Les bots de trading sont-ils sûrs ? 10 règles pour votre wallet

« Ce bot est-il sûr ? » est la bonne question, mais posée au mauvais endroit. Quand on regarde les pertes réelles des utilisateurs de bots de trading, la plupart n’ont rien à voir avec un piratage du bot. Elles commencent par un message privé d’un soi-disant support, un lien pour « débloquer votre wallet », une clé privée prise en capture d’écran puis synchronisée automatiquement dans le cloud, ou un token impossible à revendre.

Cet article découpe le risque en trois niveaux, donne 10 règles concrètes et explique quoi faire dans les 5 premières minutes si vous soupçonnez que votre wallet est compromis.

En bref

• L’équipe TradeWiz n’envoie jamais de message privé en premier. Quiconque vous contacte en premier est un arnaqueur, sans exception.
• La clé privée n’existe que sur papier. Pas de capture d’écran, pas de note, pas d’envoi par chat, pas de stockage dans le cloud.
• Le wallet du bot ne contient que le capital de trading. Retirez régulièrement vos gains vers un wallet personnel.
• Le risque plateforme est réel, même chez les grands noms. La seule protection est de ne jamais garder tous vos actifs au même endroit.

---

Trois niveaux de risque

Niveau 1 : l’humain

Le plus courant, et il ne demande aucune compétence technique. L’arnaqueur ne pirate pas votre wallet, il vous convainc de lui remettre vous-même les clés. Les formes les plus fréquentes :

• Un message privé d’un compte dont le nom et la photo imitent l’équipe de support, qui vous annonce que votre wallet est bloqué, qu’une transaction suspecte a eu lieu ou que vous avez gagné un lot, puis vous demande votre clé privée ou votre seed phrase « pour vérification ».
• Un faux bot dont le nom diffère du vrai d’un seul caractère. Vous appuyez sur Start, le bot crée un wallet, vous déposez des fonds, et ils appartiennent au créateur du faux bot.
• Des liens « claim airdrop », « débloquer le wallet », « mettre à niveau le compte » qui mènent à une page demandant de connecter votre wallet et de signer une transaction donnant le droit de retirer vos actifs.
• La capture d’écran de la clé privée. L’image se synchronise automatiquement dans le cloud, et les comptes cloud sont des cibles d’attaque fréquentes.

Niveau 2 : le token

Vous êtes sur le bon bot, vos réglages sont bons, mais le token est un piège :

• Honeypot. Le contrat permet d’acheter mais bloque la vente. Vous voyez un gain latent que vous ne pourrez jamais encaisser.
• Rug pull. Le dev retire la liquidité ou liquide toute l’offre en un seul ordre.
• Bundle. Plusieurs wallets d’une même personne détiennent l’essentiel de l’offre dès le premier bloc. Tous ceux qui achètent ensuite leur servent de liquidité de sortie.

Niveau 3 : la plateforme

Plus rare mais très coûteux, et cela arrive aussi aux grands noms. Début 2026, un enquêteur on-chain a accusé un terminal de trading de premier plan sur Solana d’avoir laissé des employés utiliser des outils d’administration pour consulter les wallets des utilisateurs et passer devant leurs ordres pendant des mois ; la plateforme a indiqué avoir licencié les personnes concernées. Les formes de risque à ce niveau : serveurs compromis, employés qui abusent de leurs accès, plateforme qui cesse brutalement son activité, panne système qui empêche les ordres de sortie de s’exécuter.

Aucune plateforme, TradeWiz compris, ne peut promettre un risque de niveau 3 nul. La protection consiste à limiter la somme qui peut être touchée.

Les 10 règles

1. Personne ne vous écrit en premier

L’équipe TradeWiz n’envoie jamais de message privé de sa propre initiative. Le support se fait uniquement dans le groupe Telegram public, où tout le monde peut voir. Si un compte vous écrit en privé en premier, quel que soit son nom ou sa photo de profil, c’est une arnaque. Bloquez-le et signalez-le.

2. La clé privée, uniquement sur papier

Quand le bot crée votre wallet, exportez la clé privée une seule fois, recopiez-la à la main sur papier, rangez-la en lieu sûr, puis supprimez le message qui la contient. Pas de capture d’écran. Pas de copier-coller dans une note. Pas d’envoi à vous-même par chat. Pas de stockage dans un gestionnaire de mots de passe sur un appareil connecté si vous ne comprenez pas vraiment comment il chiffre les données.

Si vous n’avez pas besoin d’utiliser ce wallet ailleurs, envisagez de ne pas exporter la clé hors du bot. Chaque endroit où la clé apparaît est un point de fuite possible.

3. Le wallet du bot est un wallet de trading, pas d’épargne

N’y déposez que la somme réservée au copy trade ou au snipe. Vos actifs à long terme restent sur un autre wallet, idéalement un wallet matériel. Cette règle plafonne la perte maximale pour tous les risques des trois niveaux.

4. Retirez vos gains régulièrement

Chaque semaine, retirez vos gains vers votre wallet personnel. Le bot ne permet pour l’instant de retirer que des SOL, alors vendez d’abord vos tokens en SOL. Un gain non retiré n’est pas encore un gain.

5. Accédez au bot par les canaux officiels

Ne cliquez que sur le lien du bot depuis la page d’accueil tradewizbot.pro ou le groupe Telegram officiel. Jamais depuis un message, un commentaire ou une publicité. Avant votre premier dépôt, vérifiez le nom du bot caractère par caractère.

6. Ne touchez pas aux tokens inconnus

Un token qui apparaît dans votre wallet sans que vous l’ayez acheté, avec un nom du genre « rendez-vous sur le site X pour réclamer votre récompense », est un appât. Ne cliquez pas sur le lien, n’essayez pas de le vendre, ne signez aucune transaction sur un site inconnu. Une mauvaise signature peut donner le droit de retirer tous vos actifs.

7. Filtrez les tokens invendables

En copy trade, activez le filtre qui ignore les tokens sans renonciation et à la liquidité non brûlée, et fixez un Min LP. Pour le sniper, limitez Dev Holding et exigez des Social Media. Aucun filtre n’est parfait, mais ils éliminent la plupart des honeypots et des rugs évidents avant que l’ordre ne parte.

8. Activez Anti-MEV dans les deux sens

L’ordre passe par un canal privé, et les bots sandwich ne le voient pas venir pour acheter avant vous et revendre juste après. Les ordres échoués avec Anti-MEV activé ne sont pas facturés. Se faire prendre en sandwich, c’est perdre de l’argent en silence à chaque ordre, et au total, ce n’est pas rien.

9. Fixez une limite pour chaque tâche

Un Sol Spending Limit pour chaque wallet copié. Un Total Snipe Amount pour chaque configuration de sniper. C’est le frein automatique quand vous n’êtes pas devant l’écran, et la limite de perte si le wallet cible change brusquement de comportement.

10. Sachez qui détient quoi

Avant d’utiliser n’importe quel bot, vous devez pouvoir répondre à trois questions : où est stockée la clé privée, qui au sein de la plateforme peut voir vos ordres et votre wallet, et quels incidents la plateforme a déjà connus et comment elle les a gérés. L’absence de réponse claire est déjà une réponse.

Repérer un message frauduleux en 10 secondes

Un message présentant l’une de ces caractéristiques est une arnaque :

• Il vous écrit en privé avant que vous ayez demandé quoi que ce soit.
• Il crée un sentiment d’urgence : « dans les 30 minutes », « avant le blocage définitif ».
• Il demande votre clé privée, votre seed phrase, ou de « connecter votre wallet pour vérification ».
• Il envoie un lien raccourci ou un lien dont le nom de domaine ressemble au vrai.
• Il promet un remboursement, une récompense, un airdrop ou de « débloquer » quelque chose.

La vraie équipe n’a besoin de votre clé privée pour rien. Jamais.

Si vous soupçonnez une fuite : les 5 premières minutes

1. Transférez immédiatement tous vos SOL vers un autre wallet. Utilisez la fonction de retrait du bot vers un nouveau wallet ou un wallet personnel jamais compromis. Agissez d’abord, réfléchissez ensuite.
2. Vendez vos tokens en SOL si vous en avez le temps, puis retirez le reste. Si l’attaquant a déjà commencé à vider le wallet, sauvez en priorité ce qui reste.
3. Désactivez toutes les tâches de copie et de sniper pour que le bot cesse d’acheter sur le wallet compromis.
4. N’utilisez plus jamais ce wallet. Un wallet dont la clé a fuité ne redevient jamais sûr, même si vous changez votre mot de passe Telegram.
5. Passez à un wallet entièrement neuf. Créez un nouveau wallet, importez-le dans le bot via Import wallet, sauvegardez la clé selon la règle 2 et redéposez votre capital de trading.

Ensuite, cherchez la cause : à quel message privé avez-vous répondu, sur quel lien avez-vous cliqué, quelle capture d’écran avez-vous prise. Si vous ne trouvez pas, vérifiez si votre appareil contient un logiciel inconnu.

Questions fréquentes

Le bot détient ma clé privée, est-ce sûr ?
Tout bot Telegram a besoin du droit de signer des transactions pour fonctionner automatiquement, ce qui signifie que la clé se trouve dans son système. C’est précisément pour cela qu’existent les règles 3 et 4 : ne laisser que le capital de trading dans le wallet du bot et retirer régulièrement les gains. Si vous avez besoin d’un contrôle absolu sur votre clé, acceptez de renoncer à l’automatisation.

Puis-je envoyer d’autres tokens que des SOL sur le wallet du bot ?
Oui, tout actif du réseau Solana. Mais seuls les SOL peuvent être retirés, alors vendez vos tokens en SOL avant de retirer.

Faut-il utiliser le même wallet pour le bot et pour Phantom ?
Vous pouvez importer votre wallet Phantom dans le bot avec la clé privée, mais c’est déconseillé. La clé se retrouverait à deux endroits. Le mieux est d’utiliser un wallet dédié créé par le bot, qui ne contient que le capital de trading.

Le solde de mon wallet a soudain disparu, que faire ?
Vérifiez d’abord si vous avez déjà utilisé un faux bot ou répondu à un message privé. Ouvrez le wallet sur Solscan pour voir où sont partis les fonds. Ensuite, suivez la section des 5 premières minutes ci-dessus et signalez-le dans le groupe de support officiel en indiquant l’adresse du wallet et l’identifiant de la transaction.

À retenir

Un bot de trading est aussi sûr que vous l’êtes. Trois règles bloquent la plupart des pertes : ne pas répondre aux messages privés, garder la clé uniquement sur papier, accéder au bot par les canaux officiels. Les sept autres limitent les dégâts face aux risques que vous ne contrôlez pas.

Les questions fréquentes sur le wallet, la clé et les erreurs de transaction se trouvent dans la FAQ de TradeWiz. Si vous avez besoin d’aide, demandez uniquement dans le groupe Telegram officiel, là où tout le monde peut voir.

Trade Fast. Trade Smart.