Mon argent est-il en sécurité sur Freya Finance ? Comment vos fonds sont protégés
C'est la bonne question à se poser avant de connecter un exchange ou de déposer le moindre dollar. Le trading automatisé implique de donner à une plateforme un certain accès à quelque chose — il est donc essentiel de savoir exactement de quel accès il s'agit, et de quoi il ne s'agit pas.
Cet article explique, honnêtement et en détail, comment Freya Finance gère votre argent. En résumé : votre capital de trading ne quitte jamais votre propre compte d'exchange, et les fonds que vous déposez chez Freya sont protégés avec les mêmes pratiques de conservation qu'un exchange sérieux — stockage à froid, clés chiffrées, et retraits examinés manuellement avant tout versement. Nous allons vous montrer ci-dessous exactement comment chaque élément fonctionne.
Key Takeaways
- Il existe deux types de fonds distincts : votre capital de trading (qui reste sur votre propre exchange) et votre solde de plateforme Freya (les USDT que vous déposez pour les abonnements et le marketplace).
- Freya se connecte à votre exchange avec des clés API qui peuvent uniquement lire votre compte et passer des ordres — jamais retirer. Votre capital de trading ne peut pas être déplacé hors de votre exchange, même par Freya.
- Vos clés API d'exchange sont fortement chiffrées et ne sont jamais déchiffrées que sur des serveurs sécurisés, jamais dans votre navigateur.
- Les fonds déposés sont automatiquement transférés vers un stockage à froid, ne laissant en ligne que des soldes minimaux, et les clés qui les protègent sont fortement chiffrées.
- Les retraits ne sont jamais automatiques — chaque demande est examinée et approuvée manuellement par l'équipe Freya Finance avant tout mouvement de fonds, avec un remboursement automatique si une demande est rejetée.
Les deux types de fonds
La chose la plus importante à comprendre, c'est que « votre argent sur Freya » recouvre en réalité deux choses différentes, détenues de deux manières différentes :
- Votre capital de trading — les USDT (et autres actifs) avec lesquels vous tradez. Il reste sur votre propre compte d'exchange chez Binance, OKX ou Bybit. Freya ne le détient jamais et ne le déplace jamais hors de l'exchange. Il se contente de passer des ordres sur ce capital via une connexion API limitée.
- Votre solde de plateforme Freya — les USDT que vous déposez chez Freya pour payer un abonnement Plus ou Pro, ou pour acheter des stratégies sur le marketplace. Ce solde, lui, est détenu par Freya, et il est sécurisé avec les pratiques de conservation décrites ci-dessous.
Bien distinguer ces deux notions est la clé pour comprendre votre risque. L'argent avec lequel vous tradez réellement représente le montant le plus important, et il ne quitte jamais votre exchange.
Votre capital de trading ne quitte jamais votre exchange
Lorsque vous connectez un exchange pour faire tourner un bot, vous ne remettez pas vos fonds — vous créez une clé API et donnez à Freya une connexion restreinte. Cette clé est configurée avec deux permissions seulement :
- Lecture — pour que Freya puisse voir vos soldes, vos positions et le statut de vos ordres.
- Trading — pour que Freya puisse passer et gérer les ordres dont votre bot a besoin.
Elle n'obtient jamais la permission de retrait. Ce n'est pas un réglage que vous devez nous faire confiance de respecter — c'est une permission que vous contrôlez sur votre propre exchange, et les bots de Freya n'en ont pas besoin. Le résultat concret est sans appel :
- Freya peut ouvrir et clôturer des positions pour votre compte.
- Freya ne peut pas retirer, transférer ou déplacer votre capital de trading hors de votre exchange.
- Même dans le pire des scénarios où quelqu'un obtiendrait l'accès à Freya, vos fonds de trading resteraient verrouillés à l'intérieur de votre propre compte d'exchange, accessibles uniquement par vous.
En plus de cela, les clés API que vous fournissez sont fortement chiffrées. Elles ne sont déchiffrées que sur les serveurs sécurisés de Freya lorsqu'un bot doit passer un ordre — jamais dans votre navigateur, et jamais stockées en clair.
Lorsque vous créez une clé API d'exchange, activez uniquement la lecture et le trading, laissez le retrait désactivé, et utilisez le filtrage par IP si votre exchange le propose. Ceci est détaillé pas à pas dans Comment créer votre premier bot DCA et en profondeur dans Sécurité des API d'exchange et atténuation des risques.
Comment votre solde de plateforme est détenu
Les USDT que vous déposez chez Freya (pour les abonnements et le marketplace) sont véritablement détenus par la plateforme ; voici donc exactement comment ils sont protégés.
Une adresse de dépôt unique, rien que pour vous
Lorsque vous déposez, Freya génère une adresse unique dédiée à votre compte sur le réseau que vous choisissez. Vos fonds sont rattachés à votre compte depuis leur propre adresse dédiée, plutôt que mélangés dans un pool commun.
Freya prend en charge les dépôts USDT sur neuf réseaux. Chaque dépôt doit atteindre un nombre suffisant de confirmations on-chain avant d'être crédité — c'est ce qui protège contre les transactions annulées ou frauduleuses. Le temps de confirmation dépend du réseau que vous avez choisi, mais il est généralement d'environ 10 minutes.
| Réseau | Standard USDT |
|---|---|
| TRON | TRC-20 |
| Ethereum | ERC-20 |
| BNB Smart Chain | BEP-20 |
| Polygon | Polygon PoS |
| Arbitrum | ERC-20 (Arbitrum) |
| Optimism | ERC-20 (Optimism) |
| Avalanche | C-Chain |
| Solana | SPL |
| Aptos | Fungible Asset |
Chaque réseau possède sa propre adresse et son propre contrat USDT. Si vous envoyez des fonds sur un réseau différent de celui affiché pour votre adresse de dépôt, la transaction peut être irrécupérable. Faites correspondre le réseau exactement — c'est l'erreur évitable la plus courante avec les dépôts crypto.
Stockage à froid et clés chiffrées
Les fonds détenus ne sont pas laissés dans un portefeuille connecté à internet. Freya consolide automatiquement les fonds déposés dans un stockage à froid, de sorte que seuls des soldes de fonctionnement minimaux restent en ligne, et les clés qui protègent ces soldes sont fortement chiffrées. Cela limite ce qui est exposé à internet à tout moment et maintient les clés de signature hors de portée immédiate.
Comment les retraits sont protégés
Une plateforme sûre ne se résume pas à bien stocker les fonds — elle contrôle aussi la manière dont ils en sortent. Sur Freya, aucun retrait n'est automatique. Chaque demande de retrait est examinée et approuvée manuellement par l'équipe Freya Finance avant tout mouvement de fonds ; aucun versement n'est donc jamais libéré sans qu'un humain l'ait vérifié au préalable.
Si une demande de retrait est rejetée, le montant est automatiquement remboursé sur votre solde — vous ne perdez jamais l'accès à vos fonds parce qu'une demande n'a pas abouti. Tout au long du processus, vous pouvez suivre le statut de la demande en temps réel depuis votre compte.
Sécuriser votre propre compte
La partie la plus solide du système est celle que vous contrôlez. La plupart des incidents de perte de compte en crypto se résument à une sécurité personnelle faible, et non à des failles de plateforme. Deux habitudes comptent avant tout :
- Activez l'authentification à deux facteurs (2FA). Freya prend en charge la 2FA par application via une application d'authentification comme Google Authenticator ou Authy. L'activer signifie qu'un mot de passe volé ne suffit pas à lui seul pour accéder à votre compte.
- Adoptez une bonne hygiène de vos clés API. Utilisez une clé avec des permissions de lecture et de trading uniquement, jamais de retrait ; filtrez les IP de Freya là où c'est pris en charge ; et révoquez toute clé que vous n'utilisez plus.
Pour une liste de contrôle complète, consultez Meilleures pratiques de sécurité pour les bots crypto.
Ce que Freya peut et ne peut pas faire
Il est utile de voir les limites énoncées clairement :
| Action | Freya peut-elle le faire ? |
|---|---|
| Passer et gérer des ordres sur votre exchange | Oui — c'est l'objet même de la connexion API |
| Lire vos soldes, positions et ordres | Oui — nécessaire pour faire tourner vos bots |
| Retirer des fonds de votre exchange | Non — la clé API n'a jamais la permission de retrait |
| Déplacer votre capital de trading hors de votre exchange | Non — il reste sur votre propre compte |
| Voir votre identifiant ou mot de passe d'exchange | Non — vous ne partagez qu'une clé API, jamais vos identifiants |
| Libérer un retrait de plateforme automatiquement | Non — chaque retrait est d'abord examiné et approuvé manuellement |
Questions fréquentes
Mon argent est-il en sécurité sur Freya Finance ?
Votre capital de trading est aussi sûr que votre compte d'exchange, parce qu'il ne le quitte jamais — Freya se connecte avec une clé API qui peut trader mais ne peut pas retirer. Les fonds que vous déposez chez Freya pour les abonnements et le marketplace sont détenus avec des protections de conservation : une adresse de dépôt unique pour votre compte, des transferts automatiques vers un stockage à froid, des clés fortement chiffrées, et des retraits examinés et approuvés manuellement avant tout mouvement de fonds. La plus grande variable de votre sécurité reste la sécurité de votre propre compte, et c'est pourquoi activer la 2FA est important.
Freya détient-elle mes fonds ?
En partie seulement. Votre capital de trading reste sur votre propre exchange — Freya ne le détient jamais. Le solde de plateforme que vous déposez pour les abonnements et les achats sur le marketplace est détenu par Freya, et cette portion est sécurisée avec un stockage à froid et des clés chiffrées.
Freya ou quelqu'un d'autre peut-il voler mes fonds à l'aide de ma clé API ?
Non. La clé API que vous connectez dispose de permissions de lecture et de trading uniquement — jamais de retrait. Cela signifie qu'elle ne peut pas être utilisée pour déplacer vos fonds hors de votre exchange, ni par Freya ni par quiconque obtiendrait la clé. C'est exactement pour cela que vous devez toujours laisser la permission de retrait désactivée et utiliser le filtrage par IP.
Qu'advient-il de mon argent si Freya est hors ligne ?
Votre capital de trading n'est pas affecté — il se trouve sur votre propre compte d'exchange, auquel vous pouvez accéder directement à tout moment, avec ou sans Freya. Les fonds de plateforme déposés sont conservés dans un stockage à froid plutôt que sur un unique serveur en ligne, ce qui est conçu pour les garder en sécurité indépendamment de la disponibilité quotidienne de la plateforme.
Freya connaît-elle mon mot de passe d'exchange ?
Non. Vous ne donnez jamais à Freya votre identifiant ou mot de passe d'exchange. Vous créez et partagez uniquement une clé API, qui est un identifiant distinct, à permissions limitées, que vous pouvez révoquer sur votre exchange à tout moment.
Comment rendre mon compte aussi sécurisé que possible ?
Activez la 2FA par application sur votre compte Freya, utilisez un mot de passe fort et unique, et suivez une bonne hygiène de vos clés API — permissions de lecture et de trading uniquement, retrait désactivé, filtrage par IP là où c'est disponible, et révocation des clés que vous n'utilisez plus.