Hier soir, j'ai failli me faire avoir… Je suis tombé sur un lien de « interaction sur le réseau de test pour gagner des points », la page était faite comme une vraie, ils te pressaient même de connecter ton portefeuille pour signer, disant que la sortie du mainnet pourrait distribuer des tokens. J'avais déjà cliqué sur confirmer quand j'ai soudainement pensé : moi, je suis du genre à hésiter à la dernière seconde pour le mint, cette fois-ci, l'hésitation m'a sauvé la vie, j'ai fermé la page, vérifié le domaine et les commentaires sur Twitter, et effectivement, quelqu'un disait qu'il s'était fait voler l'autorisation.

Ma ligne rouge est assez simple maintenant : personne ne doit jamais me donner la phrase de récupération (même pour vérifier les points, ce n'est pas possible) ; si je ne comprends pas la signature, je ne signe pas, surtout si c'est une « autorisation infinie » dès le départ ; face à un site de phishing, je préfère rater une opportunité de points, de toute façon je ne sais pas si le mainnet va distribuer des tokens… il vaut mieux préserver mon portefeuille d'abord.