Comment vérifier un organisme de bienfaisance crypto avant de faire un don

Les dons par carte s'inscrivent dans un système qui vous protège discrètement. Si un organisme de bienfaisance s'avère être un faux, votre banque ou le système de cartes peut récupérer le paiement, et le compte marchand lui-même exigeait des contrôles d'identité avant d'exister. La crypto n’a rien de tout cela. Un transfert confirmé en chaîne est définitif, le destinataire n'a jamais eu à prouver qui il était pour l'accepter et il n'y a pas de comptoir d'arbitrage auquel faire appel.

Ce n’est pas un argument contre l’abandon de la cryptographie. C’est un argument pour avancer votre examen plus tôt. Avec une carte, vous pouvez d’abord être négligent et vous plaindre plus tard ; avec la crypto, vous devez d’abord être prudent. La bonne nouvelle est que la cryptographie vous offre également un outil d’audit que les donateurs de cartes n’obtiennent jamais : un registre public que vous pouvez lire vous-même, sans demander la permission à personne.

Séparez les deux affirmations qu’on vous demande de croire

Chaque appel de fonds comporte deux promesses distinctes, et les donateurs les regroupent généralement en une seule. La première promesse est la garde : l’argent que vous envoyez arrive à l’adresse contrôlée par l’organisation. La deuxième promesse est l’intendance : une fois arrivée, elle est convertie, dépensée et livrée comme décrit. Les preuves blockchain sont excellentes pour le premier et quasiment inutiles pour le second.

Un audit en 12 points que vous pouvez réaliser en une vingtaine de minutes

Aucune de ces étapes ne nécessite de compétences techniques autres que la copie d'une chaîne dans un champ de recherche. Exécutez-les dans l'ordre, car les premiers sont bon marché et éliminent la plupart des mauvais acteurs avant d'y prêter une réelle attention.

1. Obtenez l’adresse du propre domaine de l’organisationTapez le domaine vous-même plutôt que de suivre un lien provenant des réseaux sociaux, puis accédez à la page de don ou de transparence. Cette seule habitude permet de vaincre la majorité des fraudes caritatives cryptographiques, qui reposent sur l’usurpation d’identité plutôt que sur la conviction d’une fausse cause.
2. Vérifiez que le domaine est le vraiRecherchez les substitutions de caractères, les traits d'union supplémentaires et les domaines de premier niveau inhabituels. Comparez le domaine avec celui utilisé dans l’adresse e-mail de l’organisation et dans toute couverture médiatique. Les sites d’usurpation d’identité copient généralement parfaitement le design et ne modifient que le portefeuille.
3. Confirmez le réseau à côté de chaque adresseUne page de don légitime indique la chaîne pour chaque adresse – Bitcoin, réseau principal Ethereum, Tron, etc. – et vous avertit de ne pas les mélanger. Une page qui affiche une adresse nue sans étiquette de réseau est soit imprudente, soit délibérément vague.
4. Collez l'adresse dans un explorateur de blocsVous recherchez une plausibilité de base : cette adresse a-t-elle un historique cohérent avec un portefeuille de dons, ou a-t-elle été créée il y a une heure avec un seul transfert entrant ? Les deux peuvent être innocents, mais le second mérite une explication.
5. Lisez les sorties, pas seulement les entréesLes dons vous renseignent sur le marketing. Les transferts sortants vous renseignent sur les opérations. Une adresse qui reçoit régulièrement et n’envoie jamais rien est soit une thésaurisation, soit elle n’est pas le portefeuille fonctionnel qu’elle prétend être.
6. Demandez combien de portefeuilles existent au totalUne adresse publiée aux côtés de trois autres non publiées n’est pas de la transparence. Tout chiffre cité par l’organisation pour le total collecté doit pouvoir être rapproché de l’ensemble complet des adresses qu’elle divulgue.
7. Recherchez les dépenses détaillées et non résumées« 40 000 $ dépensés en programmes de nutrition » est une catégorie et non une preuve. « 1 100 cartons d'aliments thérapeutiques, nom du fournisseur, livrés à deux cliniques à ces dates » est une chose qu'un étranger peut vérifier.
8. Trouvez au moins un être humain nomméUne véritable organisation doit finalement exposer quelqu'un à des conséquences : un directeur, un responsable pays, un numéro d'entité enregistrée. L'anonymat total est compatible avec les bonnes intentions mais aussi avec la disparition.
9. Vérifiez si les rapports continuent après le pic de la campagneLa fraude et la fatigue semblent identiques dans les archives : les mises à jour s'arrêtent peu de temps après l'arrivée de l'argent. Des reportages réguliers, ennuyeux et peu glamour des mois plus tard sont l’un des signaux positifs les plus forts disponibles.
10. Recherchez les échecs révélésTout véritable programme connaît un mauvais trimestre : une livraison retardée, un fournisseur qui n'a pas livré suffisamment, une perte de change. Les organisations qui n’ont jamais publié de revers sont soit très jeunes, soit curatrices.
11. Envoyer un petit transfert testEnvoyez d’abord un montant symbolique, confirmez qu’il apparaît là où l’organisation l’indique, puis envoyez le reste. Les frais sont presque toujours moins chers que l’alternative.
12. Gardez votre propre dossierEnregistrez le hachage de la transaction, l'adresse, le réseau, la date et une capture d'écran de la page à partir de laquelle vous avez copié l'adresse. C'est ce qui rend une question de suivi suffisamment spécifique pour y répondre.

Lire un portefeuille sur un explorateur de blocs sans être technique

Un explorateur de blocs est un moteur de recherche pour une blockchain. Vous collez une adresse et cela vous montre tout ce que cette adresse a déjà fait. Il existe des explorateurs distincts par réseau, et l'utilisation du mauvais ne renvoie tout simplement rien, ce qui est en soi un signal utile indiquant que l'adresse n'appartient pas à la chaîne que vous avez supposée.

Confirmation

Une transaction n'est pas réglée au moment de sa diffusion. Les explorateurs affichent un décompte de confirmations, et jusqu'à ce qu'il augmente, le transfert est encore provisoire. C'est pourquoi une organisation qui crédite instantanément votre don court délibérément un risque ou affiche un numéro non confirmé.

Transferts de jetons versus transferts natifs

Si vous envoyez un stablecoin, le transfert apparaît dans une liste de jetons plutôt que dans le solde natif de l'adresse. Les donateurs paniquent souvent ici : le solde semble inchangé car les pièces vivent dans un contrat symbolique. Passez à l’onglet Jeton avant de conclure que quelque chose s’est mal passé.

Clustering et étiquettes

Certains explorateurs étiquettent les adresses connues pour appartenir à des bourses. Si les sorties d’une organisation sont dirigées vers une adresse de dépôt d’échange étiquetée, c’est normal : c’est ainsi que la crypto devient la monnaie locale pour un fournisseur. Ce qui compte est de savoir si l’organisation le dit à l’avance et si les montants correspondent à ce qu’elle prétend avoir dépensé ultérieurement.

Drapeaux rouges qui devraient arrêter le transfert

• L'adresse est arrivée dans un message direct, une réponse à votre commentaire ou une discussion à partir d'un compte prétendant être « support ». Les organisations légitimes ne courent pas après les donateurs individuels avec leurs adresses.
• On vous dit que la date limite est dans quelques heures et que le besoin est absolu. L’urgence est l’élément le plus fiable de la fraude aux dons, car elle est conçue pour sauter l’étape dans laquelle vous vous trouvez actuellement.
• La page de don affiche un code QR mais pas d'adresse en texte brut, vous ne pouvez donc pas vérifier ce que vous scannez réellement.
• L'adresse change entre les visites sans explication, ou diffère entre le site et le profil des réseaux sociaux.
• Les totaux collectés sont indiqués avec précision tandis que les dépenses ne sont décrites que par catégories.
• L'organisation propose des retours garantis, des récompenses symboliques, un airdrop ou tout autre cadre dans lequel vous profitez d'un don. Il s’agit d’un produit financier, souvent frauduleux.
• Il vous est demandé d'envoyer à un mémo ou un tag spécifique qui n'est documenté nulle part sur le site.
• Les photographies sont émotionnellement intenses mais génériques, la recherche d'images inversées les trouve ailleurs, et aucun lieu ni date n'est indiqué.
• Il n’existe aucun moyen de contacter quelqu’un autre qu’un formulaire Web, et le formulaire ne reçoit jamais de réponse.

Cinq questions à poser avant un gros cadeau

Le but de demander réside en partie dans les réponses et en partie dans la réponse elle-même. La rapidité, la spécificité et la volonté de dire « nous ne savons pas encore » vous en disent long sur la façon dont une organisation gère l’argent lorsque personne ne la regarde.

1. Quelles adresses contrôlez-vous, sur quels réseaux, et cette liste est-elle complète ?
2. Qu'avez-vous acheté lors de votre dernier décaissement, auprès de quel fournisseur et quelle est la preuve de livraison ?
3. Qui convertit les cryptomonnaies en monnaie locale, à quel spread approximativement et qui approuve le taux ?
4. Quelle proportion des fonds a été consacrée aux coûts du programme par rapport aux opérations au cours du dernier trimestre, et comment définissez-vous la limite ?
5. Quelle est la dernière erreur qui s’est produite et qu’avez-vous changé par la suite ?

En nous appliquant cela, honnêtement

Il serait égoïste de publier une norme de diligence raisonnable et de s’en exempter ensuite. HopePlates est un jeune projet axé sur la lutte contre la malnutrition infantile et la nutrition thérapeutique. Cela signifie que nous réussissons certains des tests ci-dessus et échouons à d’autres, et vous devriez savoir lesquels.

Nous publions l'adresse du portefeuille pour chaque campagne sur nos propres pages de dons et de transparence, nous indiquons le réseau à côté de chaque adresse et nous publions les totaux collectés et dépensés plutôt que collectés seuls. Ce que nous ne pouvons pas encore offrir, c'est ce que seul le temps produit : des archives pluriannuelles de rapports de livraison, de comptes audités et d'évaluations indépendantes. Si votre règle de décision est « n’accorder qu’aux organisations ayant un dossier vérifié pendant cinq ans », cette règle est bonne et elle nous exclut actuellement.

La voie médiane raisonnable pour une nouvelle organisation est la même que celle que nous suggérerions pour toute autre : commencez modestement, vérifiez que le premier transfert s'est déroulé exactement comme décrit, lisez le prochain rapport de dépenses lorsqu'il apparaît et adaptez votre don pour qu'il corresponde aux preuves plutôt qu'à l'appel.