La sécurité est le facteur le plus important lors du choix d'une plateforme d'échange. En tant que plus grande plateforme mondiale, Binance a massivement investi dans la sécurité, mais la conscience sécuritaire des utilisateurs est tout aussi essentielle. Inscrivez-vous sur Binance maintenant, et téléchargez l'application Binance.
Fonds de sécurité SAFU
Binance a créé le Secure Asset Fund for Users (SAFU), allouant une partie des frais de trading à ce fonds. Lors d'un incident de sécurité, le SAFU peut indemniser les pertes des utilisateurs. En 2019, lorsque des hackers ont volé 7 000 BTC à Binance, le fonds SAFU a couvert l'intégralité de la perte — aucun utilisateur n'a été affecté. Le fonds SAFU est actuellement évalué à plus d'un milliard de dollars et stocké dans des portefeuilles froids indépendants.
Mesures de sécurité techniques
Séparation portefeuilles chauds/froids : la grande majorité des actifs utilisateurs sont stockés dans des portefeuilles froids hors ligne, avec seulement un petit montant en portefeuilles chauds pour les retraits quotidiens.
Multi-signature : les transferts importants de fonds nécessitent la signature de plusieurs détenteurs de clés ensemble. Aucun détenteur de clé unique ne peut déplacer les fonds seul.
Contrôle des risques en temps réel : un système de contrôle des risques alimenté par l'IA surveille les comportements anormaux de trading et de retrait 24h/24. Lors de la détection d'activité suspecte, le système suspend automatiquement les trades ou retraits.
Audits de sécurité réguliers : des firmes de sécurité tierces effectuent des tests de pénétration et des audits de code. Binance collabore également avec plusieurs entreprises de sécurité sur un programme de bug bounty.
Transmission de données chiffrée : toutes les données utilisateurs sont chiffrées lors de la transmission et du stockage.
Fonctionnalités de sécurité côté utilisateur
- Authentification à deux facteurs (2FA) : prend en charge Google Authenticator et la vérification SMS. Google Authenticator est fortement recommandé car il est plus sûr que les SMS et immunisé contre les attaques de SIM swap.
- Code anti-phishing : une fois configuré, chaque email Binance affiche votre code anti-phishing personnalisé.
- Liste blanche de retrait : n'autorise les retraits que vers des adresses prédéfinies. L'ajout d'une nouvelle adresse nécessite un délai de refroidissement de 24 heures.
- Gestion des appareils de connexion : vous pouvez voir et gérer tous les appareils connectés. Supprimez immédiatement les appareils inconnus.
- Liste blanche IP : restreint la connexion à des IP désignées.
Preuve de réserves
Binance publie régulièrement des preuves de réserves, utilisant la technologie des arbres de Merkle pour permettre aux utilisateurs de vérifier que leurs actifs sont effectivement détenus par la plateforme. Tout utilisateur peut vérifier sur le site de Binance si ses actifs sont entièrement garantis.
Prévention des pièges de sécurité courants
- Sites de phishing : accédez toujours à Binance via les liens officiels. Mettez le site officiel en favoris.
- Faux service client : le support Binance ne vous enverra jamais de message privé pour demander des mots de passe ou des codes de vérification.
- Fausses applications : ne téléchargez l'application que depuis le site officiel de Binance ou les canaux officiels.
Globalement, les performances de sécurité de Binance sont leaders dans l'industrie et dignes de la confiance des utilisateurs. Mais la sécurité est une responsabilité partagée — la plateforme fournit les outils et protections, et les utilisateurs doivent développer de bonnes habitudes de sécurité.