Vos fonds sont-ils en sécurité sur MC Markets ? Les protections de la plateforme et quatre choses à faire

Introduction

Les protections les plus solides d'une plateforme ne peuvent pas sauver un utilisateur dont le code de vérification a été hameçonné ; les habitudes personnelles les plus rigoureuses ne peuvent pas sauver une plateforme qui gère mal ses réserves. Cet article explique clairement les deux facettes.

1. Côté plateforme : quatre couches de protection

Couche un, la Preuve de Réserves (PoR) : toutes les réserves sont déployées sur le réseau public Arbitrum, intégralement adossées, avec un ratio de réserves maintenu en permanence au-dessus de 100 %, et tout utilisateur peut le vérifier lui-même. Pour le principe et la méthode de vérification, voir « Qu'est-ce que la Preuve de Réserves » et « Vérification on-chain : guide pratique ».

Couche deux, séparation des portefeuilles froids et chauds plus multisignature : la majorité des actifs des utilisateurs est stockée hors ligne, seul le nécessaire aux opérations quotidiennes restant dans le portefeuille chaud ; tout mouvement de fonds depuis le portefeuille froid requiert l'autorisation conjointe de plusieurs parties — aucune clé unique ne peut déplacer une grosse somme.

Couche trois, infrastructure publique auditée de façon indépendante : les réserves et les contrats sont sur Arbitrum, et les données de prix proviennent de Chainlink et Pyth — tous des protocoles publics et vérifiables.

Couche quatre, séparation des adresses de fonds : les actifs des utilisateurs et les fonds d'exploitation de la plateforme sont conservés à des adresses on-chain distinctes, chacune vérifiable séparément — les réserves qui adossent votre dépôt sont structurellement impossibles à mélanger avec les dépenses d'exploitation.

2. Votre côté : quatre choses

Premièrement, activez la 2FA et utilisez une application d'authentification plutôt que le SMS — cette seule action élimine l'essentiel du risque que votre compte soit compromis. Deuxièmement, configurez une liste blanche de retraits — même si votre compte est entièrement pris, les fonds ne pourront être retirés que vers des adresses que vous avez pré-approuvées. Troisièmement, définissez un mot de passe de fonds — une vérification indépendante supplémentaire pour les opérations sensibles comme les retraits. Quatrièmement, prenez au sérieux la confirmation secondaire par e-mail — c'est une « fonctionnalité », pas un « harcèlement ». Pour la configuration détaillée des quatre, voir « Comment sécuriser votre compte » et « Le guide de dépôt et de retrait ».

3. La logique de la défense en couches

L'idée centrale de la sécurité en couches est qu'aucune ligne de défense isolée ne devrait présenter le risque d'une « brèche catastrophique ». La vérification de connexion protège contre l'accès non autorisé, la 2FA contre la fuite d'identifiants, le mot de passe de fonds contre le contournement des opérations sur les fonds, la liste blanche contre une prise de contrôle totale du compte, et la confirmation par e-mail contre le détournement de session — chaque couche bloque une attaque différente, et si l'une cède, la suivante la rattrape.

4. Rappel anti-fraude

MC Markets ne vous enverra jamais de message privé pour demander un transfert, réclamer votre mot de passe de fonds, votre clé privée, votre phrase de récupération ou votre code 2FA, ni vous demander de déplacer des fonds vers une quelconque « adresse sécurisée ». Toute information officielle n'est publiée que par les canaux officiels. Si vous recevez un message privé suspect, ignorez-le et signalez-le.

FAQ

Q : Si mon compte est compromis, vais-je forcément perdre mon argent ?

R : Pas nécessairement. Si vous avez configuré une liste blanche de retraits, même si l'attaquant se connecte, il ne pourra retirer les fonds que vers votre propre adresse. C'est pourquoi la liste blanche est appelée la « dernière ligne de défense ».

Q : La plateforme pourrait-elle détourner mon argent ?

R : Les actifs des utilisateurs et les fonds d'exploitation sont conservés à des adresses distinctes, et les réserves sont intégralement adossées et vérifiables on-chain. Vous n'avez pas besoin de croire une promesse — vous pouvez le vérifier vous-même en suivant « Vérification on-chain : guide pratique ».

Avertissement

Cet article est fourni uniquement à des fins d'information et d'éducation générales et peut ne pas s'appliquer à la réglementation ou aux produits disponibles dans votre région. Il ne constitue en aucun cas un conseil en investissement, financier ou en trading, ni une offre, une sollicitation ou une recommandation d'acheter, de vendre ou de détenir un quelconque actif numérique.

Le trading d'actifs numériques comporte un risque élevé, les prix peuvent être extrêmement volatils et vous pouvez perdre la totalité de votre capital investi. Le trading à effet de levier peut entraîner des pertes supérieures à votre dépôt initial. Les performances passées ne préjugent pas des résultats futurs et ne les garantissent pas.

Vous devez prendre vos décisions d'investissement de manière indépendante, en fonction de votre propre situation financière et de votre tolérance au risque, et consulter un conseiller professionnel agréé si nécessaire. Bien que nous nous efforcions d'assurer l'exactitude des informations de cet article, MC Markets décline toute responsabilité en cas d'erreurs ou d'omissions, ou de toute perte que vous pourriez subir en utilisant ces informations ou en vous y fiant.