Pour suivre un wallet BNB, collez son adresse dans un explorateur BNB Smart Chain : vous voyez aussitôt le solde en BNB, les tokens BEP-20 détenus et l’historique complet des transactions. Pour une surveillance continue, ajoutez l’adresse à une liste de surveillance avec alertes par e-mail, et contrôlez régulièrement quels contrats disposent d’autorisations sur vos propres wallets.
Tout est public sur BNB Smart Chain. Cela paraît inquiétant, jusqu’au moment où l’on mesure à quel point c’est utile : vous pouvez confirmer un paiement sans vous fier à une capture d’écran, vérifier ce que détient réellement un « trader » des réseaux sociaux, garder un œil sur un wallet matériel que vous ouvrez rarement, ou voir venir un piratage parce qu’un contrat que vous avez autorisé il y a des mois se met soudain à vider les wallets d’autres utilisateurs. Ce guide passe en revue les outils que nous utilisons vraiment (notre propre outil de recherche, BscScan, BSCTrace, DeBank, Arkham et Revoke.cash) ainsi que les réflexes qui rendent le suivi utile plutôt qu’obsessionnel.
Que signifie « suivre un wallet BNB » ?
Sur BNB Smart Chain, un « wallet » (portefeuille) est en réalité une adresse : 0x suivi de 40 caractères hexadécimaux, dérivée d’une clé privée. MetaMask, Trust Wallet, un Ledger ou la page de dépôt d’une plateforme d’échange ne sont que des interfaces autour de cette adresse. La chaîne, elle, ignore tout de l’application : elle enregistre seulement quelle adresse détient combien de quoi, et chaque transaction qui a modifié cet état. Suivre un wallet, c’est lire ce registre : l’état actuel (soldes, tokens, NFT), l’historique (ce qui est entré et sorti, et quand) et les permissions (quels contrats ont le droit de déplacer des tokens pour son compte).
BNB Smart Chain étant compatible EVM, la même adresse fonctionne sur Ethereum, opBNB, Base et des dizaines d’autres chaînes. C’est pratique, et c’est aussi une source classique de confusion. Si un ami vous assure que les fonds « sont dans le wallet » alors que votre explorateur BSC affiche zéro, les tokens se trouvent peut-être à la même adresse, mais sur un autre réseau. Vérifiez toujours sur quelle chaîne vous regardez avant de tirer des conclusions.
Soldes et tokens détenus : vérifier un wallet BSC en 30 secondes
Commencez par une simple recherche d’adresse BNB. Collez l’adresse dans le champ ci-dessus ou dans notre explorateur de transactions et d’adresses BNB. Vous obtenez le solde en BNB natif, le nombre de transactions envoyées (le nonce), la nature de l’adresse (wallet classique ou smart contract, c’est-à-dire contrat intelligent) et, sur le mainnet, la liste des tokens détenus avec les dernières transactions et les derniers transferts de tokens. L’outil interroge directement les nœuds publics de BNB Chain : ni compte, ni mur de cookies, ni connexion de wallet.
Pour aller plus loin, ouvrez la même adresse sur BscScan. La fiche de synthèse affiche le solde en BNB et sa contre-valeur en dollars, un menu déroulant Token Holdings qui liste chaque token BEP-20 reçu par l’adresse, ainsi qu’un aperçu multichaîne si l’adresse est active ailleurs. BSCTrace, développé par NodeReal, propose une vue de portefeuille comparable dans une interface plus sobre, alimentée par la couche de données MegaNode que BNB Chain recommande désormais aux développeurs.
Deux mises en garde à propos des soldes. D’abord, les listes de tokens contiennent des déchets. N’importe qui peut envoyer n’importe quel token à n’importe quelle adresse : les wallets se remplissent donc de faux « airdrops » sans valeur, baptisés comme de vrais projets ou portant l’adresse d’un site dans leur nom. L’explorateur les affiche parce qu’ils existent on-chain, pas parce qu’ils valent quelque chose. Ne visitez jamais le site mentionné dans un token que vous n’attendiez pas, et n’essayez ni de le vendre ni de le « réclamer » : c’est là que le vrai vol a lieu. Notre guide pour vérifier un token BSC avant d’acheter explique comment distinguer un vrai contrat d’une copie.
Ensuite, les valeurs en dollars sont des estimations. Les explorateurs valorisent les tokens à partir des pools des DEX ou de flux de données de marché. Un token peu échangé peut afficher un solde impressionnant en dollars que personne ne paierait jamais. Pour les stablecoins qui comptent vraiment, comparez l’adresse du contrat avec celle, authentique, que nous listons sur notre page explorateur de tokens BEP-20 : le véritable USDT BEP-20 est 0x55d3…7955 et utilise 18 décimales.
Lire l’historique d’un wallet sans s’y perdre
Une adresse BSC active peut compter des dizaines de milliers d’entrées, et ce n’est pas pour rien que les explorateurs les répartissent en onglets. Transactions liste ce que l’adresse a elle-même signé ou reçu en tant que destinataire direct : transferts de BNB, swaps, autorisations, appels de contrats. Transactions internes liste les BNB déplacés par des contrats pour le compte de l’adresse, comme les BNB que vous recevez après avoir vendu un token sur PancakeSwap. Transferts de tokens (BEP-20) et transferts de NFT (BEP-721 et BEP-1155) listent les événements Transfer qui ont touché l’adresse. C’est là que se joue l’essentiel de l’activité réelle, car un paiement en USDT est un transfert de token, pas une transaction en BNB.
L’astuce consiste à lire la colonne de la méthode. « Transfer » désigne un simple paiement. « Approve » signifie qu’une permission a été accordée, pas que quoi que ce soit a bougé. « Swap Exact Tokens For Tokens » ou « Multicall » correspond généralement à un échange sur un DEX. Quand une ligne vous laisse perplexe, cliquez sur le hash et lisez la page champ par champ ; notre guide pour lire une transaction BSC détaille chaque ligne. Pour la comptabilité, BscScan permet d’exporter l’historique en CSV (avec une limite par export), et des logiciels de fiscalité crypto comme Koinly peuvent importer directement une adresse BSC, ce qui simplifie bien la déclaration de vos plus-values.
Un réflexe utile : quand vous examinez le wallet de quelqu’un d’autre, triez en commençant par les transactions les plus anciennes. Les premières lignes révèlent d’où venait l’argent à l’origine (hot wallet d’une plateforme, bridge, launchpad, autre adresse fraîchement créée), et cette origine en dit souvent plus long sur un wallet que son solde actuel.
Étiquettes, name tags et identité derrière une adresse
Les explorateurs attachent des étiquettes publiques aux adresses qu’ils peuvent attribuer avec certitude : « Binance Hot Wallet », « PancakeSwap: Router v2 », un contrat de bridge, un validateur, ou un avertissement comme « Fake_Phishing » sur les adresses signalées pour arnaque. BscScan dispose du jeu d’étiquettes le plus riche sur BNB Smart Chain ; Arkham va plus loin et regroupe des milliers d’adresses en entités nommées : plateformes d’échange, fonds, teneurs de marché, États, auteurs d’exploits. Les étiquettes sont le moyen le plus rapide de comprendre un flux : « envoyé vers une adresse de dépôt Binance » ne raconte pas du tout la même histoire que « envoyé vers un mixeur façon Tornado ».
Vous pouvez aussi ajouter vos propres étiquettes. Un compte BscScan gratuit vous donne des name tags privés et des notes visibles de vous seul : votre cold wallet, votre adresse de paie et cette contrepartie douteuse apparaissent alors par leur nom dans chaque liste de transactions. C’est la méthode la moins chère pour ne pas envoyer des fonds sur la mauvaise de vos propres adresses. Considérez toutefois les étiquettes comme un indice, pas comme une preuve. Elles sont attribuées par des humains et des algorithmes, se trompent parfois, et une adresse sans étiquette n’est pas automatiquement sûre.
Listes de surveillance et alertes sur une adresse
Consulter une adresse à la main suffit pour une question ponctuelle. Pour tout ce qui compte dans la durée (votre stockage à froid, le multisig d’une trésorerie, le wallet de l’équipe d’un projet), mettez en place des alertes. L’Address Watch List de BscScan est gratuite avec un compte : ajoutez jusqu’à 50 adresses et recevez un e-mail chaque fois que des BNB ou des tokens BEP-20 entrent ou sortent, avec des réglages par adresse et par type de transfert. Pour un wallet qui n’est jamais censé bouger, un seul e-mail dans votre boîte de réception est la meilleure alerte précoce possible.
Arkham propose des alertes plus souples, par adresse, entité, token ou taille de transaction, envoyées par e-mail, Telegram ou webhook, comme le décrit sa documentation de la plateforme. C’est l’outil qu’il vous faut si vous voulez savoir chaque fois qu’un fonds connu déplace plus d’un certain montant d’USDT sur BSC. Les développeurs peuvent construire leur propre watcher : s’abonner aux nouveaux blocs ou aux logs Transfer via un fournisseur de nœuds comme MegaNode de NodeReal, ou interroger les soldes en JSON-RPC comme le montre notre guide de l’API d’explorateur BNB Chain. Avec un bloc environ toutes les 0,45 seconde depuis la mise à niveau Fermi, un watcher fait maison peut réagir quasi instantanément.
Restez sobre avec les alertes. Une liste de 50 adresses très actives génère des centaines d’e-mails par jour et vous apprend surtout à les ignorer. Réservez les alertes par e-mail aux adresses calmes et importantes ; suivez les adresses bavardes dans un tableau de bord que vous consultez quand vous le décidez.
Trackers de wallet multichaînes : DeBank, Arkham et OKX
Un explorateur ne montre qu’une chaîne à la fois. Si vos fonds sont répartis entre BNB Smart Chain, Ethereum, Arbitrum et opBNB, un tracker de portefeuille vous donne un chiffre unique. Les principales options diffèrent davantage que ne le laisse croire leur marketing.
| Outil | Idéal pour | Alertes | Compte requis |
|---|---|---|---|
| BscScan | Historique BSC complet, étiquettes, autorisations | E-mail, jusqu’à 50 adresses | Compte gratuit |
| BSCTrace | Pages d’adresse BSC épurées, données NodeReal | Via l’API MegaNode (à coder) | Aucun pour consulter |
| DeBank | Patrimoine net, positions DeFi sur de nombreuses chaînes EVM | Fil de suivi | Facultatif |
| Arkham | Étiquettes d’entités, flux des baleines et des fonds | E-mail, Telegram, webhook | Compte gratuit |
| OKX Explorer | Une même adresse sur de nombreuses chaînes | Pas sa spécialité | Facultatif |
DeBank est la vue de portefeuille que connaissent la plupart des utilisateurs DeFi : collez n’importe quelle adresse EVM et il affiche le patrimoine net total, les soldes de tokens et, c’est sa vraie force, les positions ouvertes dans les protocoles, comme de la liquidité sur PancakeSwap, des prêts sur Venus ou des tokens stakés. Un explorateur ne voit que le token LP ou le reçu ; DeBank décode ce qu’il y a derrière. Il propose aussi une fonction « suivre » qui se transforme en fil d’actualité, façon réseau social, des activités des wallets observés. Arkham est conçu pour l’enquête plutôt que pour la tenue de comptes : pages d’entités, graphes de flux de fonds et alertes. OKX Explorer, de l’équipe OKLink, est le moyen le plus simple de rechercher une même adresse sur de nombreuses chaînes dans une seule interface, avec de bonnes analyses des détenteurs ; nous le comparons aux autres options dans notre sélection d’alternatives à BscScan.
Aucun de ces outils n’a besoin que votre wallet soit connecté pour afficher des données. Si un tracker exige que vous « connectiez votre wallet pour voir le portefeuille », vous pouvez toujours coller l’adresse à la place, ce qui évite de signer quoi que ce soit par mégarde.
Whale tracker BSC : suivre les baleines avec discernement
Suivre les baleines, c’est la partie amusante, et celle qui risque le plus de vous coûter de l’argent. Observer les gros wallets est très instructif : comment les teneurs de marché déplacent la liquidité, où affluent les stablecoins avant un gros listing, comment l’équipe d’un projet gère sa trésorerie. Sur BscScan, les pages de token comportent un onglet Holders qui classe les principales adresses de n’importe quel token BEP-20, et Arkham comme DeBank montrent quelles entités étiquetées détiennent quoi. C’est la matière première de tout whale tracker sur BSC.
Ce que cela ne vous donne pas, c’est un signal de trading. Pour la plupart des tokens, les plus grosses « baleines » ne sont pas des personnes : ce sont des hot wallets de plateformes d’échange, des pools PancakeSwap, des bridges, des contrats de staking et des adresses de burn. Un gros transfert depuis le hot wallet d’une plateforme n’est souvent qu’un rééquilibrage interne. Et dès qu’un wallet devient célèbre pour ses bons trades, les copy-traders affluent et l’avantage disparaît ; certains wallets tradent même délibérément pour être copiés, puis revendent à leurs suiveurs. Servez-vous des données de baleines pour comprendre le contexte, pas pour cliquer sur « acheter » à la seconde où une alerte tombe.
Notre règle empirique : avant d’interpréter le mouvement d’une baleine, identifiez ce qu’est l’adresse (étiquettes et premières transactions), vérifiez que le contrat du token est authentique et regardez le timing par rapport à l’actualité. Si vous ne pouvez pas répondre à ces trois questions, le mouvement n’est que du bruit.
Vérifier les autorisations de tokens sur BSC et révoquer les plus risquées
Voici la partie du suivi de wallet qui protège directement votre argent. Quand vous échangez sur un DEX, déposez dans un vault ou mettez un NFT en vente, vous signez d’abord une transaction approve qui autorise un contrat à déplacer vos tokens. Beaucoup de dApps demandent une autorisation illimitée pour vous éviter d’avoir à recommencer. Cette autorisation reste valable tant que vous ne la révoquez pas, des mois ou des années plus tard, même après avoir cessé d’utiliser la dApp. Si ce contrat est un jour exploité, ou si la « dApp » était en fait un site de phishing depuis le début, il peut aspirer tous les tokens autorisés de votre wallet sans la moindre nouvelle signature de votre part.
La vérification est simple et gratuite. Le Token Approval Checker de BscScan et Revoke.cash pour BNB Chain prennent tous deux une adresse, sans connexion de wallet pour la simple consultation, et listent chaque spender avec le token et le montant autorisé. Les autorisations BEP-20 comme les permissions NFT « approval for all » sont couvertes. Parcourez la liste en vous posant une seule question par ligne : est-ce que j’utilise encore ce contrat ? Les spenders inconnus, les contrats non vérifiés et les autorisations illimitées accordées à quelque chose que vous ne reconnaissez pas doivent partir.
Révoquer, c’est envoyer une transaction qui remet l’autorisation à zéro : vous connectez donc votre wallet à ce moment-là et payez de petits frais de gas en BNB, une infime fraction de centime aux tarifs actuels, ce que vous pouvez vérifier sur notre suivi du gas BSC. Deux limites à connaître. Révoquer ne ramène pas les tokens déjà pris. Et certains tokens acceptent des signatures « permit » hors chaîne (EIP-2612) : signer un simple message dans votre wallet crée alors une autorisation sans transaction approve séparée. Soyez donc aussi vigilant avec les demandes de signature qu’avec les transactions.
Plus de BNB pour payer une révocation ?
Révoquer une autorisation coûte un peu de gas. Rechargez quelques centimes de BNB sur une plateforme régulée et retirez-les directement vers votre wallet.
Si vous découvrez une autorisation accordée à un drainer connu, ou si vos tokens sont déjà en train de partir, la rapidité compte plus que l’élégance : transférez les actifs restants vers un wallet neuf créé avec une nouvelle phrase de récupération, puis révoquez depuis l’ancien si quelque chose y est encore exposé. Un wallet dont la phrase de récupération a fuité ne se répare pas en révoquant : l’attaquant peut tout simplement signer de nouvelles autorisations.
Vie privée, pseudonymat et empoisonnement d’adresse
Le suivi fonctionne dans les deux sens : tout ce que vous voyez des autres, les autres peuvent le voir de vous. Les adresses BNB Smart Chain sont pseudonymes, pas anonymes. La chaîne ne stocke pas de noms, mais dès qu’une adresse est reliée à vous (retrait depuis une plateforme soumise au KYC, nom SPACE ID en .bnb, paiement à un commerçant, capture d’écran sur les réseaux sociaux), tout son historique, passé comme futur, vous est rattaché. Quelques bonnes habitudes : gardez une adresse distincte pour l’activité publique comme les airdrops et les mints, ne réutilisez pas votre adresse d’épargne pour vos paiements, et réfléchissez à deux fois avant de publier une adresse de wallet à côté de votre nom.
L’arnaque liée à la vie privée la plus répandue aujourd’hui sur BSC est l’empoisonnement d’adresse (address poisoning). Les attaquants génèrent une adresse personnalisée qui partage les premiers et derniers caractères d’une adresse que vous payez régulièrement. Puis ils la glissent dans votre historique, soit en vous envoyant depuis celle-ci une infime quantité d’un faux token, soit en appelant la fonction transferFrom du vrai contrat USDT avec un montant nul. Un transferFrom de valeur nulle ne nécessite ni autorisation ni signature de votre part : votre wallet affiche alors soudain un transfert sortant de « 0 USDT » vers l’adresse sosie. La prochaine fois que vous copierez un destinataire depuis votre historique, c’est la leur que vous copierez.
L’ampleur du phénomène n’a rien d’anecdotique. Une étude universitaire de 2025 sur l’empoisonnement d’adresses blockchain sur Ethereum et BNB Smart Chain a recensé environ 270 millions de tentatives d’attaque visant 17 millions de victimes en deux ans, pour au moins 83,8 millions de dollars de pertes confirmées.
Il en découle la routine la plus sereine possible pour suivre votre propre wallet BNB : une alerte de surveillance sur les adresses qui détiennent de vraies sommes, un contrôle des autorisations une fois par mois et après chaque nouvelle dApp, des name tags privés pour tout ce qui vous appartient, et une règle ferme : vérifier les destinataires ailleurs que dans la liste des transactions. Dix minutes par mois, et vous serez au courant des problèmes avant qu’ils ne deviennent des pertes. Pour savoir quel explorateur se prête le mieux à cette routine, notre classement des explorateurs BNB note chacun d’eux sur les étiquettes, les alertes et les outils d’autorisation.