La passkey WEEX sécurise désormais les retraits : les 4 opérations couvertes

WEEX a étendu la prise en charge des passkeys au-delà de la connexion, jusqu’aux opérations les plus importantes : les sorties de fonds. Une passkey WEEX peut désormais vérifier quatre opérations : les retraits on-chain, les transferts internes, l’ajout d’une nouvelle adresse de retrait et l’ajout de nouvelles coordonnées de compte pour les transferts internes. Au lieu d’attendre un code par SMS ou e-mail, vous confirmez l’opération avec l’empreinte digitale de votre appareil, la reconnaissance faciale ou le code PIN de verrouillage de l’écran. La vérification est liée au véritable domaine de WEEX, ce qui empêche un site de phishing de la réutiliser. Découvrez ci-dessous ce que protège chaque opération couverte, en quoi les passkeys diffèrent des méthodes de vérification que vous utilisez peut-être déjà, comment en configurer une et quels risques une passkey ne peut pas résoudre à elle seule.

Ce que couvre la mise à jour des passkeys WEEX

La mise à jour ajoute la vérification par passkey à quatre étapes liées aux retraits :

1. Retraits on-chain. Envoi de crypto depuis WEEX vers une adresse de portefeuille externe.
2. Transferts internes. Transfert de fonds à un autre utilisateur WEEX à l’aide de ses coordonnées de compte ; l’opération est réglée instantanément au sein de la plateforme.
3. Ajout d’une nouvelle adresse de retrait. Enregistrement d’une nouvelle adresse externe dans votre carnet d’adresses.
4. Ajout de nouvelles coordonnées de compte pour les transferts internes. Enregistrement d’un nouveau destinataire WEEX pour de futurs transferts.

Les deux dernières opérations sont aussi importantes que les deux premières. Les prises de contrôle de compte ne se terminent que rarement par un seul retrait ; les attaquants essaient généralement d’abord d’ajouter leur propre adresse ou destinataire, puis de vider les fonds. Exiger une passkey pour ces modifications bloque cette étape de préparation, et pas seulement le transfert final.

Comment fonctionne une passkey, en termes simples

Une passkey est un identifiant de connexion fondé sur les normes FIDO2 et WebAuthn. Lorsque vous en créez une, votre appareil génère une paire de clés cryptographiques :

• La clé privée reste sur votre appareil (ou dans le gestionnaire de mots de passe de votre téléphone ou ordinateur, comme le trousseau iCloud ou Google Password Manager). Elle n’est jamais envoyée à WEEX.
• La clé publique est conservée par WEEX. Elle peut vérifier une signature, mais ne peut pas en créer une.

Lorsque vous effectuez un retrait, WEEX envoie un défi à usage unique, votre appareil le signe après que vous l’avez déverrouillé avec vos données biométriques ou un code PIN, puis WEEX vérifie la signature. Aucun code n’est à lire à voix haute et aucun élément réutilisable ne peut être intercepté par un attaquant.

Le détail le plus important : une passkey est liée au domaine du site web. Votre appareil n’utilisera une passkey WEEX que sur le véritable domaine de WEEX. Une page de phishing imitatrice peut reproduire le design de WEEX au pixel près, mais elle ne peut pas déclencher votre passkey WEEX : l’astuce classique consistant à « saisir votre code sur cette fausse page » ne fonctionne donc plus.

Passkey WEEX, SMS, e-mail et codes d’authentification : comparaison

Chaque méthode de vérification courante présente une vulnérabilité différente :

• Les codes SMS peuvent être volés lors d’attaques par échange de carte SIM, lorsqu’un fraudeur persuade un opérateur mobile de transférer votre numéro sur sa carte SIM.
• Les codes par e-mail ne sont aussi sûrs que votre compte de messagerie. Si cette boîte de réception est compromise, les codes le sont aussi.
• Les codes d’application d’authentification (comme Google Authenticator) sont bien plus sûrs que les SMS, mais une page de phishing convaincante peut toujours vous demander de saisir les six chiffres et les transmettre en temps réel.
• Les passkeys ne génèrent aucun code. Rien à saisir, rien à transmettre et rien d’utilisable en dehors du véritable domaine de WEEX.

En pratique, une passkey accélère aussi les retraits. Une confirmation par empreinte digitale ou Face ID prend une ou deux secondes, au lieu d’attendre un SMS ou de passer d’une application à l’autre pour copier un code.

Comment configurer et utiliser une passkey WEEX

La configuration prend environ une minute sur un téléphone ou un ordinateur compatible :

1. Connectez-vous à WEEX et ouvrez les Paramètres de sécurité de votre compte.
2. Trouvez l’option Passkey et choisissez d’en ajouter une.
3. Suivez les instructions de votre appareil pour confirmer avec votre empreinte digitale, la reconnaissance faciale ou le code PIN de l’appareil. La passkey est enregistrée sur votre appareil ou dans votre gestionnaire de mots de passe.
4. La prochaine fois que vous effectuerez un retrait, un transfert interne ou que vous ajouterez une nouvelle adresse ou un nouveau destinataire, choisissez la vérification par passkey et confirmez avec les mêmes données biométriques ou le même code PIN.

Deux conseils pratiques. Premièrement, ajoutez une passkey sur plusieurs appareils que vous contrôlez — par exemple, votre téléphone et votre ordinateur portable — afin que la perte d’un appareil ne vous empêche pas d’effectuer des retraits. Deuxièmement, si votre passkey est synchronisée via un gestionnaire de mots de passe dans le cloud, protégez également ce compte avec une sécurité renforcée, puisqu’il détient désormais la clé de votre compte d’échange.

Ce contre quoi une passkey ne peut pas vous protéger

Une passkey réduit considérablement les risques de phishing et d’interception de codes, mais ne constitue pas un système de sécurité complet. Voici ce que les utilisateurs expérimentés surveillent encore :

• Empoisonnement d’adresse. Les escrocs envoient de minuscules transactions depuis des adresses presque identiques à celles que vous utilisez, dans l’espoir que vous copiiez la mauvaise depuis votre historique. Une passkey approuvera sans problème un retrait vers une adresse empoisonnée si vous l’avez choisie. Vérifiez toujours l’adresse complète, et pas seulement ses premiers et derniers caractères.
• Appareil compromis. Si quelqu’un peut accéder à votre téléphone ou à votre ordinateur portable une fois déverrouillé, ou si un logiciel malveillant en prend le contrôle, cette personne peut être en mesure d’approuver des opérations. Utilisez un verrouillage d’écran robuste et maintenez le logiciel de votre appareil à jour.
• Ingénierie sociale. Personne de légitime — y compris le service d’assistance de WEEX — ne vous demandera d’approuver un retrait ou un transfert pour « sécuriser » ou « vérifier » vos fonds. Si quelqu’un vous met sous pression pour confirmer un transfert, arrêtez-vous.
• Votre propre carnet d’adresses. La passkey protège l’ajout de nouvelles adresses. Vérifiez de temps en temps les adresses enregistrées et les destinataires internes, puis supprimez ceux que vous ne reconnaissez pas ou n’utilisez plus.

La bonne interprétation : les passkeys éloignent le point faible des codes qui peuvent être volés et le rapprochent de votre propre vigilance quant à la destination des fonds. C’est une véritable amélioration, mais elle incite à vérifier chaque destination avec attention.

Pourquoi la mise à jour des passkeys WEEX est importante

Les retraits sont le moment où la sécurité d’un compte tient bon ou échoue, et la vérification par passkey de WEEX protège désormais toute la chaîne : l’ajout d’un destinataire, puis l’envoi de fonds à celui-ci, on-chain ou en interne. Pour la plupart des utilisateurs, c’est la mesure la plus efficace contre le phishing et les attaques par échange de carte SIM, et elle accélère aussi les retraits. Si vous réfléchissez également à l’endroit où conserver vos avoirs à long terme, le guide de WEEX sur les portefeuilles chauds et froids ainsi que sa sélection des meilleurs portefeuilles crypto de 2026 traitent de l’autogarde. Pour les actifs que vous conservez sur WEEX, activer une passkey dans les paramètres de sécurité est la mise à niveau la plus rapide à votre disposition.

FAQ

1. Que vérifie une passkey WEEX ?

Une passkey WEEX peut vérifier les retraits on-chain, les transferts internes, l’ajout d’une nouvelle adresse de retrait et l’ajout de nouvelles coordonnées de compte pour les transferts internes.

2. Une passkey est-elle plus sûre que Google Authenticator ?

Contre le phishing, oui. Les codes d’authentification peuvent être saisis sur un faux site et transmis à un attaquant, tandis qu’une passkey ne fonctionne que sur le véritable domaine de WEEX et ne génère jamais de code à voler.

3. Que se passe-t-il si je perds mon téléphone avec ma passkey ?

Si votre passkey est synchronisée via un gestionnaire de mots de passe comme le trousseau iCloud ou Google Password Manager, elle sera restaurée sur votre nouvel appareil. Ajouter une passkey sur un deuxième appareil vous appartenant permet également de continuer à effectuer des retraits.

4. Le service d’assistance de WEEX peut-il me demander d’approuver un retrait avec ma passkey ?

Non. Considérez toute demande d’approbation d’un retrait ou d’un transfert que vous n’avez pas vous-même initié comme une arnaque, quelle que soit la personne qui prétend en être à l’origine.