Aujourd'hui encore, j'ai failli pleurer de ma propre stupidité… Je faisais défiler le tableau de prêt jusqu'à en perdre la vue, puis j'ai cliqué par hasard sur un lien « recevoir une airdrop / intérêts de subvention », la page était faite comme une vraie, j'ai failli entrer ma phrase de récupération. En gros, cette phrase de récupération, c'est comme une carte bancaire + mot de passe + code SMS, une procédure que les projets sérieux ne demandent jamais de fournir, celui qui la demande veut juste accéder à ton portefeuille.

Et l'autorisation de signature est aussi très sournoise, souvent tu penses que c'est juste pour te connecter, mais en réalité, une seule signature donne un plafond illimité, et quand tu t'en rends compte, ton portefeuille a déjà été vidé, la liquidation tombe en cascade comme une pluie torrentielle. Ma seule ligne rouge maintenant, c'est : ne pas entrer ma phrase de récupération à l'aveugle, et ne pas signer « des choses incompréhensibles » sur des sites inconnus, je préfère payer un peu plus de Gas pour révoquer les autorisations d'abord.

Récemment, tout le monde se plaint du système de validation / MEV « qui fait la queue, qui gagne de l'argent », ça m'agace aussi, mais même si ce n'est pas juste, ce n'est rien comparé à donner la clé de sa porte… De toute façon, je vais d'abord séparer mes adresses courantes, garder mon portefeuille froid intact, l'anxiété est là, mais je ne vais pas faciliter la tâche aux phishers.