Les arnaques Zcash à éviter en 2026

Les arnaqueurs suivent l'attention, et Zcash en a beaucoup reçu en 2025 et 2026 : une forte hausse du cours, le changement de nom de Zashi en Zodl, une faille de sécurité et une migration de pool. Chaque événement a créé une confusion que les arnaqueurs exploitent. Cette page recense les schémas que nous avons observés, avec des exemples réels, et les habitudes qui vous protègent.

Trois règles qui déjouent la plupart des arnaques

1. Ne tapez jamais votre phrase de récupération sur un site web, dans un formulaire, une discussion ou un e-mail. Vos 24 mots ne vont que dans l'application de portefeuille que vous restaurez, sur votre propre appareil.
2. Tapez vous-même les adresses des portefeuilles ou utilisez un favori. Ne cliquez pas sur des liens de portefeuilles dans des annonces de recherche, des publications sur les réseaux sociaux ou des messages. Les copies d'hameçonnage de sites de portefeuilles sont fréquentes.
3. Aucun interlocuteur légitime ne vous contacte en premier. Les équipes de portefeuilles, les plateformes et les organisations Zcash ne vous envoient pas de messages privés pour vous proposer de l'aide.

Faux portefeuilles web

« Zcash web wallet » est un appât actif, car il n'existe aucun portefeuille de navigateur grand public et fiable. Exemples :

• myzodl.com, intitulé « Zcash Web Wallet | Zodl », demandait aux visiteurs de restaurer ou d'importer un portefeuille et capturait ainsi les phrases de récupération. Signalé le 8 août 2026, hors ligne depuis le 11 septembre 2026 (PhishDestroy). Le vrai Zodl est une application mobile et n'a pas de version web.
• zcash-foundation.com, enregistré en octobre 2025 et signalé comme siphonneur de portefeuilles le 29 octobre 2025, diffusait encore du contenu le 24 octobre 2026 (PhishDestroy). Ce n'est pas la Zcash Foundation.
• Plusieurs pages créées avec des outils gratuits de création de sites, avec des sous-domaines du type « zcash-wallet », « auth » ou « login », apparaissent dans les résultats de recherche. Nous ne les avons pas confirmées comme arnaques, mais elles ne proposent aucun vrai téléchargement et correspondent à des schémas d'appâts connus. Considérez-les comme suspectes.

Lisez notre guide du portefeuille web Zcash pour savoir ce qui existe réellement dans le navigateur.

Fausses applications de portefeuille et faux téléchargements

Les fausses applications copient les noms et les icônes de vrais portefeuilles. En avril 2026, Kaspersky a signalé 26 applications de portefeuille frauduleuses sur l'App Store d'Apple qui volaient les phrases de récupération (pas spécifiques au ZEC, mais la méthode est la même). Dès 2019, une fausse « mise à jour » de ZecWallet diffusait un logiciel malveillant depuis un dépôt GitHub imitant l'original. Protégez-vous :

• N'installez que depuis le site officiel du développeur ou la fiche de boutique vers laquelle il renvoie. Vérifiez le nom du développeur.
• Méfiez-vous des applications toutes récentes, avec peu d'avis, qui utilisent le nom d'un portefeuille connu.
• Souvenez-vous des changements de nom de 2026 : Zashi s'appelle désormais Zodl, et le successeur de YWallet est Zkool. Les arnaqueurs utilisent des noms dépassés. Voir les meilleurs portefeuilles Zcash.

Fausse « aide à la migration » et faux services de récupération

Après la faille d'Orchard et le passage à Ironwood, certains détenteurs ont craint que leurs fonds soient bloqués. De faux comptes d'assistance proposent de « migrer », « sauver » ou « débloquer » les fonds Orchard si vous partagez votre phrase de récupération ou payez des frais. La vraie migration se fait dans votre propre application de portefeuille ; voir le guide d'Orchard vers Ironwood.

Demandes de clés de visualisation

Une clé de visualisation ne permet pas de dépenser vos ZEC, si bien que certains la partagent à la légère. Mais elle révèle votre solde et votre historique complets, pour toujours, ce qui indique aux arnaqueurs qui vaut la peine d'être ciblé. Une demande de clé de visualisation venant d'un inconnu est un signal d'alerte (BloFin, août 2026). Voir les clés de visualisation.

Messages frauduleux dans les mémos

Les transactions blindées peuvent transporter un mémo chiffré. Les arnaqueurs envoient de tout petits montants avec des mémos renvoyant vers une fausse assistance, de faux airdrops ou de fausses « alertes de sécurité ». Considérez tout mémo d'un expéditeur inconnu comme non fiable et ne suivez jamais les instructions qu'il contient.

Cadeaux et airdrops

Un faux compte Twitter Zcash de plus de 6 000 abonnés faisait la promotion de « distributions » de cryptos en 2020. Le schéma n'a jamais disparu : « envoyez 1 ZEC, recevez-en 2 » est toujours une arnaque. Le ZEC ne fait pas d'airdrops : tout « airdrop ZEC » qui exige de connecter un portefeuille ou de saisir une phrase de récupération est une arnaque.

Autres schémas à connaître

• Les logiciels malveillants du presse-papiers remplacent une adresse copiée par celle de l'attaquant. Vérifiez les premiers et derniers caractères après avoir collé.
• Les fausses plateformes et « plateformes d'investissement » affichent de faux profits, puis exigent des frais pour retirer.
• Les arnaques sentimentales et aux faux emplois instaurent la confiance pendant des semaines avant de vous demander d'acheter et d'envoyer des ZEC.
• Les fausses annonces d'ETF ou d'entreprises. L'ETF ZCSH de Grayscale et la société ZODL existent bel et bien ; les « préventes » ou jetons utilisant leurs noms, non.

Si vous pensez avoir été arnaqué

1. Si vous avez saisi votre phrase de récupération quelque part, considérez-la comme compromise. Créez un nouveau portefeuille sur un appareil sain et transférez-y immédiatement les fonds restants.
2. Si vous avez partagé une clé de visualisation, rappelez-vous qu'elle ne peut pas être révoquée. Transférez vos fonds vers un nouveau portefeuille pour mettre fin à toute visibilité future.
3. Signalez le site ou le compte à la plateforme qui l'héberge et à l'autorité nationale de lutte contre la fraude.
4. Méfiez-vous beaucoup des « services de récupération » qui vous contactent ensuite. Il s'agit généralement d'une seconde arnaque.

Vérifiez votre configuration avec notre liste de contrôle de confidentialité et validez les adresses avec le vérificateur d'adresse.

Questions fréquentes