Récemment, j'ai encore vu des incidents de ponts cross-chain volés ou d'oracles qui renvoient des erreurs, dans le groupe tout le monde dit uniformément « Attendre la confirmation »… En gros, c’est que tout le monde a été éduqué : ne pas se compliquer la vie.

Je divise moi-même, en fonction de la quantité d’actifs, en trois catégories grossières : interactions quotidiennes de petite somme (sensibles au coût de la récolte), le portefeuille logiciel suffit, mais je sépare l’autorisation et la signature, si possible éviter l’autorisation illimitée. Pour une taille moyenne, où on commence à hésiter à perdre, j’utilise un portefeuille matériel, même si chaque fois il faut le brancher, c’est plus lent, mais au moins cette étape de signature est moins stressante. Ensuite, pour des montants plus importants, le risque d’erreur unique est trop grand, la multi-signature est plus rassurante, surtout quand il faut faire du cross-chain ou manipuler des contrats complexes ; l’inconvénient est évident : le coût de configuration et la collaboration augmentent, et l’envie de faire vite en situation d’urgence est quasiment nulle.

Concernant la récupération sociale, j’ai une attitude plutôt neutre : adaptée à ceux qui changent souvent d’appareil, qui oublient leur phrase de récupération ou qui ont peur de la perdre, mais ne sous-estimez pas la difficulté de « retrouver quelqu’un » ; choisir la mauvaise personne pour la garde est plus embarrassant que d’oublier la phrase de récupération. Quoi qu’il en soit, mon principe actuel est : faire toutes les actions vérifiables, ne pas compter sur la chance.