Pi Network déploie une nouvelle authentification à deux facteurs pour renforcer la sécurité de sa blockchain

Le 13 mars 2025, Pi Network a implémenté une solution d'authentification à deux facteurs (2FA) pour sécuriser davantage les comptes et actifs des Pionniers. Cette fonctionnalité cruciale accompagne la migration des tokens Pi depuis l'environnement de test vers la blockchain principale (Mainnet). Cette mesure technique représente une avancée significative pour la protection des actifs numériques sur le réseau.

Principes fondamentaux de l'authentification à deux facteurs sur Pi Network

L'authentification à deux facteurs constitue un protocole de sécurité renforcé qui ajoute une couche de protection supplémentaire aux comptes utilisateurs. Dans le contexte spécifique de Pi Network, cette technologie remplit une fonction essentielle : vérifier que le portefeuille de destination sur la blockchain principale appartient légitimement à l'utilisateur effectuant la migration de ses actifs.

Le mécanisme s'appuie sur une association sécurisée entre le compte utilisateur et une adresse email vérifiée, créant ainsi un lien cryptographique qui valide l'identité du propriétaire lors des opérations sensibles. Cette vérification devient obligatoire pour compléter le processus de migration des tokens vers la blockchain Mainnet.

Sans cette authentification à deux facteurs, les transactions de migration risquent d'être interrompues ou, dans le pire des cas, les utilisateurs pourraient perdre l'accès permanent à leurs actifs numériques.

Configuration technique de l'email sécurisé pour 2FA

La mise en place de l'authentification à deux facteurs nécessite une adresse email sécurisée selon ces paramètres techniques :

• Les utilisateurs disposant déjà d'une adresse email vérifiée associée à leur compte Pi peuvent immédiatement activer la protection 2FA.

• Les autres utilisateurs doivent ajouter une adresse email et valider leur identité via un "test d'authenticité" qui vérifie la légitimité de l'utilisateur et de son adresse.

• Seuls les utilisateurs ayant complété la procédure KYC (vérification d'identité) complète ou temporaire sont autorisés à configurer une adresse email sécurisée.

L'adresse email vérifiée joue également un rôle crucial dans le protocole de récupération d'accès en cas de perte de mot de passe ou de dispositif. Il est donc impératif de choisir une adresse email personnelle avec accès permanent. L'utilisation d'adresses temporaires ou non contrôlées par l'utilisateur pourrait compromettre définitivement la migration des actifs ou leur récupération ultérieure.

Processus de validation du portefeuille via 2FA

Après la configuration de l'adresse email sécurisée, le protocole de vérification suit ces étapes techniques :

• Un rappel de vérification 2FA apparaît dans l'interface de l'application après une session d'exploitation. Parallèlement, une notification officielle est envoyée depuis l'adresse "noreply@pi.email".

• Les utilisateurs peuvent également initier manuellement le processus 2FA via la section dédiée à la migration vers Mainnet dans l'application.

• L'interface 2FA permet de valider cryptographiquement l'adresse du portefeuille de destination où seront transférés les tokens.

• Une confirmation finale est envoyée par email, nécessitant une validation explicite pour finaliser le processus d'authentification.

Important: Pour prévenir les attaques de phishing, les communications officielles proviennent exclusivement de l'adresse "noreply@pi.email". Toute autre source de communication sollicitant des informations doit être considérée comme potentiellement frauduleuse.

Implications techniques du non-achèvement du processus 2FA

La migration des tokens vers la blockchain principale comprend une période de sécurité de 14 jours pendant laquelle les actifs sont temporairement gelés. Cette période constitue un mécanisme de protection permettant de vérifier l'intégrité du processus avant validation définitive.

Pour les utilisateurs ayant initié une migration récente mais n'ayant pas complété l'authentification à deux facteurs, un mécanisme de protection automatique peut renvoyer les tokens vers l'environnement de test. Cette fonctionnalité de sécurité protège les actifs contre les transactions non autorisées. Une fois l'authentification 2FA complétée, les tokens reprendront automatiquement le processus de migration, incluant toute exploitation supplémentaire effectuée entre-temps.

Si l'utilisateur finalise l'authentification avant l'expiration de la période de 14 jours, le processus de migration se poursuivra normalement sans retour des tokens.

Aspects techniques concernant la gestion des actifs Pi

Informations techniques importantes concernant le retour potentiel des tokens :

• La période d'attente standard est fixée à 14 jours, permettant au réseau de valider l'authenticité et la destination correcte des transactions.

• En cas de retour des tokens, ceux-ci peuvent apparaître temporairement dans la catégorie "Solde non vérifié" au lieu de "Solde transférable". Cette modification d'interface n'affecte pas l'intégrité des actifs mais reflète leur statut temporaire dans le protocole. Après complétion de l'authentification 2FA et réinitialisation du processus de migration, le solde complet sera restauré.

• Cette fluctuation temporaire peut affecter le volume total de tokens en circulation sur la blockchain principale pendant une courte période, mais l'équilibre sera rétabli progressivement à mesure que les utilisateurs complètent leurs procédures d'authentification.

Architecture de sécurité et justification technique

Pi Network a développé cette architecture combinant authentification à deux facteurs et mécanisme de retour automatique pour répondre aux exigences de sécurité de la blockchain. Les transactions sur blockchain étant irréversibles par nature, et les portefeuilles Pi fonctionnant sur un modèle non-custodial (sans garde), ces protocoles additionnels garantissent que seul le propriétaire légitime peut accéder à ses actifs.

Protocole d'action recommandé

Pour les utilisateurs ayant rempli les conditions préalables de migration et attendant le transfert de leurs tokens, le protocole officiel recommande les actions suivantes :

1. Configurer immédiatement une adresse email sécurisée si ce n'est pas déjà fait.

2. Surveiller les notifications dans l'application et les communications provenant de "noreply@pi.email" concernant l'authentification à deux facteurs.

3. Compléter le processus 2FA dans les plus brefs délais pour éviter tout retard ou retour automatique des tokens.

Ces mesures techniques garantissent une migration sécurisée des tokens vers la blockchain principale tout en protégeant l'intégrité des actifs numériques accumulés par les utilisateurs.