Un NFT est apparu : que faire maintenant ?
La plupart des lecteurs arrivent ici après avoir découvert un jeton qu’ils n’ont pas acheté. Utilisez ce tableau avant de lire la suite : il indique quoi faire en premier, et surtout quoi ne pas faire.
| Situation | Signification probable | Premier réflexe |
|---|---|---|
| Il est apparu sans activité de votre part, et son nom dit « claim », « reward » ou affiche une URL | Un appât. L’image ou le nom porte un lien. | Ne visitez pas le lien. Masquez l’objet dans votre wallet ou sur la marketplace. |
| Vous avez utilisé un protocole et sa page officielle annonce un NFT pour ses utilisateurs | Peut-être une vraie récompense. | Confirmez sur le site ou la documentation du projet, ouverts depuis une adresse tapée ou un favori. |
| Il est apparu dans de nombreux wallets à la fois, avec le même visuel | Distribution de masse, souvent du spam. | Laissez-le. Ne le listez pas, ne le transférez pas et ne le brûlez pas « pour tester ». |
| Un site vous demande d’approuver ou de signer pour « vérifier » ou « réclamer » | Probable drainer. | Refusez. Si vous avez déjà signé, passez tout de suite à la révocation des autorisations. |
Comment fonctionne un airdrop NFT
Un airdrop NFT est le transfert d’un ou plusieurs jetons non fongibles vers une liste d’adresses. Il existe trois modes de distribution courants, et savoir lequel vous avez sous les yeux règle déjà l’essentiel.
- L’envoi direct (push). L’émetteur crée ou transfère les jetons directement vers votre adresse. Vous ne faites rien. C’est ainsi qu’arrivent les NFT non sollicités, mais aussi certaines vraies récompenses communautaires.
- Le claim. Vous visitez une page officielle, connectez un wallet et signez une transaction de claim. Un vrai claim est lié depuis le site du projet et ne demande qu’un claim, pas des autorisations larges.
- Le mint sur liste blanche. Votre adresse figure sur une liste et vous mintez gratuitement, ou contre des frais, pendant une fenêtre donnée. Les frais de réseau restent à votre charge dans tous les cas.
Comme c’est l’émetteur qui choisit les destinataires, l’apparition d’un jeton dans votre wallet ne dit rien de vous. N’importe qui peut envoyer n’importe quoi à n’importe quelle adresse. C’est la racine du problème du spam, et c’est aussi pourquoi un vrai projet n’utilisera jamais un envoi non annoncé comme seul moyen de vous signaler une récompense. Pour les bases, voir qu’est-ce qu’un airdrop crypto.
Signes d’une vraie récompense NFT
- Annoncée sur le site ou la documentation du projet avant son arrivée
- Liée à une action que vous avez faite, comme utiliser le produit
- Page de claim ouverte depuis un lien officiel, pas depuis le jeton
- Demande uniquement une signature de claim
Signes d’un appât
- Aucune activité préalable, aucune annonce
- Le nom ou l’image contient une URL ou « visitez pour réclamer »
- Le même jeton dans de nombreux wallets sans lien entre eux
- De la pression : compte à rebours, « limité », « vérifiez maintenant »
Les standards derrière les NFT
Ces noms apparaissent dans les wallets et les explorateurs. Ils décrivent le comportement d’un jeton, et ils comptent pour la sécurité parce que les fonctions d’approbation en font partie.
| Standard | Réseau | Ce que dit la documentation officielle |
|---|---|---|
| ERC-721 | Ethereum et réseaux compatibles | La page d’ethereum.org le présente comme le standard des jetons non fongibles, chacun étant distinct. Chaque jeton a un tokenId, et l’adresse du contrat associée à cet identifiant doit être unique. Il comprend approve pour un jeton et setApprovalForAll pour tous les jetons d’un propriétaire dans ce contrat. |
| ERC-1155 | Ethereum et réseaux compatibles | Un seul contrat peut gérer un mélange de jetons fongibles, non fongibles et semi-fongibles, avec des transferts groupés. L’approbation passe par setApprovalForAll et fonctionne en tout ou rien : impossible de plafonner un montant ou de la limiter à certains types de jetons. |
| Metaplex Token Metadata | Solana | Un NFT est un compte de mint avec une offre de un, zéro décimale et sans autorité de mint, plus un compte de métadonnées qui contient un nom, des créateurs et une URI pointant vers un fichier JSON hors chaîne. Metaplex qualifie ce programme d’historique : toujours pris en charge, mais déconseillé pour les nouveaux projets. |
| Metaplex Core | Solana | Un standard plus récent que Metaplex recommande pour les nouveaux projets. Chaque actif est un compte unique qui regroupe la propriété, une URI de métadonnées et les données de plugins. Les plugins peuvent s’exécuter à des étapes comme la création, le transfert et le burn. |
Deux conséquences pour votre sécurité. Sur les réseaux de type Ethereum, setApprovalForAll est la permission que cherche un site malveillant, car une seule signature donne à un opérateur la main sur tous vos jetons de ce contrat. Sur Solana, l’URI des métadonnées pointe hors chaîne : le nom, l’image ou le texte affichés par une marketplace sont fournis par le créateur du jeton, pas vérifiés par la blockchain. Pour annuler une permission trop large, voir révoquer les autorisations de tokens.
Nous n’avons pas trouvé de déclaration officielle de Metaplex sur les NFT compressés dans les pages consultées : ce guide ne les décrit donc pas.
Comment trouver les vrais airdrops NFT
Les vraies récompenses NFT sont annoncées avant d’arriver. Notre approche éditoriale consiste à partir du projet, jamais du jeton. Voici l’ordre que nous suivons.
- Cherchez une annonce de récompense dans la documentation ou le blog officiel du projet. Accédez-y depuis un favori ou depuis nos nouveaux airdrops vérifiés, pas depuis un lien contenu dans le NFT.
- Comparez l’adresse du contrat annoncée avec celle de votre wallet. Si le projet ne publie pas d’adresse, considérez la question comme non résolue.
- Rapprochez ce que vous avez fait des critères annoncés. Si vous ne voyez pas le lien entre votre activité et les critères, restez sceptique.
- N’utilisez le site de claim que si son adresse correspond à celle de la documentation officielle. Le test complet est dans reconnaître un airdrop fiable.
Pour des listes par réseau, nos pages Ethereum et Solana suivent les campagnes que nous avons vérifiées. Ce que « vérifié » veut dire est expliqué dans notre méthode (en anglais).
Les schémas d’arnaque autour des NFT non sollicités
Le leurre du site de claim
Le nom ou l’image du NFT vous invite à visiter un site. OpenSea explique que des escrocs envoient des NFT non désirés dont les annonces renvoient vers des sites tiers malveillants, et que les personnes qui les visitent et interagissent peuvent être victimes de phishing et perdre leurs NFT.
L’autorisation trop large
Un site vous demande de signer setApprovalForAll, souvent présenté comme une « vérification » ou une « mise en vente ». D’après les standards ci-dessus, cela donne à un opérateur le contrôle de tous vos jetons de ce contrat.
Les métadonnées piégées
Les métadonnées d’un jeton peuvent contenir du texte ou une URL externe. Elles sont définies par le créateur et non vérifiées par la blockchain : tout lien ou toute consigne qu’elles contiennent est à traiter comme non fiable.
La « vente test »
On vous presse de vendre ou de lister le NFT rapidement face à une offre alléchante, ce qui suppose de vous connecter à un faux site de marketplace. Une vraie offre ne passe pas par un lien dans la description d’un jeton.
Des frais pour un objet gratuit
Un « claim » vous demande d’envoyer des fonds d’abord. Un vrai airdrop n’exige aucun paiement pour être reçu, hormis les frais de réseau de votre propre transaction de claim.
Incertitude assumée
Nous n’avons trouvé aucune répartition publique de la fréquence de chaque schéma, donc nous ne les classons pas. Considérez-les tous les cinq comme actifs.
Gérer sans risque un NFT non sollicité
-
Ne pas interagir
Aucun clic sur les liens, aucun transfert, aucune mise en vente, aucune autorisation. Ne collez pas votre adresse de wallet sur un site mentionné par le jeton.
-
Le masquer là où vous le voyez
Utilisez l’option de masquage de votre wallet ou de votre profil sur la marketplace. Beaucoup de wallets et d’explorateurs ont leur propre filtre anti-spam : consultez leur documentation.
-
Contrôler vos autorisations
Si ce wallet a servi avec de nombreuses applications NFT, passez en revue les autorisations actives et révoquez celles qui ne servent plus.
-
Séparer vos wallets
Utilisez une adresse jetable pour les claims et gardez vos actifs de valeur ailleurs, comme l’explique notre guide burner wallet.
-
Signaler si la plateforme le permet
Des marketplaces comme OpenSea ont une politique anti-spam. Signaler aide les autres, mais reste facultatif.
Si vous voulez tenter un vrai claim, notre guide burner wallet décrit une configuration qui limite le coût d’une erreur. Le spam sur les marketplaces est aussi traité dans notre guide des arnaques aux airdrops.
Un NFT gratuit a-t-il une valeur, et que dit le fisc ?
Certains NFT gratuits ont un marché, beaucoup n’en ont pas. Un jeton listé n’est pas forcément liquide, et le prix plancher affiché sur une marketplace n’est pas le prix auquel vous pourriez vendre. Nous ne donnons pas d’avis sur les prix.
Côté fiscalité française, les pages d’impots.gouv.fr et les fiches du BOFiP sur les actifs numériques que nous avons consultées ne parlent ni des airdrops ni des NFT reçus sans demande. Elles encadrent la cession à titre onéreux d’actifs numériques par les particuliers ; savoir si et comment un NFT donné entre dans ce cadre est une question à poser à un professionnel. Ce qui aide dans tous les cas, c’est une trace de la date et des conditions d’arrivée du jeton. Notre guide sur la fiscalité des airdrops crypto propose un registre en euros ; il ne constitue pas un conseil fiscal.
Check-list avant de réclamer un airdrop NFT
Parcourez cette liste avant de connecter un wallet à quoi que ce soit lié à un NFT. Les cases cochées restent dans votre navigateur.
Avant de réclamer ou de connecter
0/8
Une règle empirique de la rédaction, à prendre comme un jugement : plus le message autour d’un NFT gratuit est pressant, moins il a de chances d’être une récompense. Les vrais programmes publient des critères, des dates et un contrat documenté. Les appâts publient un compte à rebours.
Sources primaires
Sources vérifiées le 19 oct. 2026. Les liens mènent aux pages officielles des projets, pas à des résumés d’autres sites.
- ethereum.org : standard ERC-721ethereum.org
- ethereum.org : standard multi-token ERC-1155ethereum.org
- Metaplex : Token Metadatametaplex.com
- Metaplex : Coremetaplex.com
- Blog OpenSea : masquer les transferts de NFT suspectsblog-v3.opensea.io
- impots.gouv.fr : plus ou moins-values sur cessions d’actifs numériquesimpots.gouv.fr
Questions fréquentes
Qu’est-ce qu’un airdrop NFT ?
C’est une distribution de jetons non fongibles vers des adresses de wallet, en général sans achat. Certains sont de vraies récompenses pour une activité passée ou la détention d’un autre actif. Beaucoup sont des envois non sollicités vers des milliers d’adresses à la fois, le plus souvent du spam ou un appât. Le standard technique dit comment le jeton fonctionne, pas s’il est digne de confiance.
Un NFT gratuit apparu dans mon wallet est-il dangereux ?
Le recevoir n’est généralement pas le problème. OpenSea indique n’avoir constaté aucun cas où la simple réception d’un NFT transféré aurait déclenché à elle seule une activité malveillante. Le risque vient du lien contenu dans l’annonce ou les métadonnées, et des signatures. Si vous ne l’attendiez pas, ne cliquez pas, ne connectez rien et ne signez rien.
Faut-il brûler ou masquer un NFT de spam ?
Masquer est l’option la moins risquée par défaut. OpenSea décrit un onglet Hidden qui fonctionne comme un dossier spam, et réafficher un NFT n’interagit pas avec lui. Le brûler est une transaction que vous signez : une étape de plus, et parfois des frais. Si vous ne savez pas ce que fait le contrat, masquez-le et n’y touchez plus.
Qu’est-ce que setApprovalForAll et pourquoi est-ce important ?
C’est une fonction des standards ERC-721 et ERC-1155 qui autorise une adresse opératrice à gérer tous vos jetons d’un même contrat. Selon ethereum.org, l’approbation ERC-1155 est tout ou rien. Un site malveillant qui vous la fait signer peut ensuite déplacer tous les NFT de la collection. Un outil de gestion des autorisations permet de les vérifier et de les révoquer.
Faut-il déclarer un NFT reçu gratuitement ?
Les pages officielles françaises que nous avons consultées ne traitent pas des NFT reçus sans les avoir demandés, et nous ne pouvons donc pas répondre pour votre cas. Ce qui est utile partout : noter la date de réception et le hash de transaction. Notre guide sur la fiscalité des airdrops résume ce que disent impots.gouv.fr et le BOFiP. Ce n’est pas un conseil fiscal.