La sécurité est une limite, pas une promesse

Beaucoup de pertes ne cassent aucune cryptographie. Elles commencent quand une phrase de récupération, une clé privée ou un identifiant de signature est exposé, copié ou stocké là où il ne devrait pas l’être.

Smartable est non dépositaire. Il ne crée pas de compte de conservation et ne détient pas vos crypto-actifs pour vous.

Votre phrase de récupération et votre pouvoir de signature restent sous votre contrôle. Smartable utilise les fonctions de sécurité de l’appareil pour protéger l’accès au portefeuille et peut utiliser le mot de passe, le code PIN et le déverrouillage biométrique lorsque votre appareil les prend en charge.

Avant de vous fier à un portefeuille, sauvegardez votre phrase de récupération de façon sûre et conservez-la hors ligne.

Une adresse copiée, une adresse imitée, un message d’hameçonnage ou une demande de transaction trompeuse peuvent envoyer des fonds là où vous ne le vouliez pas.

Smartable affiche le destinataire, l’actif, le réseau, le montant et les frais applicables pour que vous les vérifiiez avant de signer. Contrôlez ces détails attentivement à chaque fois.

N’utilisez des destinataires enregistrés que si vous les reconnaissez et leur faites confiance. Ne vous fiez jamais aux seuls premiers et derniers caractères d’une adresse, et n’envoyez pas de fonds parce qu’une adresse apparaît dans votre historique de transactions.

N’importe qui peut créer un jeton avec un nom ou un ticker familier. Des airdrops de spam et des contrats copiés peuvent apparaître dans un portefeuille sans votre accord.

Le nom et le ticker d’un jeton ne prouvent pas son identité. Sur les réseaux EVM pris en charge, Smartable identifie les jetons ajoutés manuellement par leur adresse de contrat.

N’ajoutez et n’utilisez que des adresses de contrat provenant d’une source de confiance. Un jeton affiché dans un portefeuille, son nom ou un ticker familier ne prouvent pas que l’actif, l’émetteur ou le prix sont légitimes.

Une autorisation de jeton peut permettre à un smart contract de déplacer des actifs depuis votre portefeuille. Une signature peut aussi autoriser des actions que vous ne vouliez pas si vous ne comprenez pas ce que vous approuvez.

Smartable présente les détails de la transaction et de l’autorisation pour vérification avant la signature. N’approuvez pas une autorisation de dépense, une transaction ou un message si vous ne comprenez pas l’actif, le réseau, le montant, le destinataire ou le bénéficiaire de la dépense.

Lorsqu’une autorisation peut être révoquée, Smartable permet de consulter et de révoquer les autorisations de jetons existantes. Révoquer une autorisation retire une permission ; cela n’annule pas les transactions déjà effectuées.

Une IA peut se tromper ou être induite en erreur par ce qu’elle lit, et une adresse publique partagée avec un service d’IA relie l’historique on-chain de cette adresse à votre compte chez ce service.

Aucune IA ne se connecte à Smartable ni à aucun portefeuille qu’il contient. Elle ne peut ni lire votre portefeuille, ni signer, ni envoyer, ni demander une transaction à l’app.

Pour faire analyser un compte par un service d’IA, Smartable prépare un texte avec les adresses publiques, les réseaux et la tâche d’analyse que vous choisissez. Il ne contient ni soldes, ni noms de portefeuille, ni données de récupération, ni identifiants de signature. Vérifiez-le avant de le partager, et considérez la réponse comme la lecture de données publiques par ce service : elle peut être fausse.

Un Agent Wallet est un portefeuille distinct, avec sa propre phrase de récupération, pour les fonds que vous choisissez d’y placer. Aucun outil d’IA ne s’y connecte ni ne le contrôle.