Comment vérifier l’adresse de contrat officielle d’un jeton
Les jetons copiés portent les mêmes noms et tickers que les vrais projets. Découvrez les cinq vérifications qui confirment que vous avez l’adresse de contrat officielle avant d’acheter.
Pour vérifier l’adresse de contrat officielle d’un jeton, prenez l’adresse sur le site web ou dans la documentation du projet lui-même, confirmez qu’elle correspond sur au moins une source indépendante et vérifiez sur un explorateur de blocs que l’historique et les détenteurs du contrat ressemblent bien au vrai projet. Le nom et le ticker ne prouvent rien — n’importe qui peut créer un jeton appelé « Ethereum » avec le ticker ETH —, l’adresse du contrat est donc le seul identifiant fiable.
Les jetons copiés sont l’une des façons les plus courantes de perdre de l’argent, surtout juste après le lancement d’un nouveau projet ou quand il devient tendance sur les réseaux sociaux. Les escrocs déploient des jetons ressemblants en quelques minutes, achètent leur propre liquidité et attendent les acheteurs pressés. Une vérification de deux minutes évite presque toutes ces pertes.
Pourquoi l’adresse du contrat est le seul identifiant qui compte
Sur les blockchains à contrats intelligents comme Ethereum et Solana, un jeton est simplement un programme déployé à une adresse. Le nom, le ticker et le logo sont des étiquettes choisies par celui qui le déploie. Rien n’empêche un deuxième, un troisième ou un centième jeton d’utiliser exactement les mêmes étiquettes.
Les portefeuilles et les plateformes d’échange décentralisées affichent souvent l’étiquette en premier et l’adresse en petits caractères, et c’est pour cela que les faux jetons fonctionnent. Si vous cherchez un ticker populaire sur un DEX, vous pouvez voir plusieurs résultats aux noms identiques. Un seul d’entre eux, au mieux, est le vrai jeton. Voir aussi : Comment utiliser une plateforme d’échange décentralisée (DEX) pour la première fois. Notre article Comment vérifier qu’un NFT est authentique développe ce point.
L’adresse, elle, est unique sur son réseau. Si vous connaissez l’adresse officielle, aucune copie ne pourra vous tromper, aussi convaincants que soient le nom ou le logo. À lire aussi : Qu’est-ce qu’une adresse de portefeuille crypto ? Formats et sécurité.
Étape 1 : partir des canaux officiels du projet
Votre première source doit toujours être le projet lui-même :
- 1Le site web officiel. La plupart des projets publient l’adresse sur leur page d’accueil, une page « jeton » ou dans leur documentation. Assurez-vous d’être sur le vrai domaine — les faux sites sont courants, alors vérifiez attentivement l’URL et évitez les liens publicitaires. Notre guide pour vérifier qu’un site est bien le site officiel d’un projet détaille ce point.
- 2La documentation officielle ou GitHub. La documentation technique liste généralement les contrats déployés par réseau.
- 3Les annonces officielles. Une publication épinglée sur le compte social vérifié du projet contient souvent l’adresse au lancement.
Si le projet ne publie son adresse de contrat nulle part officiellement, considérez cela comme un signal d’alerte en soi.
Étape 2 : recouper avec une source indépendante
Une source unique peut être compromise — des sites sont piratés et des comptes sociaux détournés. Confirmez l’adresse avec au moins une source indépendante à laquelle vous accédez par vous-même :
- Un site de données de marché reconnu. Sur chaque page de crypto de Certified Crypto Market, les adresses de contrat que nous référençons sont affichées par réseau, pour que vous puissiez les comparer caractère par caractère.
- La page de cotation d’une grande plateforme d’échange, qui indique souvent le réseau de dépôt et le contrat.
- La documentation du projet répliquée sur GitHub.
Comparez l’adresse entière, pas seulement les premiers et derniers caractères. Les attaquants génèrent délibérément des adresses qui commencent et finissent par les mêmes caractères que la vraie — la même astuce que dans les attaques par empoisonnement d’adresse.
Étape 3 : examiner le contrat sur un explorateur de blocs
Collez l’adresse dans l’explorateur de blocs du bon réseau (Etherscan pour Ethereum, par exemple, ou un explorateur Solana). Si vous n’en avez jamais utilisé, notre guide sur l’utilisation d’un explorateur de blocs explique les bases. Vérifiez ensuite :
| Quoi vérifier | Ce que montre généralement le vrai jeton | Signal d’alerte |
|---|---|---|
| Date de déploiement | Cohérente avec l’historique de lancement du projet | Créé il y a quelques heures pour un projet censé avoir « des années » |
| Nombre de détenteurs | Large répartition, nombreux détenteurs | Une poignée de portefeuilles détient presque tout |
| Historique des transactions | Activité régulière dans le temps | Seulement un pic d’activité juste après la création |
| Site lié | Le domaine officiel | Pas de site, ou un domaine ressemblant |
Un jeton qui prétend être un projet établi mais a été déployé hier est presque certainement faux. Pour aller plus loin, voir Comment lire la page d’un jeton sur Etherscan.
Étape 4 : faire correspondre l’adresse au réseau
Beaucoup de projets émettent le même jeton sur plusieurs chaînes — par exemple nativement sur Ethereum et en versions pontées sur des réseaux de couche 2. Chaque version a généralement sa propre adresse de contrat. Pour aller plus loin, lisez Les royalties NFT expliquées.
Avant d’acheter ou d’envoyer quoi que ce soit :
- Vérifiez quel réseau utilise votre portefeuille ou votre plateforme.
- Recherchez l’adresse officielle pour ce réseau précis.
- Méfiez-vous des versions pontées : certaines sont officielles, d’autres sont créées par des ponts tiers et peuvent ne pas être prises en charge par le projet.
Envoyer des jetons sur le mauvais réseau est une erreur distincte mais tout aussi coûteuse. Notre guide pour choisir le bon réseau lors d’un retrait depuis une plateforme l’explique pas à pas.
Étape 5 : ajouter le jeton à votre portefeuille en toute sécurité
Une fois l’adresse confirmée, ajoutez le jeton manuellement dans votre portefeuille avec cette adresse plutôt qu’en le cherchant par son nom. Enregistrez l’adresse dans un endroit que vous contrôlez, comme une note ou une liste de suivi, pour ne pas refaire la recherche la prochaine fois — c’est lors des recherches répétées que les erreurs se glissent. Notre article Comment ajouter un jeton personnalisé à votre portefeuille en toute sécurité développe ce point.
Pièges courants à éviter
- Les adresses dans les réponses et messages privés. Les escrocs répondent aux publications officielles avec des messages du type « le contrat est… ». Les équipes officielles n’annoncent pas d’adresses dans des réponses.
- Les liens de publicités dans les moteurs de recherche. Les annonces payantes pour des noms de jetons populaires mènent souvent à des sites de phishing ou à de faux jetons.
- Les annonces de « migration ». Les faux messages affirmant qu’un jeton a migré vers un nouveau contrat sont une arnaque classique. Une vraie migration est annoncée sur tous les canaux officiels en même temps, comme l’explique notre article sur les faux contrats de jetons.
- Se fier au logo. Les logos sont téléversés par les créateurs de jetons et ne prouvent rien.
En résumé
Considérez le nom et le ticker d’un jeton comme une décoration, et son adresse de contrat comme son identité. Prenez l’adresse à la source officielle, confirmez-la de façon indépendante, vérifiez son historique sur un explorateur de blocs et assurez-vous qu’elle correspond au réseau que vous utilisez. Ces étapes prennent quelques minutes et éliminent la façon la plus courante de se retrouver avec une copie sans valeur.
Questions fréquentes
Deux jetons peuvent-ils avoir le même nom et le même ticker ?
Oui. N’importe qui peut déployer un jeton avec n’importe quel nom et ticker, donc le nom et le ticker ne prouvent rien. L’adresse du contrat est le seul identifiant unique d’un jeton sur une blockchain donnée, c’est pourquoi il faut toujours la comparer avec des sources officielles.
L’adresse du contrat est-elle la même sur toutes les blockchains ?
Généralement non. Un projet qui émet son jeton sur plusieurs réseaux aura normalement une adresse différente sur chacun. Vérifiez l’adresse pour le réseau précis que vous utilisez et assurez-vous que votre portefeuille ou votre plateforme est réglé sur ce même réseau.
Un badge vérifié sur un explorateur de blocs signifie-t-il qu’un jeton est sûr ?
Non. Un badge de code source vérifié signifie seulement que le code publié correspond au bytecode déployé. Il ne dit rien sur le fait que le jeton soit l’officiel, que l’équipe soit honnête ou que le contrat contienne des fonctions risquées.
Que faire si j’ai acheté un faux jeton ?
Cessez d’interagir avec lui, révoquez les autorisations de jetons accordées aux contrats liés et transférez les fonds restants vers un nouveau portefeuille si vous avez signé quoi que ce soit de suspect. Signalez ensuite le jeton à la plateforme où vous l’avez trouvé afin d’avertir les autres.