22 définitions

Lexique : Sécurité et arnaques

Les attaques, failles et arnaques les plus courantes, et les mécanismes qui protègent les utilisateurs et les protocoles.

2FA (authentification à deux facteurs) La 2FA (authentification à deux facteurs) exige une seconde preuve d'identité en plus du mot de passe, comme un code généré par une applica…
Approvals de tokens Les approvals de tokens sont des autorisations, enregistrées sur la blockchain, qui permettent à un smart contract de dépenser certains tok…
Attaque Sybil Une attaque Sybil consiste, pour une seule personne ou entité, à créer de nombreuses fausses identités afin de prendre une influence dispro…
Bug bounty Un bug bounty est un programme par lequel un projet promet une récompense aux chercheurs en sécurité qui découvrent et signalent de manière…
Circuit breaker / Pause Un circuit breaker, ou mécanisme de pause, est une fonction intégrée à un smart contract qui permet de suspendre temporairement certaines o…
Clés d'admin / owner Les clés d'admin, ou clés owner, sont les adresses dotées de droits spéciaux sur un smart contract : modifier des paramètres, le mettre en…
Commit-reveal Le commit-reveal est une procédure en deux étapes où un participant publie d'abord une empreinte cryptographique d'une valeur (commit), pui…
Front‑running / Sandwich Le front-running consiste à faire passer une transaction juste avant celle d'une victime pour profiter de son effet sur le prix ; l'attaque…
Honeypot Un honeypot est un token ou un smart contract piégé qui semble attractif mais dont le code empêche les acheteurs de revendre ou de retirer…
Manipulation d'oracle La manipulation d'oracle est une attaque qui consiste à fausser le prix ou la donnée qu'un oracle transmet à un smart contract, afin de déc…
Overflow / Underflow Un overflow ou un underflow se produit lorsqu'un calcul dépasse la valeur maximale ou minimale qu'une variable peut contenir. Dans un smart…
Phishing Le phishing, ou hameçonnage, est une technique d'escroquerie qui imite un service de confiance (site, message, application) pour amener la…
Preuve de réserves (PoR) La preuve de réserves (Proof of Reserves, PoR) est une méthode par laquelle une plateforme démontre qu'elle détient certains actifs à un in…
RBAC / Access Control Le RBAC (Role-Based Access Control) est un modèle de contrôle d'accès dans lequel les fonctions sensibles d'un smart contract ne peuvent êt…
Réentrance (Reentrancy) La réentrance (reentrancy) est une vulnérabilité de smart contract qui permet à un contrat malveillant de rappeler une fonction avant que l…
Rug pull Un rug pull est une escroquerie dans laquelle les créateurs d'un projet crypto attirent des fonds puis s'en emparent brutalement, en retira…
Scam Un scam est une arnaque visant à soutirer de l'argent ou des cryptos à ses victimes : faux projet, faux support client, site de phishing, f…
Signature replay Le signature replay, ou rejeu de signature, est une attaque qui consiste à réutiliser une signature valide dans un contexte non prévu, par…
Transaction privée / mempool privé Une transaction privée est envoyée directement à des constructeurs de blocs ou à des validateurs via un canal dédié, sans passer par le mem…
Upgradeability risks Les upgradeability risks désignent les dangers liés à la possibilité de modifier le code d'un smart contract après son déploiement : pouvoi…
Vérification formelle La vérification formelle est une méthode qui démontre mathématiquement qu'un programme, par exemple un smart contract, respecte certaines p…
Wallet drainer Un wallet drainer est un outil malveillant, généralement intégré à un faux site, qui pousse la victime à signer des transactions ou des mes…

À lire

L'actualité : Sécurité et arnaques

Les derniers articles de BlockPulseNews sur ce sujet.

Approfondir avec l'Académie : La Sécurité Crypto Un module gratuit, en leçons courtes et quiz, pour maîtriser ce thème pas à pas.

Découvrir le module

Tous les thèmes du lexique

← Tout le lexique crypto de A à Z