Ces derniers jours, je nettoie à nouveau les autorisations de portefeuille, en profitant pour revoir toutes les signatures que j'avais cliquées au hasard auparavant, et plus je regarde, plus je pense : ne pas faire de capture d'écran des phrases de récupération, ne pas les stocker sur le cloud, pour les autorisations de signature, ne pas simplement cliquer sur « confirmer » si on ne comprend pas, ces deux choses sont vraiment des lignes rouges. Les sites de phishing sont maintenant tellement ressemblants, la page est identique, la seule différence peut-être un lettre, et si on va vite, c'est fini… Je préfère maintenant prendre 30 secondes de plus pour vérifier le nom de domaine, plutôt que de risquer de faire une erreur.

Et aussi, ces outils de données sur la blockchain / systèmes de tags qui sont critiqués pour leur retard et leur tendance à induire en erreur, j'ai aussi un peu de ressentiment : même si un tag est « fiable », ce n'est qu'une référence, pour vraiment protéger ses actifs, il faut toujours considérer l'autorisation, l'adresse, et le contenu de la signature comme la dernière barrière. Prenez votre temps, ne vous laissez pas tromper par la « commodité ».