Sur un large échantillon de signalements d’arnaques crypto, un petit nombre de signaux d’alerte reviennent sans cesse, bien avant que le projet ne s’effondre ou que le fondateur généré par IA ne disparaisse. Avec des arnaques pilotées par IA, des identités deepfake, et des exploits DeFi de plus en plus complexes désormais courants, les projets honnêtes mais peu soignés et les pièges sophistiqués peuvent sembler identiques en surface. Voici les cinq vérifications qui les distinguent réellement.
Le modèle de profit est-il transparent et réaliste ?
Le minage, le prêt, le staking et le yield farming sont tous des moyens légitimes de générer un rendement en crypto. Ce qui ne l’est pas, c’est un rendement fixe et garanti sans explication claire de sa provenance, un schéma de plus en plus habillé en 2026 avec un vocabulaire d’« actifs du monde réel » ou de « liquid restaking ». Une plateforme CeFi légitime indique clairement ce qu’elle fait des fonds de ses clients et publie sa grille de frais. Une plateforme DeFi légitime publie l’allocation de ses tokens, renvoie vers un whitepaper, et laisse le code source de son smart contract ouvert. Un code fermé et un modèle économique non divulgué sont tous deux, à eux seuls, éliminatoires.
Le projet est-il réellement viable ?
Même un projet authentique a besoin d’un modèle économique qui puisse passer à l’échelle. Un grand nombre de tokens « intégrant l’IA » actuellement ne sont rien de plus qu’un smart contract basique auquel on a accolé un narratif IA, sans réelle substance technologique derrière. Un token construit pour une niche étroite, ou surfant sur un mot-clé à la mode sans véritable cas d’usage, n’est pas un placement viable à long terme, quelle que soit sa performance au démarrage.
Existe-t-il une vérification indépendante et continue ?
Soyez particulièrement prudent avec toute plateforme proposant de trader ou d’investir des fonds pour le compte d’un utilisateur, qui, aux États-Unis, doit être enregistrée comme hedge fund ou courtier auprès de la FINRA ou de la SEC, et les escrocs clonent régulièrement les profils professionnels de véritables conseillers. Vérifiez les diplômes et habilitations de façon indépendante via FINRA BrokerCheck ou une recherche LinkedIn directe, pas via les liens fournis par la plateforme elle-même.
Un audit unique ne suffit plus non plus, plusieurs des piratages majeurs de ces dernières années ont touché des protocoles qui en avaient déjà passé un. Cherchez plutôt un audit on-chain continu, des programmes de bug bounty actifs, et une configuration multi-signature transparente avec délais de verrouillage. Tout contrat comportant une fonction cachée permettant de créer des tokens en quantité illimitée ou de bloquer les retraits est éliminatoire, quoi que le reste indique par ailleurs.
Pouvez-vous vérifier le token ou la plateforme de façon indépendante ?
- Accédez aux services uniquement via des URL officielles mises en favoris, jamais via un lien de support remonté par un moteur de recherche, car les escrocs achètent des publicités qui imitent des plateformes légitimes.
- Surveillez l’empoisonnement d’adresse, des tokens à valeur nulle envoyés depuis une adresse qui ressemble visuellement à la vôtre, conçus pour être copiés-collés dans votre prochaine transaction.
- Si vous achetez un token sur un DEX, confirmez que l’adresse du contrat correspond exactement à celle indiquée sur un explorateur de blocs ou un agrégateur officiel, caractère pour caractère.
L’équipe est-elle réputée et vérifiable ?
Certains projets DeFi légitimement réussis sont anonymes, mais une plateforme CeFi qui dissimule son équipe dirigeante est un véritable signal d’alerte. L’IA permet désormais de générer facilement un faux profil LinkedIn convaincant ou une vidéo « Ask Me Anything » en deepfake, une page d’équipe soignée n’est donc la preuve de rien en soi. Vérifiez l’existence d’une expérience technique vérifiable on-chain plutôt que de compter les abonnés, une large audience sociale peut s’acheter pour quelques dollars et ne dit rien sur la légitimité.
Aucun signal ici n’est concluant à lui seul. Deux ou trois qui apparaissent ensemble sur le même projet constituent une bonne raison de ralentir et d’approfondir avant d’engager un montant significatif.
Le schéma récurrent des signalements de victimes
Les signalements de fraude que nous avons examinés partagent une forme constante : des rendements garantis irréalistes, un démarchage sous haute pression, des argumentaires de vente livrés par messages directs, des profils d’équipe générés par IA, et un historique d’audit qui s’arrête après le lancement. Les réseaux de bots poussant des tokens sur X, Telegram, Instagram et Farcaster sont désormais routiniers, et une recommandation venant du compte d’un ami n’est pas fiable non plus, les prises de contrôle de compte utilisées pour diffuser des arnaques sont suffisamment courantes pour qu’une preuve sociale issue d’un compte compromis soit indiscernable d’une preuve authentique.
Aucune de ces vérifications n’exige de compétence technique poussée, et la plupart prennent seulement quelques minutes. Effectuez-les avant d’engager des fonds, pas après que quelque chose ait déjà commencé à sembler anormal.