Guides · Mis à jour le 26 octobre 2026
Comment fonctionnent vraiment les astuces
Pas une liste d’avertissements. Une explication du mécanisme, pour que tu puisses le reconnaître toi-même.
Chaque guide couvre une technique que recherche le scanner. Chacun explique comment l’astuce est construite, pourquoi elle convainc, comment la vérifier par plus d’une méthode et, dans tous les cas, ce qu’un résultat propre ne peut toujours pas te dire.
Pas de liens d’affiliation. Pas de recommandations de tokens. Rien ici n’est un conseil financier.
Tu préfères t’entraîner plutôt que lire ? Repère le piège propose de courts défis : lis un message inventé, choisis ta prochaine étape et découvre l’explication.
Publiés
Tokens honeypot : pourquoi tu peux acheter mais pas vendre
L’achat passe. La vente échoue, à chaque fois. La restriction n’est pas dans le prix : elle est écrite dans le contrat du token, et on peut la vérifier en quelques secondes avant de dépenser quoi que ce soit.
Le texte que tu ne vois pas
Deux messages peuvent avoir exactement la même apparence et contenir des caractères complètement différents. Caractères de largeur nulle, contrôles de direction, bloc Unicode Tags et lettres sosies, avec un exemple préparé sur la page que tu peux copier et analyser toi-même.
L’instruction que tu n’as pas écrite
Tu colles quelque chose dans un assistant IA et cela contient des instructions que tu n’as jamais écrites. Les quatre motifs utilisés, pourquoi l’injection indirecte est la moitié la plus difficile du problème, et pourquoi le même texte compte d’autant plus que ton assistant a le droit d’agir.
Les douze mots
Le message le plus coûteux de la crypto, démonté ligne par ligne. Pourquoi aucun support, aucune migration, aucun airdrop ni aucune vérification de sécurité n’a jamais eu besoin de ta phrase de récupération, et que faire dans les dix premières minutes si tu l’as déjà saisie.
Lis-le en partant de la droite
Une adresse web dit exactement où elle mène, mais pas dans l’ordre où tu la lis. Comment examiner un lien sans l’ouvrir, les principales astuces pour le déguiser, et ce qu’une analyse de structure peut et ne peut pas te dire.
L’adresse que tu ne peux pas payer
Un wallet sanctionné ressemble à tous les autres, et la blockchain le paiera sans hésiter. Ce que signifie une inscription sur une liste, comment tu peux en toucher un sans le vouloir, pourquoi « je ne savais pas » ne rend pas la chose légale, et ce qu’une vérification peut et ne peut pas voir.
L’adresse qui ressemble à la tienne
Elle commence comme la tienne. Elle finit comme la tienne. Ce n’est pas la tienne. Comment l’empoisonnement d’adresse glisse un sosie dans ton historique de transactions, l’affaire à 68 millions de dollars, et les cinq habitudes qui le déjouent.
Restes d’IA
Le « Certainly! Here is a message you can send: » du chatbot qui s’est retrouvé dans ton e-mail. Ce que sont les restes d’IA, pourquoi tes yeux sautent par-dessus, et comment les repérer avant d’envoyer, sans prétendre détecter l’IA.
Donne un second avis à ton agent avant qu’il agisse
Ton agent de programmation installe ce qu’un README ou un commentaire d’issue lui dit d’installer. Comment une protection locale vérifie d’abord chaque npm install, pourquoi l’analyse et la décision restent séparées, et ce qu’elle ne peut toujours pas voir.
Ce que tu signes vraiment quand tu approuves un token
Une approbation n’est pas un paiement, mais c’est une permission de dépenser. Ce que peuvent autoriser approve, set approval for all, Permit et Permit2, cinq vérifications avant de signer, et comment revoir et révoquer ce que tu as déjà accordé.
Le domaine qui a l’air juste
Une adresse sosie n’a besoin de paraître familière qu’un instant. Comment trouver le domaine qui compte, les astuces d’alphabet et d’orthographe derrière les sosies, ce que les listes de menaces peuvent et ne peuvent pas dire, et les habitudes qui réduisent le risque.
Mon téléphone est-il surveillé ?
Quelqu’un sait des choses qu’il ne devrait pas savoir. Accès aux comptes, réglages partagés, applications de surveillance et logiciels espions mercenaires demandent des réponses différentes : ce qui mérite un examen, comment obtenir de l’aide en sécurité, et ce que notre vérification de logiciels espions peut et ne peut pas te dire.
Les suggestions de sujets à couvrir sont les bienvenues dans le suivi des tickets du projet.