Dans l’espace numérique, réduisez votre exposition, notamment sur les réseaux sociaux : conservez en secret vos données personnelles, votre patrimoine et les adresses de vos crypto-actifs.

• Soyez discret au sujet de vos transactions (achat, vente, échange avec effet de levier, emprunt ou prêt décentralisé, inscription sur une plateforme, frais à acquitter, etc.). 
• Même involontairement, vous pouvez divulguer des informations sensibles : par exemple, une photographie ou une capture d’écran révélant certains détails (un pseudonyme ou un e-mail que vous utilisez pour vous identifier, le solde de votre portefeuille, les crypto-actifs détenus, etc.).

Dans la sphère privée, ne communiquez pas sur vos activités liées au secteur des crypto-actifs.

• La discrétion est la meilleure alliée et ne se limite pas à votre lieu de travail.
• Les lieux et les évènements publics (activités sportives, culturelles, etc.) sont autant d’occasions pour des personnes mal intentionnées de se renseigner sur votre patrimoine et, éventuellement, les moyens d’y accéder ou de contourner les protections mises en place.

Protégez vos comptes/portefeuilles avec des mots de passe forts, la double authentification et n'enregistrez jamais en ligne votre phrase de récupération (12 ou 24 mots secrets).

• La phrase de récupération de votre portefeuille (wallet) est privée, secrète et doit être notée hors ligne, si nécessaire sur un support durable (par exemple une plaque métallique) et non accessible à autrui.
• Si vous possédez des crypto-actifs via une plateforme d’échange : votre identifiant (e-mail, pseudonyme, etc.) et votre mot de passe doivent être uniques et dédiés à cette plateforme, changés régulièrement et, idéalement, doublés par un autre moyen d’authentification (par exemple un code aléatoire à indiquer à chaque connexion, généré depuis une application mobile comme FreeOTP).

• Pour faire face à une situation critique pouvant impliquer un risque physique (tentative de vol, d’extorsion, d’enlèvement, etc.), prévoyez un protocole pour accéder à vos crypto-actifs (smartphone, ordinateur, dispositif hors-ligne, etc.).
• Par mesure de sécurité, vos fonds ne peuvent être débloqués qu’après un délai déterminé. Pour qu’ils soient utilisés, votre portefeuille de crypto-actifs doit être déverrouillé conjointement par plusieurs personnes de confiance de votre entourage (signatures multiples ou multisig).