plus. Si un site le demande, il s’agit d’une tentative de vol, sans aucune exception.

Considérez les jetons inattendus comme inertes. Vous n’êtes pas obligé d’interagir avec eux, et le simple fait de détenir un jeton indésirable dans votre portefeuille ne vous cause aucun tort. C’est le fait d’interagir avec lui qui provoque des pertes.

Méfiez-vous de l’urgence. Les arnaques à l’airdrop s’appuient fortement sur des fenêtres limitées et des comptes à rebours, car la pression empêche les gens de vérifier. Une distribution réelle ne s’effondre pas parce que vous avez pris une heure pour la vérifier.

Vérifiez la source de façon indépendante. Rendez-vous vous-même sur le site du projet plutôt que de suivre un lien reçu dans un message, un commentaire ou une publicité de recherche. Si vous ne trouvez l’annonce de l’airdrop sur aucun canal officiel, ce n’est pas réel.

Si vous souhaitez malgré tout explorer ce domaine, utilisez un portefeuille séparé ne contenant presque rien. Ainsi, une erreur ne vous coûtera presque rien, ce qui est exactement la situation dans laquelle vous voulez être pendant votre apprentissage.