Ces derniers jours, je vérifie encore mes enregistrements d'autorisation de portefeuille, et je me rends compte de plus en plus que : cette chose qu’on appelle la phrase de récupération ne peut vraiment pas être « simplement capturée en screenshot » et il ne faut pas non plus penser à la ranger un jour… La perdre une fois équivaut à laisser la clé de la porte sur le panneau d’affichage du quartier. La signature est pareil, beaucoup de sites de phishing ne vous laissent pas transférer des fonds, mais vous demandent plutôt de « confirmer », en gros c’est pour vous faire transmettre les permissions, surtout ceux qui ressemblent à la page officielle, ils sont trop faciles à glisser la main.

Il y a aussi des gens qui se plaignent que les outils de données sur la chaîne / système d’étiquetage sont en retard, facilement trompés, je suis aussi d’accord : les étiquettes au mieux servent de référence, pour juger de la sécurité il faut revenir à la base — nom de domaine, contenu de l’autorisation, simulation de transaction, et ce que vous cliquez vraiment. De toute façon, je préfère passer 30 secondes de plus à regarder plutôt que de miser sur « ça devrait aller » et prendre le risque.

Quant à savoir quels signatures je vais refuser directement, lesquelles je vais tester avec un compte secondaire… avez-vous vos propres limites rouges ?