StakerX Security

Plusieurs niveaux de protection pour les comptes, les accès et les retraits

StakerX combine la vérification de compte, de multiples options d'authentification, l'accès via portefeuille et des contrôles de confirmation de retrait pour créer un environnement plus protégé pour les utilisateurs de la plateforme.

Architecture de sécurité

La protection commence avant même la transaction.

L'accès au compte, la confirmation d'identité, l'autorisation des transactions et l'interaction avec le portefeuille constituent des couches distinctes au sein du processus de sécurité de StakerX.

01

Accès au compte

L'authentification commence lorsque l'utilisateur accède à la plateforme.

02

Contrôles d'identité

La vérification par e-mail et par téléphone ajoute une confirmation supplémentaire.

03

Contrôle du sevrage

Les procédures de retrait comprennent une étape de confirmation supplémentaire.

04

Portefeuille et réseau

Les portefeuilles Solana compatibles peuvent participer à l'authentification des comptes.

Méthodes de sécurité disponibles
Vérification de l'adresse e-mail
Téléphone / SMS
Connexion Google
Portefeuille Solana
Les contrôles de sécurité réduisent l'exposition aux activités non autorisées, mais aucune plateforme en ligne, méthode d'authentification ou environnement blockchain ne peut éliminer tous les risques possibles.
Protection contre le retrait

Les transactions sensibles nécessitent une étape de confirmation supplémentaire

Un retrait déplace les fonds hors de l'environnement du compte StakerX, ce qui fait de la confirmation de la transaction un élément important du processus de sécurité.

Les contrôles de retrait sont conçus pour créer une séparation entre l'accès au compte et l'autorisation du transfert effectif des fonds vers un portefeuille externe.

De la demande de retrait au transfert blockchain

Un retrait passe par plusieurs étapes distinctes avant que les fonds n'atteignent le portefeuille de destination.

01

Créer la demande

L'utilisateur initie un retrait à partir du solde disponible de son compte et saisit les informations de destination.

02

Examiner la destination

L'adresse du portefeuille et le réseau sélectionné doivent être vérifiés attentivement avant l'autorisation.

03

Confirmer le retrait

Une étape de confirmation supplémentaire permet de séparer l'autorisation des transactions de l'accès normal au compte.

04

Transfert par blockchain

Une fois approuvée et traitée, la transaction transite par le réseau blockchain pris en charge.

Avant de confirmer

Les retraits de blockchain nécessitent un examen approfondi.

La confirmation des transactions peut contribuer à réduire les activités non autorisées, mais les utilisateurs doivent toujours vérifier les informations qu'ils approuvent.

01

Confirmer l'adresse du portefeuille

Comparez attentivement l'adresse de destination avant de soumettre la transaction.

02

Utilisez le réseau approprié

Le portefeuille de réception doit prendre en charge le même réseau que celui utilisé pour le retrait.

03

Vérifiez le montant

Veuillez confirmer le montant du retrait avant d'autoriser le transfert de fonds.

04

N’approuvez jamais les demandes inattendues.

Si vous n'êtes pas à l'origine de la transaction, veuillez ne pas approuver ni confirmer le retrait.

Actif de retrait

USDC

Les retraits sur StakerX sont standardisés en USDC, ce qui évite à l'utilisateur de devoir retirer séparément chaque actif initialement déposé.

Réseau de retrait

Solana

Les destinations de retrait doivent être compatibles avec l'USDC sur le réseau Solana utilisé par la plateforme.

Finalité

Transactions Blockchain

Une fois une transaction blockchain terminée, une adresse incorrecte ou une destination incompatible peuvent ne pas être récupérables.

La confirmation protège le processus, pas une destination incorrecte

Les contrôles de sécurité peuvent contribuer à prévenir les retraits non autorisés, mais ils ne peuvent pas corriger une adresse de portefeuille ou un réseau que le titulaire du compte confirme intentionnellement de manière erronée. Les transactions blockchain doivent toujours être vérifiées avant autorisation.

Portefeuille et sécurité Solana

La sécurité du portefeuille dépend du contrôle cryptographique et de la vigilance de l’utilisateur

Les portefeuilles Solana compatibles peuvent être utilisés dans le cadre de l'environnement de compte StakerX, ajoutant une couche d'identité cryptographique distincte de l'accès traditionnel par e-mail ou mot de passe.

Parallèlement, la sécurité du portefeuille électronique impose d'importantes responsabilités à l'utilisateur. Les clés privées, les phrases de récupération et les autorisations de transactions doivent rester sous le contrôle du propriétaire du portefeuille.

Comment l'accès par portefeuille s'intègre au modèle de sécurité

Un portefeuille compatible peut contribuer à établir un contrôle cryptographique sans que l'utilisateur ait à exposer les identifiants privés de son portefeuille à la plateforme.

01

Connectez le portefeuille

L'utilisateur connecte un portefeuille Solana compatible via le flux de compte pris en charge.

02

Examiner la demande

Le portefeuille affiche la demande d'authentification ou de transaction avant que l'utilisateur ne l'approuve.

03

Approuver par cryptographie

Le propriétaire du portefeuille confirme la demande en utilisant le contrôle du portefeuille plutôt qu'en partageant la clé privée.

04

Garder le contrôle de son portefeuille

La sécurité future dépend toujours de la protection du portefeuille, de la phrase de récupération et des autorisations.

Responsabilité financière

Ne partagez jamais les identifiants qui contrôlent votre portefeuille.

L'authentification par blockchain peut être robuste, mais la perte de contrôle du portefeuille peut contourner bon nombre des protections que la propriété cryptographique est censée offrir.

01

Protégez votre phrase de semences

Les phrases de récupération ne doivent jamais être saisies sur des sites web, des formulaires ou dans des conversations d'assistance inattendus.

02

Gardez vos clés privées confidentielles

Toute personne ayant accès à une clé privée peut être en mesure de contrôler le portefeuille correspondant.

03

À lire avant de signer

N’approuvez pas les demandes de portefeuille que vous ne reconnaissez pas ou que vous ne comprenez pas pleinement.

04

Vérifiez le site web

Les fausses interfaces peuvent imiter des plateformes légitimes et tenter d'obtenir des approbations de portefeuilles frauduleuses.

Équilibre standardisé

USDC

Les dépôts pris en charge peuvent être convertis en solde USDC standardisé de la plateforme plutôt que de conserver chaque actif pris en charge comme une unité de staking distincte.

Réseau

Solana

StakerX utilise l'USDC sur Solana pour son infrastructure standardisée de solde et de retrait, ce qui rend la compatibilité du réseau importante lors de l'envoi de fonds externes.

Identité cryptographique

Propriété du portefeuille

L'authentification par portefeuille électronique permet de démontrer le contrôle grâce à une approbation cryptographique sans nécessiter la divulgation de la clé privée sous-jacente.

StakerX ne devrait jamais avoir besoin de votre phrase de récupération ni de votre clé privée.

Une connexion légitime à un portefeuille utilise une authentification cryptographique provenant du portefeuille lui-même. Toute demande de divulgation d'une phrase de récupération, d'une phrase de départ ou d'une clé privée doit être considérée comme un avertissement de sécurité sérieux.

Plateforme et infrastructure

La sécurité va au-delà du compte individuel de l’utilisateur

L'authentification des comptes ne représente qu'une partie de la sécurité de la plateforme. L'environnement StakerX dans son ensemble dépend également des systèmes qui traitent l'activité des comptes, les interactions avec les portefeuilles, les enregistrements de staking et les demandes de transaction.

Le fait de maintenir ces couches séparées permet de distinguer les contrôles côté plateforme des décisions de sécurité qui restent sous la responsabilité de l'utilisateur.

Couche de compte

Registres de compte

Les systèmes de plateforme assurent la liaison entre l'accès aux comptes, les soldes, les positions de staking et les actions associées à un utilisateur individuel.

Couche de contrôle

Contrôles des transactions

Les actions sensibles peuvent impliquer des exigences de confirmation et des étapes de validation avant qu'une requête ne poursuive son cheminement dans le flux de travail de la plateforme.

Couche réseau

Interaction Blockchain

Les transactions externes interagissent avec l'infrastructure blockchain, créant une couche technique distincte avec ses propres conditions de réseau et ses propres risques.

Couche opérationnelle

Processus de la plateforme

Les dépôts, les opérations de staking, les récompenses et les retraits dépendent de processus de plateforme coordonnés plutôt que d'un mécanisme de sécurité isolé.

Côté quai

Ce qui appartient à l'environnement StakerX

La sécurité côté plateforme concerne la manière dont StakerX gère l'activité des comptes et achemine les requêtes à travers son environnement d'exploitation interne.

Flux de travail d'authentification et de vérification utilisés par la plateforme.

Enregistrements internes des comptes et des mises liés à l'activité des utilisateurs.

Processus de confirmation des transactions et des retraits.

Interaction entre l'environnement du compte et l'infrastructure blockchain prise en charge.

Côté utilisateur

Ce qui reste sous le contrôle de l'utilisateur

Même des contrôles de plateforme robustes ne peuvent pas protéger les informations ou les approbations que le titulaire du compte divulgue volontairement en dehors de l'environnement StakerX.

Mots de passe, comptes de messagerie et appareils mobiles utilisés pour l'accès.

Clés privées, phrases de récupération et sécurité du portefeuille externe.

Vérification des liens, des domaines et des communications inattendues.

Examen final des adresses de portefeuille et des approbations de transactions.

01

Authentifier

Prendre le contrôle du compte.

02

Valider

Vérifiez l'action demandée sur le compte.

03

Confirmer

Exiger une approbation le cas échéant.

04

Processus

Transférer la requête validée dans le système.

La sécurité de l'infrastructure réduit l'exposition, mais ne peut pas éliminer tous les scénarios de défaillance.

Les plateformes en ligne restent vulnérables aux défauts logiciels, aux interruptions de service, aux identifiants compromis, aux problèmes d'infrastructure tiers, aux incidents liés à la blockchain et à d'autres risques techniques. La sécurité doit donc être envisagée comme un processus de contrôle continu plutôt que comme une garantie de risque zéro.

Sécurité des utilisateurs

La sécurité de la plateforme est renforcée lorsque les utilisateurs protègent leur propre accès

Certaines des décisions de sécurité les plus importantes sont prises en dehors de la plateforme StakerX. Les comptes de messagerie, les appareils, les portefeuilles, les mots de passe et les approbations de transactions restent sous le contrôle de chaque utilisateur.

Les bonnes pratiques de sécurité réduisent la possibilité qu'un attaquant puisse contourner les contrôles de la plateforme en convainquant le titulaire du compte de révéler des informations ou d'approuver une action non autorisée.

Informations d'identification

Utilisez un mot de passe unique

Évitez de réutiliser le même mot de passe pour plusieurs services. Un identifiant divulgué ailleurs peut compromettre tout compte utilisant les mêmes informations de connexion.

Hameçonnage

Vérifiez avant de cliquer

Les faux sites web, messages et pages de connexion peuvent imiter des services légitimes. Vérifiez le domaine et la destination avant de saisir vos identifiants ou de connecter un portefeuille électronique.

Sécurité des appareils

Protégez l'appareil que vous utilisez

Maintenez vos systèmes d'exploitation et navigateurs à jour, utilisez une protection au niveau de l'appareil et évitez d'accéder à vos comptes financiers depuis des appareils que vous ne contrôlez pas.

Portefeuille

Conserver les données de récupération hors ligne

Les phrases de récupération et les clés privées doivent rester confidentielles. Toute personne qui les obtient peut potentiellement contrôler le portefeuille correspondant sans autorisation supplémentaire.

Ingénierie sociale

Attention au terme “ soutien ”

Les fraudeurs peuvent se faire passer pour des représentants du service client et créer un sentiment d'urgence autour des retraits, des vérifications ou des problèmes de portefeuille pour obtenir des informations sensibles.

Transactions

Vérifier avant de confirmer

Les adresses de portefeuille, les réseaux, les montants et les demandes d'approbation doivent être vérifiés avant qu'une transaction ne soit autorisée ou signée.

Signaux d'alarme en matière de sécurité

Considérez comme suspectes les demandes inattendues d'informations sensibles

La plupart des procédures de compte légitimes ne devraient pas exiger des utilisateurs qu'ils révèlent leurs identifiants privés leur permettant de contrôler directement leur portefeuille externe ou leurs comptes personnels.

“ Envoyez votre phrase de récupération ”

Une phrase de récupération ne doit jamais être partagée avec une autre personne.

“ Envoyez votre clé privée ”

Les clés privées permettent un contrôle direct des portefeuilles de cryptomonnaies.

“ Approuver cette demande de portefeuille inconnu ”

Ne signez pas une demande de portefeuille simplement parce que quelqu'un vous le demande.

“ Agissez immédiatement ou vous perdrez votre compte ”

L'urgence artificielle est couramment utilisée pour empêcher une vérification approfondie.

Une simple routine de sécurité

Avant d'accéder à votre compte ou d'approuver une transaction, quelques vérifications de base peuvent réduire les erreurs de sécurité évitables.

Vérifiez que vous accédez bien au site web StakerX attendu.

Confirmez que votre messagerie, votre appareil et votre portefeuille restent sous votre contrôle.

Lisez attentivement les instructions relatives au portefeuille avant d'approuver ou de signer quoi que ce soit.

Vérifiez l'adresse de destination et le réseau avant d'effectuer un retrait.

Interrompez-vous et vérifiez indépendamment lorsqu'une requête semble inhabituelle.

Des contrôles de plateforme robustes ne peuvent pas protéger les identifiants divulgués volontairement.

Il est impératif de ne jamais communiquer ses mots de passe, clés privées, phrases de récupération ou phrases de phrase de récupération à quiconque prétend les avoir nécessaires pour débloquer un retrait, vérifier un portefeuille ou restaurer un compte. La protection de ces informations d'identification demeure essentielle pour garantir la sécurité des comptes et des portefeuilles.

Limitations de sécurité

La sécurité réduit les risques. Cela ne crée pas un risque zéro.

L’authentification, les contrôles des transactions et les bonnes pratiques des utilisateurs peuvent rendre les activités non autorisées plus difficiles, mais aucun environnement financier en ligne ne peut éliminer toutes les failles de sécurité possibles.

Les problèmes techniques, les identifiants compromis, les logiciels malveillants, le phishing, les défaillances de tiers, les événements liés à la blockchain et les erreurs humaines peuvent tous affecter la sécurité d'un compte ou d'une transaction.

Risques liés aux logiciels et aux systèmes

Des défauts logiciels, des erreurs de configuration ou des comportements inattendus du système peuvent affecter les plateformes en ligne même lorsque des contrôles préventifs sont en place.

Compromission des identifiants

Les comptes de messagerie, les mots de passe, les appareils mobiles ou les portefeuilles numériques compromis peuvent créer des risques d'accès indépendants de l'authentification normale des plateformes.

Risques liés au réseau et aux tiers

Les réseaux blockchain, les fournisseurs externes et autres infrastructures peuvent subir des interruptions, des congestions, des vulnérabilités ou des défaillances opérationnelles.

Erreur humaine

Des adresses de portefeuille incorrectes, un mauvais choix de réseau, des approbations malveillantes ou des identifiants divulgués peuvent entraîner des pertes que les contrôles techniques ne pourront peut-être pas réparer.

La sécurité est continue

La protection repose sur la collaboration de plusieurs couches.

Une sécurité efficace ne se résume pas à une seule fonctionnalité ou à un seul écran de vérification. Elle combine les contrôles de la plateforme, la protection des comptes, les processus de la blockchain et un comportement responsable de l'utilisateur.

Prévenir

Rendre les activités non autorisées plus difficiles.

Vérifier

Ajouter une confirmation pour les actions sensibles.

Réduire l'exposition

Limiter les erreurs de sécurité évitables et les vecteurs d'attaque.

Ce que les contrôles de sécurité ne peuvent garantir

Les dispositifs de sécurité doivent être perçus comme des mesures de protection plutôt que comme des promesses qu'un incident, une interruption ou une perte ne pourra jamais se produire.

Ils ne peuvent pas garantir que les identifiants ne seront jamais compromis.

Ils ne peuvent pas rendre les transactions blockchain automatiquement réversibles.

Ils ne peuvent pas éliminer les risques liés aux logiciels, à l'infrastructure ou aux tiers.

Ils ne peuvent pas protéger les informations qu'un utilisateur communique volontairement à un attaquant.

Le principe de sécurité

Une sécurité robuste vise à réduire les risques, et non à affirmer que l'échec est impossible.

Les utilisateurs de StakerX doivent combiner les contrôles disponibles sur leur compte et leurs transactions avec une gestion rigoureuse de leurs identifiants, la sécurité de leur portefeuille et une vérification indépendante des opérations sensibles. La sécurité demeure une responsabilité partagée et permanente.

StakerX Security

La sécurité est plus efficace grâce à plusieurs niveaux de protection

StakerX combine la vérification de compte, les options d'authentification, la confirmation de retrait, l'accès par portefeuille et l'infrastructure blockchain avec des pratiques d'utilisation responsables afin de réduire l'exposition aux activités non autorisées.

Accès au compte
→
Vérification
→
Contrôle du sevrage
→
Sécurité du portefeuille

Les mesures de sécurité réduisent les risques, mais ne peuvent éliminer tous les scénarios techniques, liés à la blockchain, aux identifiants ou aux erreurs humaines. Les utilisateurs doivent protéger leurs identifiants, leurs portefeuilles et leurs appareils, et examiner attentivement les transactions sensibles avant de les approuver.