Comment Arca protège votre portefeuille
Le modèle de sécurité derrière Arca. Pourquoi il n'y a pas de phrase de récupération de 12 mots, comment fonctionne la récupération par connexion et ce qui se passe avant chaque transaction.
La sécurité de votre portefeuille dépend de plusieurs éléments qui fonctionnent ensemble : la création du portefeuille, le retour dans le portefeuille si vous perdez l’accès, et les contrôles effectués avant chaque transaction. Arca gère chacun de ces éléments un peu différemment d’un portefeuille classique, avec un résultat plus simple à utiliser et plus difficile à perdre.
Cette page explique les trois pièces. Vous n’avez pas besoin de les comprendre en détail pour utiliser Arca en sécurité. Connaitre la forme du système suffit.
Pas de phrase de récupération de 12 mots
La plupart des apps portefeuille vous demandent d’ecrire 12 mots secrets au moment de l’inscription. Ces mots sont le seul moyen de revenir dans le portefeuille si vous perdez votre téléphone ou votre app. Perdez les 12 mots, perdez le portefeuille.
Arca ne fonctionne pas ainsi. Lors de l’inscription, Arca crée un signataire lié à votre connexion (email, compte Google ou compte Apple) et l’utilisé pour sécuriser votre Smart Account. Il n’y a pas 12 mots à écrire. Il n’y a pas de papier à cacher.
En pratique, cela signifie :
- Rien à perdre. Vous n’oublierez pas une phrase qui n’a jamais été à mémoriser.
- Aucun rituel de sauvegarde. Vous n’avez pas à tester votre récupération avant de déplacer de l’argent réel.
- Votre connexion est la clé pour revenir dans votre portefeuille. Traitez-la comme votre connexion bancaire principale.
Recuperation intégrée
Si quelque chose arrive à votre téléphone, vous n’avez pas besoin d’un papier pour revenir. Vous vous reconnectez avec le même email, compte Google ou compte Apple sur n’importe quel appareil qui exécute Arca, et votre portefeuille s’ouvre avec votre solde et votre historique.
C’est ce que l’app appelle Built-in Recovery. Cela apparaît dans l’écran Keys & Recovery dans Settings. Version courte : si quelque chose tourne mal, vous récupérez via votre connexion.
Vous n’avez pas besoin de seed phrase, mais la récupération dépend du maintien de l’accès à la méthode de connexion choisie. Gardez votre email, Google ou Apple sécurisé et activez la protection à deux facteurs quand vous le pouvez.
Smart Account Protection
Les envois manuels depuis Arca passent par un contrôle d’adresse avant validation. Si un destinataire semble sanctionné ou dangereux, Arca peut bloquer l’envoi.
Les portefeuilles standards approuvent les transactions à l’aveugle. Vous signez, cela s’exécute. Arca ajoute une étape : l’app vérifie d’abord la transaction, pour éviter de signer par erreur des tokens vers un acteur malveillant.
Les demandes d’apps connectées utilisent des écrans d’approbation et des avertissements. Certaines demandes peuvent être décodées en détail, tandis que des appels de contrat ou actions propres à une app peuvent afficher des informations de contrat, réseau, simulation ou avertissement. Ne dites qu’une demande est bloquée que lorsque Arca affiche un blocage.
Ce que vous devez encore faire
Arca gère les parties difficiles. Vos responsabilités restantes sont plus simples :
- Gardez votre connexion sécurisée. Activez l’authentification à deux facteurs sur votre compte Google, Apple ou email. C’est le verrou principal de votre portefeuille.
- Verrouillez votre téléphone. Un code ou une biométrie sur le téléphone lui-même ajoute une deuxième couche.
- Relisez avant de confirmer. Chaque écran Send montre la destination et le montant. Prenez la seconde nécessaire pour les lire.
- Reflechissez avant de connecter des apps. Ne connectez que des apps de confiance et deconnectez-les quand vous avez fini. Consultez Se connecter à d’autres apps.
Et pour les utilisateurs avancés ?
Si vous voulez pouvoir exporter la clé privée de votre signataire comme sauvegarde avancée, vous pouvez le faire. L’option Export Wallet Key se trouve dans Settings > Keys & Recovery. Elle est facultative et n’est pas nécessaire pour l’usage quotidien. Consultez Exporter la clé de votre portefeuille pour savoir ce que c’est et quand l’utiliser.
La plupart des utilisateurs n’ont jamais besoin d’exporter. La récupération par connexion fonctionne pour la grande majorité des situations.
Version courte
- Connectez-vous avec email, Google ou Apple.
- Gardez cette connexion sécurisée.
- Verrouillez votre téléphone.
- Lisez l’écran avant de confirmer un envoi.
Faites ces quatre choses et votre portefeuille est en bon état.