Récemment, je suis encore en train de me prendre la tête avec la question du portefeuille… en regardant les transactions piratées / signées par erreur sur la chaîne, je commence à transpirer. Pour faire simple, quand les actifs ne sont pas nombreux, je pense qu’un portefeuille matériel + peu de manipulations suffisent, ne pas cliquer n’importe comment sur les autorisations comme sur une commande de livraison ; quand il s’agit d’un montant qui “peut affecter la vie si perdu”, il vaut mieux signer plusieurs fois, répartir les signataires, ne pas tout mettre sur le même ordinateur ou dans le même cloud.

Je suis assez contradictoire sur la récupération sociale : c’est bien pour les oublieux, mais la confiance en “amis / appareils / fournisseurs de services” doit être bien réfléchie, sinon c’est comme échanger un risque contre une autre forme. Récemment, avec la superposition de gains via le staking ou le partage sécurisé, certains m’ont critiqué pour faire du “cousu de fil blanc”, je ressens aussi un peu de cette logique : les gains semblent attrayants, mais la complexité augmente aussi, et en cas de problème, on ne sait pas vraiment qui blâmer. En tout cas, ma règle du moment, c’est : moins il y a de couches, mieux c’est, faire tourner plus de scripts, signer moins.