Qu’est-ce que le Web3 ? Guide du débutant sur les portefeuilles, les dApps et les risques liés aux cryptomonnaies

Connectez-vous, naviguez, publiez, puis quittez.

Voici l'internet que la plupart des gens utilisent. Votre compte appartient à quelqu'un d'autre, qui stocke vos données et peut vous supprimer l'accès à tout moment. Le Web3 change ce modèle, du moins en théorie.

Web3 est un modèle internet qui permet aux utilisateurs de posséder et de transférer des actifs numériques via des portefeuilles numériques , plutôt que de dépendre d'une plateforme unique pour gérer leurs comptes, leurs soldes et leurs autorisations. Cela implique des applications basées sur la blockchain, régies par des contrats intelligents et accessibles via un portefeuille numérique au lieu d'un nom d'utilisateur et d'un mot de passe.

Ce contrôle accru vous confère une plus grande responsabilité. La sécurité de votre portefeuille, l'approbation des transactions, les frais de réseau et la prévention de la fraude relèvent de votre responsabilité, et non de celle de l'équipe d'assistance. Ce guide explique la structure du système, le rôle de chaque composant, les problèmes fréquemment rencontrés par les débutants et comment démarrer en toute sécurité.

• Web3 utilise des blockchains, des portefeuilles, des contrats intelligents et des jetons pour permettre aux utilisateurs de posséder et de transférer des actifs numériques entre applications.
• Il peut remplacer certains comptes de plateforme par un accès basé sur un portefeuille numérique, des enregistrements partagés, une propriété programmable et des communications ouvertes entre applications.
• Web3 est difficile à utiliser en toute sécurité car les utilisateurs doivent protéger leurs clés, lire les notifications de leur portefeuille et vérifier si les projets sont réellement décentralisés.

Web3 est un nouveau modèle de développement d'applications internet permettant aux utilisateurs de posséder des actifs numériques , de signer des transactions via un portefeuille numérique et d'interagir avec un logiciel enregistrant les activités importantes sur la blockchain. Au lieu d'être stockés dans la base de données d'une seule entreprise, vos soldes, votre identité et vos autorisations sont enregistrés sur un registre partagé, accessible à tous.

Ce registre partagé constitue la principale différence. Il n'est contrôlé par aucune entreprise et personne ne peut supprimer votre compte ni modifier les règles du jour au lendemain.

Pour qu'un service soit considéré comme appartenant au Web3, trois conditions doivent être réunies : les utilisateurs contrôlent une adresse via un portefeuille ; les applications peuvent lire ou écrire dans des enregistrements blockchain partagés ; et les jetons ou les contrats intelligents peuvent transférer de la valeur, de la propriété, un accès ou des droits de vote.

C’est pourquoi le terme Web3 peut englober les applications DeFi, les plateformes NFT, les DAO, les jeux blockchain et les protocoles sociaux. Il peut aussi inclure des projets fragiles utilisant un langage propriétaire et concentrant la majeure partie du contrôle entre les mains d’une seule équipe. L’étiquette et la réalité ne correspondent pas toujours.

Web2 est conçu comme un modèle de location, tandis que Web3 représente un modèle de propriété.

Chaque fois que vous vous connectez à une plateforme de médias sociaux, une application bancaire ou un service de messagerie, une entreprise stocke les informations de votre compte, votre historique d'activité et vos options de récupération. Vous êtes client et votre accès peut être bloqué à tout moment. Web3 ajoute un accès par portefeuille électronique et un règlement des transactions basé sur la blockchain pour certains processus. Certaines de ces données sont stockées sur un registre partagé plutôt que sur les serveurs d'une seule entreprise.

La différence ne réside pas dans le fait que l'un soit connecté à Internet et l'autre non, mais dans l'emplacement du contrôle et des enregistrements.

La blockchain constitue la couche sous-jacente de nombreuses applications Web3, mais le Web3 est bien plus vaste que la seule blockchain. Bitcoin repose sur la blockchain. Cependant, la plupart des activités des applications Web3 se déroulent sur des réseaux de contrats intelligents où les applications peuvent exécuter une logique programmable.

La plupart des portefeuilles, jetons, applications DeFi, NFT et DAO utilisent le réseau Ethereum ou un réseau compatible. Pour comprendre le fonctionnement financier, ce guide du trading de cryptomonnaies aborde les principaux risques et mécanismes de contrôle. Concernant la gouvernance, ce guide d'initiation aux DAO explique le fonctionnement des votes et des trésoreries.

Le cadre commun de lecture, d'écriture et de propriété simplifie les choses comme suit : le Web 1 permettait aux utilisateurs de lire. Le Web 2 leur permettait de lire et d'écrire. Le Web 3 ajoute la propriété via les portefeuilles et les jetons. Il convient d'examiner si un projet donné confère réellement une véritable propriété.

Une transaction Web3 semble simple en apparence : on clique, on confirme, et le tour est joué. Mais en réalité, derrière ce simple clic se cache une série d’outils qui transmettent la requête entre une interface utilisateur et la blockchain.

La « pile Web3 » désigne l'ensemble des outils qui transforment un clic sur un portefeuille en une action sur la blockchain. Elle comprend généralement un portefeuille, une interface d'application décentralisée (dApp), un fournisseur ou nœud RPC, un contrat intelligent, la blockchain et l'infrastructure de support telle que les oracles, les indexeurs et les réseaux de stockage.

Une action simple comme un échange, la création de jetons, un vote ou une partie peut impliquer plusieurs étapes avant que l'utilisateur n'en voie le résultat. L'application peut ressembler à un site web classique, mais la différence majeure réside dans le fait que le portefeuille signe un message ou une transaction qui modifie l'adresse du portefeuille, le solde de jetons, l'approbation ou le statut du contrat. Une fois cette modification confirmée, elle est enregistrée sur la blockchain et est irréversible.

Un flux de transaction Web3 typique ressemble à ceci :

• L'utilisateur ouvre l'application décentralisée dans un navigateur ou une application mobile.
• L'application décentralisée demande au portefeuille de se lier à une adresse.
• L'utilisateur examine un message, une demande d'approbation ou une demande de transaction.
• Le portefeuille anticipe la requête en utilisant la clé utilisateur.
• Le contrat intelligent vérifie les règles et exécute la procédure.
• La blockchain enregistre le résultat si la transaction est confirmée.
• Les indexeurs et les fournisseurs RPC aident l'interface utilisateur à afficher l'état mis à jour.

Ce processus explique pourquoi la technologie Web3 semble moins fluide qu'une connexion classique. L'invite de portefeuille n'est pas qu'un simple affichage ; elle peut autoriser un jeton, signer une liste, accepter un vote de gouvernance, soumettre une transaction ou divulguer des autorisations sensibles. La contourner est l'une des erreurs les plus fréquentes des débutants qui perdent de l'argent.

L'infrastructure influence également l'expérience utilisateur. Les réseaux d'oracles comme Chainlink permettent d'intégrer des prix externes aux contrats intelligents. Les réseaux de stockage, tels que le stockage décentralisé de Filecoin, prennent en charge des contenus qui ne peuvent être stockés directement sur la blockchain. Les réseaux d'indexation, comme le protocole The Graph, facilitent l'interrogation des données blockchain par les applications.

Pour les débutants, l'explication la plus simple est que chaque étape entre l'interface de l'application décentralisée et la blockchain représente un point de défaillance potentiel. L'accès aux appels de procédure distante (RPC), l'indexation, le stockage, l'approbation des jetons, les frais de gaz, les erreurs réseau et la dépendance à une interface centralisée peuvent tous engendrer des problèmes avant même qu'une transaction n'atteigne la chaîne.

Votre portefeuille n'est pas un compte bancaire. Il ne contient pas de cryptomonnaies, mais les clés qui contrôlent l'adresse du portefeuille, et celui qui possède ces clés contrôle les fonds.

Le portefeuille Web3 est un panneau de contrôle pour les adresses blockchain, les clés, les soldes, la signature des transactions, les communications dApp et l'approbation des jetons. Il peut servir simultanément d'outil de connexion, d'application de paiement, de panneau d'autorisations et de plateforme de gestion des risques.

Connecter votre portefeuille révèle généralement votre adresse à l'application décentralisée. Signer une transaction permet de transférer des actifs ou de conclure un contrat. Partager votre phrase de récupération permet de transférer définitivement le contrôle total du portefeuille à une autre personne.

La première décision concerne la conservation de vos clés privées. Autrement dit : souhaitez-vous les garder vous-même ou faire appel à un fournisseur pour les récupérer ? Ce choix déterminera le type de portefeuille qui vous convient.

Si vous débutez dans le monde des cryptomonnaies et que vous n'êtes pas encore prêt à gérer vous-même l'intégralité de vos actifs, il est important de bien comprendre le fonctionnement d'un portefeuille de conservation. Ce guide des portefeuilles de cryptomonnaies pour débutants compare clairement les différents modèles de conservation, la compatibilité des réseaux et les procédures de récupération.

Un portefeuille matériel permet de réaliser l'étape de signature hors ligne, réduisant ainsi l'exposition aux risques en cas de compromission de votre appareil.

Autre point important : la phrase de récupération secrète contrôle tous les comptes qui y sont associés. Les portefeuilles classiques en autogestion ne disposent pas de procédure de récupération centralisée en cas de perte d’accès. Sauvegarder son portefeuille n’est pas une simple étape de configuration ; c’est le système de récupération complet.

Web3 n'est pas un produit unique, mais plutôt un ensemble d'outils que différentes applications utilisent de diverses manières.

Certaines applications s'appuient fortement sur la technologie blockchain, en y intégrant la logique sous-jacente et la propriété intégrale des actifs. D'autres applications l'utilisent de manière plus ciblée, comme une fonctionnalité parmi d'autres. Les cas d'utilisation les plus performants apparaissent lorsque la blockchain modifie fondamentalement des aspects importants, tels que la capacité des utilisateurs à détenir, transférer, vérifier ou gérer des actifs.

Voici les principales catégories que vous rencontrerez :

Ces catégories comprennent les prêts, les emprunts et le staking, ainsi que les marchés de liquidités de la finance décentralisée (DeFi), où les contrats intelligents gèrent les fonds. Elles incluent également les applications d'échange décentralisé (DEX) qui permettent aux utilisateurs d'effectuer des transactions directement depuis leurs portefeuilles numériques, sans avoir à déposer de fonds sur une plateforme centrale. Enfin, elles englobent les collections de NFT, les abonnements, les objets de jeux, les billets et autres formes de propriété numérique.

Il comprend également des organisations autonomes décentralisées (DAO) qui coordonnent les décisions de trésorerie, les subventions, les modifications de protocole ou les votes de la communauté ; des protocoles sociaux Web3 qui rendent l'identité, les abonnés ou la réputation plus transférables ; des systèmes d'entreposage et d'identité qui réduisent la dépendance à une base de données d'application unique ; et des jeux et des mondes virtuels où les actifs peuvent transcender le compte fermé d'un seul éditeur.

Uniswap est un exemple pertinent. Les utilisateurs peuvent y effectuer des transactions via des contrats intelligents sans avoir besoin d'un compte sur une plateforme d'échange traditionnelle. Le portefeuille signe, le contrat est exécuté et la blockchain enregistre le résultat. Ce même principe s'applique à d'autres cas d'usage : les applications sociales décentralisées visent à réduire la dépendance des profils à une seule entreprise, tandis que les applications du métavers cherchent à rendre les actifs des mondes virtuels accessibles en dehors d'un compte de jeu unique.

Un cas d'utilisation intéressant, notamment si vous vous intéressez aux activités Web3 liées à l'argent réel, est celui des marchés de prédiction. Les utilisateurs peuvent spéculer sur l'issue d'événements du monde réel via des contrats basés sur la blockchain, sans avoir besoin d'un compte sur une plateforme d'échange traditionnelle ni d'un carnet d'ordres centralisé. Si vous souhaitez approfondir ce sujet, une comparaison entre les marchés de prédiction et les cryptomonnaies aborde les frais, la liquidité et les spreads entre les plateformes.

Tous les cas d'utilisation ne nécessitent pas de jeton. Certaines applications Web3 utilisent des jetons pour l'accès, la gouvernance, les récompenses, les paiements ou les frais. D'autres applications utilisent principalement la blockchain pour l'identité, la preuve de l'origine des actifs ou la coordination. Un jeton est un mécanisme, et non une preuve que l'application mérite d'être utilisée.

Tous les projets utilisant le terme « Web3 » n'ont pas véritablement transféré le contrôle aux utilisateurs. Certains se sont contentés d'ajouter une connexion par portefeuille et un jeton, tout en conservant l'ensemble des données, des règles et des options de sortie entre les mains d'un seul opérateur. La différence entre les deux devient généralement évidente lorsqu'on pose des questions précises.

Le véritable Web3 offre aux utilisateurs un contrôle significatif sur leurs actifs, leur statut, leurs accès et leur gouvernance. Un shell Web2 basé sur un portefeuille utilise souvent le langage Web3, mais conserve les données critiques, les règles et les options de sortie sous le contrôle d'un seul opérateur.

La différence devient encore plus évidente lorsqu'on vérifie où se situent les pièces essentielles :

De nombreux projets sont de nature hybride. Une application Web3 peut utiliser un nœud sur la blockchain tout en s'appuyant sur un site web centralisé. Un jeu peut permettre aux utilisateurs de posséder certains actifs tandis que l'éditeur contrôle le monde. Un protocole social peut rendre l'identité portable tout en conservant des interfaces hébergées.

Cela ne rend pas automatiquement le projet inutile, mais cela signifie que la stratégie Web3 mise en œuvre est plus restreinte que ne le laisse entendre le titre. Les entreprises utilisent ce terme avec des niveaux de décentralisation très différents, et souvent, la lecture de la documentation technique ou des rapports d'audit est le seul moyen de saisir véritablement la différence.

Le critère le plus probant est la valeur ajoutée réelle de la technologie blockchain. Si elle permet aux utilisateurs d'accéder à leurs actifs, de vérifier l'offre, de régler des transactions, de coordonner la gouvernance ou d'utiliser un même actif dans différentes applications, alors la couche Web3 remplit une fonction concrète et utile. En revanche, si elle se contente d'ajouter une passerelle tokenisée à un système comptable standard, les risques pourraient s'avérer supérieurs aux avantages.

La sécurité du Web3 commence avec le portefeuille électronique, car c'est là que les utilisateurs approuvent les communications, signent les messages et autorisent les transactions. Une application décentralisée (dApp) d'apparence familière pourrait demander une approbation risquée, et un véritable portefeuille électronique pourrait être utilisé de manière non sécurisée. La plupart des débutants qui perdent de l'argent ne sont pas victimes de piratage au sens traditionnel du terme ; ils approuvent simplement une action qu'ils n'auraient pas dû effectuer ou divulguent des informations dont ils ignoraient la nature sensible.

Les risques les plus courants pour les débutants sont pratiques, et non abstraits. Les utilisateurs perdent de l'argent en effectuant des déclarations initiales sur de faux sites web, en installant de faux modules complémentaires de portefeuille, en acceptant des contrats malveillants, en copiant des adresses empoisonnées, en utilisant le mauvais réseau ou en faisant confiance à des ponts et des contrats intelligents qu'ils n'ont pas vérifiés.

Utilisez cette liste de vérification avant de transférer des fonds de valeur :

• Tests préparatoires : Installez des portefeuilles provenant de sources officielles, conservez une sauvegarde pour la récupération hors ligne et tenez vos actifs à long terme éloignés des portefeuilles dApps actifs.
• Contrôles des transactions : Vérifiez le réseau, le code, l'adresse du destinataire, les frais et l'origine avant de signer.
• Tests d'applications décentralisées : Vérifiez l'URL, l'intitulé du contrat, la demande d'approbation, le compte connecté et l'étendue des autorisations.
• Contrôles de récupération : Découvrez ce qui se passe si votre appareil, votre mot de passe, votre phrase initiale ou votre méthode de récupération de portefeuille intelligent échoue.
• Examens trimestriels : Utilisez des portefeuilles différents pour les tests, les dApps actives et le stockage à long terme.

L'hameçonnage par hameçonnage de phrase de récupération est l'erreur la plus dommageable, car celui qui la contrôle contrôle le portefeuille. Il ne faut jamais partager, écrire sur un site web ni stocker sa phrase de récupération secrète dans un document cloud. Il n'existe pas d'option de récupération centralisée pour les paramètres de sauvegarde automatique standard.

L'empoisonnement d'adresse est différent. Un attaquant tente de faire apparaître une fausse adresse dans l'historique des transactions afin que l'utilisateur la copie ultérieurement, sans avoir besoin de compromettre son portefeuille au préalable. Vérifiez toujours l'adresse complète, et non seulement les premiers caractères.

La séparation des portefeuilles permet de limiter les dégâts. Un portefeuille froid matériel protège les actifs à long terme des approbations de routine des dApps, tandis que les vérifications de réseau aident les utilisateurs à s'assurer de la compatibilité de la blockchain avant d'envoyer des stablecoins sur un réseau inapproprié.

Commencez par un seul type d'application, choisissez un modèle de portefeuille adapté et transférez seulement une petite somme avant d'effectuer une transaction réelle. Cette approche, idéale pour les débutants, devrait minimiser les erreurs avant d'introduire des fonctionnalités plus complexes. L'objectif n'est pas de tout comprendre d'un coup, mais d'éviter les erreurs irréversibles tout en apprenant le fonctionnement de chaque composant.

Commencez par ces étapes :

1. Choisissez un cas d'utilisation, comme l'échange, les NFT, un jeu, le vote DAO ou une application sociale.
2. Choisissez un modèle de portefeuille adapté à vos besoins et à votre niveau de confort en matière de rangement.
3. Conservez une copie de la méthode de récupération avant d'approvisionner le portefeuille.
4. Approvisionnez votre portefeuille avec une petite somme que vous pouvez vous permettre de perdre.
5. Effectuez une seule transaction de faible valeur sur le réseau approprié.
6. Contactez une application décentralisée (dApp) réputée et lisez attentivement chaque transaction effectuée depuis votre portefeuille.
7. Vérifiez les approbations des jetons après les tests.
8. Séparez vos investissements à long terme de l'utilisation active de l'application.

Les recherches des débutants en matière de portefeuilles numériques devraient se concentrer sur les réseaux pris en charge, les méthodes de récupération, la compatibilité avec les appareils, la compatibilité avec les applications décentralisées et les contrôles d'approbation. Ce guide du débutant propose une première comparaison claire des modèles de stockage, des réseaux compatibles et des options de récupération.

L'objectif principal n'est pas de s'intéresser à toutes les plateformes Web3. Il s'agit plutôt de comprendre les exigences du portefeuille, les données enregistrées par le registre (chaîne de blocs) et les actions irréversibles après la confirmation de la signature ou de la transaction.