Réservé (au cas où...)

Ceci est une traduction du post de sncc, [Guide] Bitcointalk account security (avec son accord bien entendu). Par conséquent, le terme “je” fait référence à lui.
On a peu de posts traitant de sécurité (à mon goût) dans notre section, et celui-ci regroupe plus ou moins tous les conseils utiles (et souvent indispensables) pour utiliser le forum le plus en sécurité possible. Par ailleurs, la plupart de ces conseils sont applicables également à plein d’autres sites. En plus, pour une fois j’avais le temps, donc j’en ai profité.
“NDT” = Note du traducteur (= moi)
Si des fautes se sont glissées dans cette traduction, je me ferai un plaisir de les corriger. Bonne lecture !

---

Tous les jours nous voyons des threads à propos de comptes piratés/bloqués, qui ne sont pas seulement des comptes débutants mais aussi des Legendary members. En plus du risque d’attaque par force brute, il y a des risques particuliers dans le système actuel et à cause de la fuite de données de 2015. La sécurité des comptes du forum a été l’un des principaux problèmes. L’amélioration de la sécurité, avec par exemple la demande de vérification par email pour le changement de mot de passe ou d’email, l’utilisation du 2FA (authentification à deux facteurs), un système automatisé de restauration des comptes, et la nouvelle version du forum avec une meilleure sécurité, serait idéale.

En attendant que ces fonctions soient implémentées, ce que nous pouvons faire est d’apprendre comment le système actuel de Bitcointalk fonctionne, comment améliorer la sécurité de votre compte Bitcointalk, ainsi que ce que vous devriez faire dans le cas où votre compte serait piraté ou bloqué. Dans ce thread, j’ai essayé de fournir un guide complet sur ces sujets. J’espère que cela aidera à réduire le nombre de comptes piratés/perdus.


Table des matières

• Les bases
• Changer de mot de passe et d’email / Mot de passe oublié
• Enregistrer votre adresse Bitcoin
• Bloquer votre compte
• Débloquer votre compte
• Comment repérer que votre compte est piraté
• Restauration de votre compte piraté ou perdu
• Cas récents de restauration de comptes

---

1. Ajoutez https://bitcointalk.org/ à vos favoris et connectez-vous toujours en passant par ce favori. Évitez bitcointalk.to, thebitcointalk.net ou n’importe quel autre site de phishing.

2. Utilisez une nouvelle adresse email.

3. Utilisez un nouveau mot de passe que vous n’utilisez pour aucun autre site, suffisamment long, utilisant une combinaison de lettres majuscules/minuscules, chiffres, et caractères spéciaux.

4. Vous pourriez paramétrer une question secrète et sa réponse pour réinitialiser votre mot de passe mais cela augmente probablement le risque que votre compte se fasse pirater. Pour plus de détails, voir les Conseils ci-dessous et Changer de mot de passe et d’email / Mot de passe oublié.

5. Ne téléchargez pas de logiciels peu sûrs / douteux, et gardez vos appareils à l’abri des logiciels malveillants.

6. Gardez vos appareils et navigateurs à jour.

7. Enregistrez votre adresse Bitcoin.  Voir Enregistrer votre adresse Bitcoinci-dessous pour plus de détails.


Conseils

Conseils pour 1. Sites de phishing

- Certains liens de phishing sont automatiquement remplacés par [phishing link] mais cette fonction ne fonctionne pas encore pour bitcointalk.to et thebitcointalk.net.

- Si jamais vous entrez vos informations de connexion sur un site de phishing, vous devriez changer immédiatement votre mot de passe sur bitcointalk.org pour éviter que votre compte ne soit piraté.

- Avant de cliquer sur un lien, vérifiez que l’URL vers laquelle il pointe est correcte. Certains navigateurs affichent l’URL lorsque vous passez votre souris sur le lien.

- Les liens vers les pages internes de bitcointalk.org deviennent verts lorsque vous passez votre souris dessus, alors que les liens vers d’autres sites restent bleus. Cette fonction vous permet de distinguer un lien vers un site de phishing même si le pirate prétend qu’il s’agît d’un lien interne. Exemple de faux lien utilisant une attaque homographique :

Vrai Bitcointalk
Faux Bitcointalk (lien vers google.com)

Vous pouvez reconnaître que le second lien est le faux car il reste bleu lorsque vous passez votre souris dessus.

- Il y a un moyen d’éviter que votre ordinateur n’accède à des sites de phishing en éditant le fichier hôtes. Pour plus de détails, voir ce post en anglais par LoyceV.


Conseils pour 2. Adresse email

- Gmail vous permet d’avoir un alias, mais dans ce cas l’adresse mail originale est exposée puisque pour une adresse Gmail exemple@gmail.com l’alias sera exemple+xxx@gmail.com, sachant que vous ne pourrez choisir que les lettres xxx.

- Évitez les adresses jetables de type Yopmail car n’importe qui peut accéder à ces adresses.


Conseils pour 3. Mot de passe

- Comme mot de passe, n’utilisez pas des mots du dictionnaire, votre date de naissance, le nom de votre animal de compagnie, votre numéro de téléphone, ou quelque chose qui soit facile à deviner pour les pirates ou fait partie des 25 pires mots de passe de 2017.

- Depuis la fuite de mots de passe qui a eu lieu en 2015, si vous êtes sur le forum depuis 2015 ou plus tôt et n’avez pas changé votre mot de passe, il est recommandé de le changer.

- Si vous utilisez la fonction d’autocomplétion de votre navigateur, voyez si celui-ci vérifie l’URL ou entre simplement le mot de passe sans vérification. Dans le deuxième cas, je vous conseille de désactiver l’autocomplétion. Même dans le premier cas, la règle peut changer avec une mise à jour, donc il faut rester vigilent.

- Vous pouvez utiliser l’option “Always stay logged in” (Rester connecté) pour ne pas avoir à entrer le mot de passe à chaque fois.

- Pour les gestionnaires de mot de passe, voir par exemple [EN] The Five Best Password Managers ou le thread [FR] Gestionnaire de mot de passe. Keepass.


Conseils pour 4. Question secrète

- Il y a plusieurs choses importantes à savoir à propos de cette fonction.

1) Il n’y a pas de processus de vérification par email, donc cette question secrète est susceptible d’augmenter le risque que votre compte se fasse pirater ou bloquer.

2) Si la réinitialisation du mot de passe via la question secrète est utilisée, votre compte sera bloqué, et vous devrez suivre le processus Débloquer votre compte. Si le compte est sous votre contrôle, cette fonction est plutôt un inconvénient. S’il est piraté, vous pouvez utiliser cette fonction pour bloquer le compte, mais ce cas serait rare car le pirate est susceptible de changer cette question secrète et vous avez d’autres options pour bloquer votre compte à partir de l’email de notification de changement d’email jusqu’à 14 jours après la réception de celui-ci.

3) Vous pouvez supprimer la question secrète et sa réponse (voir ce post en anglais).


Conseils pour 5. Logiciels douteux

- Vous pouvez utiliser une machine virtuelle pour ces logiciels ou wallets peu sûrs.

---

- Vous pouvez changer de mot de passe via

1) La page de votre Profil

2) Le lien “Forgot password” (Mot de passe oublié) sur la page de connexion

3) La fonction de réinitialisation du mot de passe par question secrète. Notez que dans ce cas votre compte sera bloqué.

- Sur la page Trust, un changement ou une réinitialisation du mot de passe par les méthodes 1) et 2) est visible pendant 3 jours, alors qu’une réinitialisation par la méthode 3) est visible pendant 30 jours. Tous sont visibles sur la page de log de sécurité (seclog) pendant 30 jours.

- Vous pouvez changer d’adresse email à partir de la page de votre Profil. Les changements d’email sont également visibles sur votre page Trust.

- Lorsque vous changez de mot de passe ou d’email, un email de notification est envoyé à votre (ancienne) adresse email.


Conseils

Conseils pour 2) “Mot de passe oublié”

Cliquez sur le lien “Forgot your password?” sur la page de connexion.
Après avoir entré votre pseudo ou votre email, cliquez sur “send”.
Vous recevrez l’email suivant, avec le lien permettant de réinitialiser votre mot de passe.



Conseils pour 3) “Question secrète”

Encore une fois, notez que votre compte sera bloqué si vous réinitialisez votre mot de passe via la question secrète.

Cliquez sur le lien “Forgot your password?” sur la page de connexion.
Après avoir entré votre pseudo ou votre email, choisissez “Ask me my question” puis cliquez sur “send”.
Malgré qu’il s’agisse du bouton “send” (envoyer), la question secrète va s’afficher dans votre navigateur, et vous pourrez répondre à la question et changer le mot de passe.
Notez qu’il n’y a pas de processus de vérification par email et que le compte sera bloqué.
(Voir : PSA: ACCOUNTS WILL BE LOCKED IF THE SECRET QUESTION IS USED TO RECOVER IT)


L’inconvénient de la fonction question secrète est qu’elle augmente simplement le risque de voir votre compte être piraté, et même si cette fonction est utilisée correctement, votre compte finit bloqué, et vous devez attendre pour qu’il soit débloqué. (NDT : et ça peut être long, très long)

Si vous n’avez pas paramétré de question secrète et que vous choisissez “Ask me my question”, le message d’erreur suivant sera affiché.

---

Enregistrer votre adresse bitcoin est la manière la plus efficace de prouver la possession de votre compte Bitcointalk. Si votre compte est piraté, le pirate peut éditer / supprimer vos précédents posts mais votre adresse postée et citée (balise quote) par un autre membre dans un thread prévu à cet effet ne peut pas être modifiée tant que le pirate n’a pas accès au compte de la personne qui a cité votre message et modifie le post contenant la citation. Par conséquent, vous pouvez prouver que vous êtes le propriétaire original du compte en signant un message à l’aide de l’adresse Bitcoin postée. (NDT : le terme enregistrer a été utilisé pour traduire stake, faute de mieux)

1. Générez un message signé en suivant le tutoriel [TUTO] Comment signer un message (Bitcoin), en utilisant votre adresse Bitcoin, dont vous contrôlez la clé privée. Les adresses utilisant l’ancien format (1....) peuvent être préférables aux adresses Segwit car tout le monde peut vérifier les messages émis par ces adresses.
Exemple :


2. Avant de poster un message signé, vérifiez-le par vous-même avec Brainwallet, Blockexplorer, etc.

3. Postez votre message signé avec votre adresse dans le thread Stake your Bitcoin address here de Tomatocage.

4. Vérifiez si votre message est cité et vérifié correctement par d’autres membres du forum.

---

Un compte est bloqué si

1) Vous réinitialisez votre mot de passe à partir de la question secrète. (Voir : PSA: ACCOUNTS WILL BE LOCKED IF THE SECRET QUESTION IS USED TO RECOVER IT)

2) Vous le demandez via le lien de l’email de notification de changement d’adresse email du compte.

3) Vous vous connectez après une longue période d’inactivité. (NDT : combien de temps, au juste ?)

Lorsque votre compte est bloqué, vous ne pouvez pas vous connecter et le message d’erreur suivant apparait :



Conseils

Le blocage d’un compte est différent d’un bannissement temporaire/définitif, pour lequel le message d’erreur aurait été


Vous pouvez créer un compte temporaire et faire appel en ouvrant un thread à propos de votre ban en Meta. Cependant, pour un ban permanent, il est interdit de recréer un compte dans le but de contourner le ban.

---

1. Signez un message à l’aide de l’adresse BTC que vous avez enregistré (NDT : postée, citée, voir ci-dessus) pour prouver la possession du compte bloqué. Exemple :


2. Avant d’envoyer le message signé aux modérateurs, vérifiez-le vous-mêmes avec Brainwallet, Blockexplorer, etc.

3. Créez un compte Bitcointalk temporaire utilisant une adresse email différente.

4. Envoyez un message privé à theymos, Cyrus, hilariousandco, incluant le message signé et le lien vers le post où vous avez enregistré votre adresse Bitcoin.

---

Assurez-vous que vous avez coché la case “Receive forum announcement and important notifications by email” dans votre Profil, et que votre email ne considère pas les mail de noreply@bitcointalk.org comme des spams.

Lorsque votre mot de passe est modifié (excepté par un admin), vous recevez une notification par email de noreply@bitcointalk.org.


Lorsque que votre email est modifié (excepté par un admin), votre ancienne adresse email reçoit une notification par email de noreply@bitcointalk.org avec un lien pour bloquer votre compte, qui est valide pendant 14 jours.


Si vous recevez l’un de ces mails, ou les deux, alors que vous n’avez changé ni d’email, ni de mot de passe, votre compte a sûrement été piraté et le pirate les a changés.

Si le pirate a modifié

1) Uniquement le mot de passe :
Utilisez la fonction “Forgot password” (Mot de passe oublié) pour changer le mot de passe. Vous recevrez un email contenant le lien pour réinitialiser votre mot de passe.

2) Uniquement l’email :
Connectez-vous et changez l’email et le mot de passe à partir de votre Profil. (NDT : attention cependant, le pirate peut alors avoir la possibilité la possibilité de bloquer le compte, voir ci-dessous)

3) L’email et le mot de passe :
Procédez selon : Restauration de votre compte piraté ou bloqué.


Conseils

Même si vous êtes dans la situation 3), si le pirate a utilisé une adresse Yopmail.com, il y a des chances que vous puissiez reprendre le contrôle de votre compte vous-mêmes plutôt que de le bloquer et devoir attendre qu’il soit débloqué, puisque les adresses Yopmail sont accessibles par tout le monde. Suivez les instructions ci-dessous traduites du post Hacked and Changed Email addresses Account using Yopmail accounts de Swenna :

---

C’est le dernier recours, mais n’en attendez pas trop, car la restauration des comptes semble n’avoir qu’une faible priorité pour les admins et cela prend généralement longtemps, ou il y des chances que votre compte finisse par ne jamais être restauré. L’annonce officielle de theymos : Recovering hacked accounts or accounts with lost passwords

1. Signez un message à l’aide de l’adresse BTC que vous avez enregistré (NDT : postée, citée, voir ci-dessus) pour prouver la possession du compte piraté. Exemple :


2. Avant d’envoyer le message signé aux modérateurs, vérifiez-le vous-mêmes avec Brainwallet, Blockexplorer, etc.

3. Créez un compte temporaire utilisant une adresse email différente de celle que vous voulez utiliser pour le compte piraté/perdu.

4. Envoyez un message privé à theymos, Cyrus, incluant le message signé et le lien vers le post où vous avez enregistré votre adresse Bitcoin.


Typiquement cela prendra du temps, de quelques mois à années, pendant lequel vous pouvez éventuellement essayer les processus suivants :

5. Créer un thread en section Meta avec votre compte temporaire.

6. Demander à des membres de vérifier si votre MP incluait toutes les informations nécessaires à la restauration du compte.

7. Demandez à un membre DT (Default Trust) de red-truster votre compte piraté avec un message signé comme preuve qu’il s’agît bien de votre compte.


Conseils

Conseils pour 1. Adresse Bitcoin

Si vous n’avez pas enregistré votre adresse Bitcoin, vous pouvez toujours chercher d’autres options pour prouver qu’il s’agît de votre compte. Par exemple, bien que ce ne soit pas la meilleure option, cela peut être votre adresse dans la spreadsheet / feuille de calcul d’une campagne bounty (/ de primes) (le pirate ne peut pas l’éditer), une adresse postée dans la Place de marché ou un thread bounty (mais le pirate peut les éditer / les supprimer si elle n’est pas citée par d’autres membres), ou une adresse renseignée sur votre profil (le pirate peut la modifier / la supprimer) (NDT : dans les deux derniers cas, pensez à archiver la page). Elles peuvent servir de preuve mais le mieux reste d’enregistrer votre adresse à l’avance.

Conseils pour 3. MP

La première fois que vous envoyez un message privé est la plus importante, assurez-vous d’avoir inclus toutes les informations nécessaires pour les admins, autrement vous perdrez votre chance.

Conseils pour 5. Bump

Un bump est autorisé pour chaque 24 heures.

Conseils pour 7. Red trust

Le red trust montre que le compte est piraté, et évite que le hacker n’utilise votre compte, par exemple, pour des campagnes bounty (/ de primes), sur la Place de marché, pour le revendre, et réduit les chances que d’autres membres soient arnaqués par le pirate. Une fois que vous avez récupéré votre compte, vous devrez demander au membre DT (Default Trust) de supprimer le red trust en fournissant un message signé notifiant la récupération de votre compte.

---

Parmi les nombreux comptes étant en attente de restauration depuis longtemps, il y a quelques personnes chanceuses qui ont réussi à faire restaurer leur compte piraté ou perdu. Cependant, les choses ne se passent pas toujours comme dans ces exemples et la situation peut changer, donc n’espérez pas trop si vous êtes dans la même situation.


Compte : LTU_btc Hero
 
Thread : Hacked account recovery. Cyrus, please help 17 novembre 2017

LTU_btc s’est rendu compte que son compte avait été piraté grâce au mail de notification de changement de mot de passe et/ou d’email, et peu après cela il a bloqué le compte en utilisant le lien de l’email. Il a créé un compte temporaire LTU_btc/2, et a envoyé un MP à Cyrus avec un message signé par l’adresse Bitcoin auparavant enregistrée. Heureusement le processus a été très rapide, et il a retrouvé son compte en seulement quelques jours.


Compte : Shazam!!! Full Member
 
Thread : Need help with Unlock---Please 12 décembre 2017

Shazam!!! est resté inactif pendant des années après que les hashs des mots de passe aient fuité en 2015. Les comptes concernés ont été bloqués automatiquement à cause du haut risque de piratage. Quand il a essayé de se connecter de nouveau fin 2017, il a remarqué que le compte était bloqué. Il a envoyé un MP à Cyrus de son compte temporaire !!!Shazam!!! avec un message signé. Cependant, il n’avait pas enregistré son adresse dans le thread de Tomatocage. Heureusement, Vod et minifrij l’ont aidé à trouver son adresse postée dans plusieurs threads de bounty en 2015. À proprement parler, si le compte a été piraté, le pirate peut modifier / supprimer tous les posts précédents pour que l’adresse, non citée par d’autres membres, soit une preuve plus faible. Hilariousandco l’a aussi aidé et a envoyé des MP à theymos et Cyrus. Le compte a été débloqué le jour de l’ouverture du topic. Après avoir récupéré son compte, Shazam!!! A immédiatement posté son adresse dans .


Compte : [url=https://bitcointalk.org/index.php?action=profile;u=361655]premium_domainer Legendary (Attention, traduction nullissime, j’ai rien compris à ce qui était écrit)
 
Thread : Account Regained with the help of Loyce. Thank you all 10 janvier 2018
 
Ce cas est un peu délicat. BitcoinBazaar.net est un compte temporaire créé pour demander la restauration du compte premium_domainer qui avait été déclaré comme piraté, mais il a été découvert plus tard que le compte avait été vendu, [[alors que sur le thread la façon dont il avait été acheté n’était pas claire]]. Le propriétaire n’avait pas enregistré son adresse, c’est pourquoi LoyceV a fourni beaucoup d’efforts pour confirmer la possession du compte. LoyceV a ouvert un thread pour demander comment aider BitcoinBazaar.net et a résolu [[le bug de la clé privée incomplète pour l’accès en lecture seule sur blockchain.info]]. Cela a attiré l’attention des DT et le compte piraté a été red-trusté. Mais le compte n’a pas été récupéré, et BitcoinBazaar.net continuait de bumper le thread. 6 mois après l’OP, l’acheteur du compte a finalement demandé 200$ pour rendre le compte. Il a posté un mot de passe dans le thread, en disant que s’il ne payait pas les 200$ le compte serait bloqué. Comme vous le voyez cette approche a une faille car l’admin peut débloquer le compte. L’acheteur a dû le remarquer et a supprimé le post. Cependant, LoyceV a remarqué le post avant qu’il ne soit supprimé, et a immédiatement repris le compte. Plus tard, LoyceV a rendu son compte à BitcoinBazaar.net.


Compte : Swenna Full Member
 
Thread : Hacked and Changed Email addresses Account using Yopmail accounts 15 juillet 2018

Comme mentionné plus haut, ce thread vous indique comment récupérer votre compte vous-même si le pirate utilise Yopmail. Récemment, plusieurs comptes ont été piratés avec la même adresse IP utilisant des adresses Yopmail comme nouvelles adresses. Les adresses Yopmail sont des adresses email jetables qui ne nécessitent pas d’authentification. Cela signifie que vous pouvez aussi accéder à l’adresse Yopmail du pirate et changer l’email enregistré dans votre Profil pour remettre le vôtre, en suivant cette méthode :

Dans l'ordre :
-  Oui c'est long, et c'est souvent comme ça avec moi. A la base je voulais juste faire une petite dizaine de lignes histoire de troller un peu...
- Le marché n'a pas connu de variation majeure aux alentours de midi, donc non je n'ai rien perdu. D'une part parce qu'il faudrait être une peu débile pour trader sur de si petites variations, et d'autre part parce que je ne fais tout bonnement pas de day trading.
- "Je te conseille de bien relire avec ton doigt pour tout comprendre. Tu vas y arriver, j'en suis certain  "
Ah non ça va je n'ai pas de problème à ce niveau là. Si je t'ai mal compris, c'est qu'il y a peut-être un effort d'optimisation à fournir de ton côté, aussi.
- "ce qu'il faudrait faire ou qu'il aurait fallu faire si on était à 20000 beaucoup moins"
J'ai beau mettre mon doigt, je ne comprends pas. Désolé.
- Je peux comprendre que mon exemple soit à côté de ce que tu penses. Mais pour certaines personnes ici il ne l'est pas. Effectivement cela ne prouve rien, ci ce n'est une chose : ces personnes ne parlent pas de la même chose que toi (ou l'inverse), donc forcément ça ne peut pas aller.
- Moi, tendu ? Faut pas croire, j'ai tendance à être un peu sec mais y a pas de problème Si tu veux quelqu'un avec qui discuter de mon manque d'humour, je te conseille d'aller voir Becassine, au moins tu sais d'avance qu'elle sera d'accord avec toi.
- C'est quoi un exple ? (et c'est si compliqué de mettre deux lettres en plus ? c'est pire que sur twitter là)
- Si tes pertes sont suffisamment énormes pour que recharger devienne nécessaire à tout gain significatif, c'est qu'encore une fois il y a un problème... Bon je sais je n'ai encore rien compris, mais cette fois tu peux être certain que j'y ai mis toute ma mauvaise foi

---

Aaaaaah ben là j'ai (enfin) compris ce que tu voulais dire !
Par contre cette propriété mathématique à propos des pourcentages, c'est au moins niveau 5ème là, je commence à avoir du mal  

---

J'étais né ?

---

Bon allez, je retourne à ma place de spectateur, c'est plus confortable 

Bon, je vais y mettre mon grain de sel.
Parce qu'au début c'était marrant, on se moquait un peu et tout, mais là ça devient un peu lourd.

Qui a dit qu'avant 20000$ c'était 21000$ ? J'ai loupé quelque chose ?
On prend le cours de Bitcoin en décembre et janvier 2018, et on arrondit le pic à 20000$. Jusque là c'est pas compliqué.
Ce qui s'est passé : ça monte, jusqu'à 20000$, puis ça redescend. Si tu veux je peux te faire un tableau de variation de cette situation, ça ne devrait pas prendre trop de temps puisqu'on ne considère que la tendance.
Donc justement, celui qui a gardé ses coins après les 20000$, en gros il a perdu, et la quantité qu'il a perdu dépend de rapidité avec laquelle il a réagi. S'il a vendu le 21 décembre il a perdu moins que s'il a vendu le 23, par exemple.
Donc son exemple est bon : il suffit d'un minimum de bon sens pour voir que ça monte trop vite. Donc on profite allègrement de la montée, et dès qu'on voit que ça décroche, on vend. C'est juste du bon sens. L'analyse détaillée du cours ne permet que d'optimiser le moment de vente (par exemple attendre le 11 décembre plutôt que de vendre le 10).

Ah ben tu vois qu'on est d'accord  Par contre je ne comprend pas bien ce que tu veux dire par "prendre ses pertes". Encore une fois, du bon sens : j'aurais plutôt dit "être prêt à minimiser ses pertes" ou un truc du genre.

C'est quoi "un cours normal" ? 

Justement, ça c'est un exemple de stratégie de merde 
Donc quand on parle d'élaborer une stratégie, c'est justement pour éviter ce genre de conneries.
Sinon, merci pour le petit rappel mathématique, comment ferais-je sans toi !

Oui, de toute évidence il est plus efficace et rentable de t'écouter toi que d'écouter les autres.
On avait remarqué...

En même temps 1000$... Faut s'adapter à ce qu'on trade : sur les 7 derniers jours, la différence entre le minimum est le maximum est de 500$. C'est beaucoup. Donc forcément si tu te lances là-dedans sans comprendre comment ça fonctionne...
En day trading, je pense qu'il est tout à fait possible d'effectivement réaliser un tel profit, peut-être en plus qu'une semaine mais dans cet ordre de grandeur là. Mais il ne faut pas placer ces trades au hasard.
Il ne faut pas juste acheter parce que ça monte et vendre parce que ça descend. Tout l'art de la spéculation n'est pas de gagner tout le temps, mais de maximiser les profits réalisés lors des trades gagnants et minimiser les pertes effectuées lors des trades perdants.

Pour illustrer ce que tout le monde essaie de te faire comprendre ici, avec des maths de ton niveau :
J'effectue 10 trades. 3 sont gagnants et 7 sont perdants (7+3=10, tout va bien).
A chaque trade gagnant je réussis à gagner 100$. A chaque trade perdant je perd 20$.
Je gagne donc 3*100=300$.
Je perds donc 7*20=140$.
300-140=160$.
Malgré une majorité de trades perdants, je reste gagnant quand même.

Les mathématiques ci-dessus sont donc si compliquées que ça ? 

Ben d'une manière générale si les transactions sont interdites j'imagine que le fait d'avoir des bitcoins est mal vu...
Quelques pistes :
- Si tu mines, lorsque tu reçois les bitcoins minés, ce sont des transactions, donc si j'ai bien compris cela serait interdit.
- Cependant, un wallet n'est pas attaché à un pays. Si le wallet recevant les bitcoins minés appartient à quelqu'un dans un autre pays, alors il y a peut-être moyen de contourner le problème, je ne sais pas.
- Autre chose, si les transactions Bitcoin sont interdites, j'imagine qu'il doit être impossible de les convertir en monnaie locale (paiement de l'électricité, des locaux, des autres frais), à moins de passer par des marchés illégaux, ce que je ne conseille évidemment pas (j'ai pas envie d'avoir des problèmes  )
- Mais, il y a peut-être moyen de convertir les bitcoins en autre chose (dollar, euro, autre ?) puis convertir cet autre chose en monnaie locale.

Bon, quoi qu'il en soit, ça semble compliqué. Il faudrait creuser un peu dans la législation.

Lol I can't help you I got kicked from their Telegram 

Tu sais pas à qui tu parles  Bon allez, trêve de HS

But they don't want to understand that some people are waiting for the spreadsheet to be released before passing the KYC.

Thanks!

C'est vrai que c'est pas toujours facile de trouver des projets intéressants et légitimes 
Au pire y a toujours une solution : te trouver un vrai boulot 

But most of these subdomains returns nothing...

Great guide! It brings together all the informations new members and hacked members need to have. A very good summary.

Do you allow translations of this guide into other languages?

Sorry but I don't get the point of doing that...

---

Thanks to you all for supporting this application.
I don't post a lot here because I don't have a lot of things to say. However I'm reading every answer.

- Si c'est l'OS qui est compromis, ça me semble possible même si je ne suis pas certain. Cependant, pour corrompre l'OS tu fais comment ? Une MàJ officielle corrompue ? Ou tu as bidouillé quelque chose (perso ça ne me viendrait pas à l'idée d'effectuer des transactions avec un Androïd rooté).
- Mycellium a très peu de chances d'être corrompu (voir juste au-dessus).
- Si une autre application est corrompue, je doute que cela soit un énorme risque car il faut que l'appli en question puisse se lancer en même temps que ton wallet, et accéder à l'appareil photo, ce qui me semble impossible vu que celui-ci serait déjà utilisé par une autre application : le wallet.
Je manque clairement de connaissances sur le sujet, si quelqu'un veut bien compléter, confirmer ou infirmer, c'est pas de refus !

Ben justement, en terme de liquidité, le WSPU2... comment dire...

Non.

Si je peux me permettre une petite rectification.
J'avais fait quelques recherches, et j'avais trouvé :

• Ludbega, le système était encore tout nouveau, ce qui l'a un peu induit en erreur par rapport à ce que demandait theymos
• Trankil
• Baba, qui s'était greffé sur le thread de Trankil

Ah mais ne t'en fais pas, tout soutien est le bienvenu : même des messages comme celui de baba juste après le tien, ça aide. (PS : de toute façon ce n'est pas à moi de juger.) Et puis de toute façon, je ne force personne.
D'ailleurs je préfère appréhender ces posts de soutien dans leur globalité et pas individuellement, justement car je n'ai pas particulièrement envie que cela influence la vision que j'ai de vous tous.
Pour conclure, j'aimerais reprendre ce qu'a dit Kenza (en reformulant un peu il est vrai) : si vous soutenez cette "candidature" (j'ai l'impression que ça fait un peu politique, j'aime pas ça, mais je n'ai pas trouvé de meilleur terme), c'est surtout dans votre intérêt, si vous voulez avoir une chance de monter d'un rang un jour.
"Il peut pas se les filer a lui-meme les merits !" --> directement non, mais indirectement vu qu'il y en aura plus en circulation je serais aussi gagnant que vous. J'espère juste que ceux que je recevrai resteront totalement désintéressés.

Une dernière chose, c'est bien sympa de signaler ici que vous postez sur le thread en Meta, mais est-ce réellement utile ? Vous faites comme vous voulez, mais ne vous en faites pas je lis tout et je ne dois pas être le seul  



Alors on va distinguer Merit et rang, même s'ils sont intrinsèquement liés.

Les rangs t'apportent :
- Une certaine légitimité sur le forum. Il est vrai que cela s'applique surtout chez nos copains anglophones car même si on connaît certains membres il est difficile de connaître tout le monde et, couplé au score trust, permet d'estimer rapidement à qui on a affaire. Ici chez les francophones, étant donné que notre partie du forum est beaucoup moins active et qu'il y a moins de monde, on se connaît à peu près tous et donc le rang a moins d'importance sur ce point
- Plus de personnalisation : mettre une photo de profil à partir de Full member, porter des signatures plus sophistiquées.
- A cause du point précédent, les signatures des campagnes de bounties portées par des Hero / Legend sont plus attrayantes que celles des Member, ces derniers étant par conséquent moins rémunérés.

Les Merits t'apportent :
- La possibilité de passer au rang supérieur. Donc indirectement, les trois points précédents.
- La possibilité de récompenser les contributions que tu trouves utiles (et par extension les membres qui les postent) (mais pour pouvoir en donner, il faut auparavant en recevoir)
- La possibilité de mettre en avant les posts utiles. Par exemple, si tu fais connaissance d'un membre et que tu veux savoir quels posts ont fait sa réputation (en partie), il suffit d'aller voir ceux pour lesquels il a reçu des Merits. Autre exemple, tu découvres un thread posant une question intéressante, et tu as la flemme de lire les 5 ou 10 pages, tu peux alors cibler facilement les posts les plus importants : ceux qui ont reçu des Merits. Bien entendu, ce dernier point dépend du fait que le Merit soit utilisé à bon escient.

Au lancement de ce système, j'y étais opposé. Aujourd'hui, ma vision des choses a évolué, tout comme celle de pas mal de gens ici. J'y ai découvert quelques avantages, que j'ai exposés ci-dessus. Cependant, ce système n'est pas exempt de défauts pour autant, et je continue de penser qu'il y a encore du progrès à faire pour que ce soit au point (faites un petit tour en Meta, ce ne sont pas les suggestions qui manquent). En attendant une éventuelle amélioration, on peut pallier en partie aux faiblesses du Merit en en augmentant la quantité en circulation dans notre section.

---

Edit : y en a de l'activité ici ! Deux posts pendant que j'étais en train d'écrire !

Je suis tout à fait d'accord, au début ça paraît compliqué quand on ne connaît pas trop. C'est un des multiples reproches que j'avais fait à ce système au début.

Je vais le prendre comme un compliment 

Je n'en ai pas parlé car je voulais me concentrer sur les deux solutions opposées que j'ai évoquées, mais effectivement il s'agit d'un très bon compromis entre les deux.

Vous êtes bien gentils avec vos barres de fer, mais ça ne vaut pas le paratonnerre auquel je me colle dès qu'il y a de l'orage 
Faites gaffe à ce que vous dites quand même. Si jamais je venais à être malencontreusement frappé par la foudre, vous pourriez avoir des problèmes...