« Un cadeau tombé du ciel » : dans la crypto, l'expression a été déclinée dans tous les sens. À mes débuts, je voyais tous les jours des gens poster « j'ai touché un airdrop, quelques milliers d'euros gagnés sans rien faire », et ça me démangeait. J'ai fini par comprendre : les airdrops existent vraiment, et certains y gagnent réellement de l'argent, mais les pièges tendus autour du « token gratuit » font sans doute plus de victimes que d'heureux gagnants. Cet article fait le tour de la question : ce qu'est un vrai bon plan, et ce qui n'est qu'une arnaque déguisée en airdrop.
Un airdrop = un projet distribue gratuitement des tokens à un groupe d'utilisateurs. Un airdrop légitime ne coûte rien ; dès qu'on vous demande de « payer d'abord » ou de « connecter le wallet et signer pour recevoir », traitez-le d'emblée comme une arnaque.
Qu'est-ce qu'un airdrop, et l'intérêt du projet
Un airdrop, c'est un projet qui distribue gratuitement ses tokens à un groupe de personnes qui remplissent certaines conditions. Le nom est parlant : les tokens sont comme « largués » du ciel et atterrissent dans votre wallet ou votre compte.
Vous allez demander : gratuit, pour quoi faire ? Le projet n'y perd rien. Ce qu'il vise, c'est la notoriété, des premiers utilisateurs et du buzz : un nouveau projet dont personne ne connaît le token a plutôt intérêt à en distribuer à un groupe de gens qu'à payer de la publicité. Ceux qui reçoivent vont s'intéresser au projet, peut-être rester l'utiliser, et en parler autour d'eux. Pour le projet, c'est une manière de « troquer des tokens contre de l'attention et des utilisateurs ».
L'airdrop n'est donc pas une mauvaise chose en soi, c'est un procédé marketing normal. Le problème, c'est que précisément parce que le « token gratuit » est si tentant, les escrocs adorent s'en servir de façade. Le vrai et le faux se mélangent, un débutant peine à trier, et c'est là qu'est le risque.
Les formes courantes d'airdrop
Les airdrops légitimes courants regardent en général si vous remplissez une « condition d'éligibilité ». On peut les ranger en gros dans ces catégories :
- Airdrop de détention. Il suffit de détenir un certain coin à un instant donné (souvent le moment du « snapshot ») pour être automatiquement éligible ; les tokens sont envoyés à l'adresse correspondante. Vous n'avez rien à faire.
- Airdrop d'interaction. Il faut avoir réellement utilisé le projet — par exemple avoir fait un transfert sur une blockchain, utilisé une application. Le projet récompense « les utilisateurs qui s'en sont vraiment servis » ; c'est de là que vient l'expression « farmer les airdrops ».
- Airdrop sur liste blanche. On s'inscrit à l'avance, on accomplit quelques tâches (suivre un compte, rejoindre un groupe, répondre à un quiz…) pour entrer sur la liste, et on devient éligible ensuite.
Les conditions et le risque d'arnaque varient selon la forme. Les airdrops de détention et ceux organisés officiellement par une plateforme d'échange sont plutôt tranquilles ; ceux du genre « accomplir un tas de tâches / connecter le wallet » mélangent le bon et le pire, et c'est le terrain de jeu favori des arnaques. On détaille plus loin.
À quoi ressemblent les airdrops officiels Binance
La conclusion d'abord : Binance propose plusieurs opérations officielles de « distribution de nouveaux tokens », et participer depuis l'accès officiel est relativement fiable ; mais les règles précises changent, fiez-vous aux pages officielles de Binance.
Vous avez peut-être entendu ces noms : Launchpool (bloquer les coins que vous détenez pour « miner » le token d'un projet qui vient d'arriver), Megadrop, etc. Ce sont au fond des distributions officielles que Binance organise pour des projets, accessibles en général depuis les pages d'événements de l'app ou du site. L'avantage : l'accès est à l'intérieur du site officiel, vous n'avez pas à connecter votre wallet à un site inconnu, et on ne vous fait pas signer d'autorisation incompréhensible.
Deux rappels toutefois : d'abord, quelles opérations, quels tokens, quelles conditions : fiez-vous aux annonces officielles de Binance, ce site ne répète pas ces détails périssables et ne conseille pas d'y participer. Ensuite, justement parce que ces noms sont connus, les liens de phishing qui se font passer pour un « airdrop Launchpool de Binance » sont très nombreux — ne reconnaissez que l'accès officiel de l'app / du site Binance, et mettez un point d'interrogation sur tout lien « airdrop Binance » venu d'ailleurs. Pour repérer méthodiquement où se trouvent les différentes opérations dans un compte Binance, voir l'article comprendre son compte après l'inscription.
À quoi ressemble un vrai bon plan
En une phrase : la marque d'un vrai airdrop, c'est que « recevoir les tokens ne vous coûte rien et ne vous fait pas céder le contrôle de votre compte ». Il peut vous demander de remplir une condition, mais jamais, à l'inverse, de l'argent, votre clé privée ou une autorisation.
Un vrai bon plan a en général ces caractéristiques :
- L'information vient des canaux officiels du projet (site officiel, réseaux sociaux officiels), pas d'un lien envoyé en privé par un inconnu.
- La condition porte sur « ce que vous avez fait » (détenir un coin, utiliser un produit), pas sur « ce que vous devez payer d'abord ».
- La récupération ne demande ni votre clé privée ni votre phrase secrète, et ne vous fait pas signer une autorisation qui donne à un tiers le droit de transférer vos actifs.
- Même si les tokens arrivent vraiment, leur valeur n'est pas garantie — beaucoup de tokens d'airdrop ne valent finalement pas grand-chose ; n'en faites pas un revenu régulier.
Un rappel terre-à-terre : « farmer les airdrops » à plein temps est chronophage, épuisant et sans résultat garanti ; certains dans le milieu étudient des stratégies d'interaction, mais ce n'est pas ce que ce site enseigne. Pour un débutant, plutôt que de courir après des airdrops d'origine douteuse, mieux vaut d'abord consolider les bases — bien des pertes commencent par « la gourmandise d'un airdrop gratuit ».
Comment les faux airdrops vous piègent
Le point clé. Un faux airdrop n'a jamais pour but de vous donner des tokens, mais de vous dérober ce que vous possédez déjà. Il s'appuie surtout sur trois méthodes :
① On vous fait payer d'abord — « un peu de gas / une caution / des frais d'activation pour débloquer » : l'argent parti, l'interlocuteur disparaît. ② On vous fait connecter le wallet et signer une autorisation — vous connectez votre wallet sur un site inconnu, vous cliquez « signer / autoriser », et vous cédez à l'escroc le droit de transférer certains tokens ; le wallet se vide dans la foulée. ③ On vous fait donner votre clé privée / phrase secrète pour « vérifier » — la plus brutale : la remettre revient à offrir tout le wallet.
Développons la deuxième, la plus sournoise. Connecter son wallet n'est pas forcément nuisible, mais un site de faux airdrop fait apparaître, une fois connecté, une demande de signature — qui a l'air d'une simple « confirmation », alors qu'en réalité vous signez une autorisation « permettant à l'autre de transférer un de vos tokens ». Beaucoup se font avoir en « ne comprenant pas ce qu'ils signent, mais en signant machinalement pour toucher l'airdrop ». Derrière, c'est le mécanisme d'autorisation de contrat intelligent détourné ; regardez bien avant de signer.
Autre arnaque, celle du « token empoisonné » : un token que vous n'avez pas demandé apparaît dans votre wallet, avec un nom qui fait sérieux, pour vous attirer sur le site qu'il désigne et vous le faire « échanger / vendre » ; à la manœuvre, encore une signature d'autorisation, et le vol. Un token inconnu surgi de nulle part dans votre wallet : le plus sûr est de l'ignorer.
Le point commun de toutes ces méthodes : elles visent au bout du compte votre clé privée ou une autorisation. Pour comprendre à fond pourquoi on ne touche pas à sa clé privée, lisez absolument l'article clé privée et phrase secrète — c'est la ligne rouge qui ne se négocie jamais dans la crypto.
Comment distinguer le vrai du faux
Voici une grille utilisable telle quelle, à passer point par point :
| Ce qu'on regarde | Probablement vrai | Quasi certainement une arnaque |
|---|---|---|
| Faut-il payer d'abord | Non, recevoir est gratuit | On vous fait payer « frais d'activation / gas / caution » |
| Demande-t-on clé privée / phrase secrète | Jamais | On vous fait les saisir pour « vérifier » |
| Faut-il signer une autorisation | Non, ou une autorisation claire et raisonnable | On vous fait signer sur un site inconnu une autorisation incompréhensible |
| Source de l'info | Canaux officiels du projet / accès officiel d'une plateforme | Message privé inconnu, lien d'origine douteuse |
| Discours | Explique sobrement les conditions | « Durée limitée », « crédité tout de suite », « ratez-le et c'est fini » pour vous presser |
Dès qu'une seule ligne tombe dans la colonne « arnaque », n'y touchez pas. Retenez surtout deux règles d'airain : recevoir quelque chose de gratuit ne doit jamais vous faire payer d'abord ; quiconque vous demande votre clé privée / phrase secrète est un escroc à 100 %. Gravez ces deux règles dans votre tête, et l'immense majorité des faux airdrops restera à la porte.
En un mot pour finir : un airdrop, ce n'est pas interdit, mais uniquement depuis l'accès officiel, sans jamais payer, sans jamais donner sa clé privée, sans jamais signer une autorisation qu'on ne comprend pas. Pour reconnaître d'un coup les mots de passe de ce genre d'arnaques, enchaînez avec le grand lexique de l'argot crypto : bien des arnaques se trahissent par leur discours avant même d'avoir commencé.