Récemment, en regardant les Layer2 s’échanger des propos sur le TPS, les frais, les subventions, je m’intéresse davantage à ceci : si ton portefeuille est victime d’une arnaque par phishing, peu importe la rapidité… La phrase mnémotechnique, en gros, ne doit pas être stockée sur le cloud ni capturée en screenshot, autant que possible hors ligne ; l’autorisation de signature ne doit pas être faite à la hâte, pour les “Approvals” avec des limites infinies que je préfère payer un peu plus de gas pour tout refaire si je ne comprends pas. Hier, un collègue m’a aussi demandé “à quel point une page de airdrop peut être dangereuse”, je n’ai pu que répondre que, souvent, ce n’est pas que tu es mauvais, c’est que le site de phishing est tellement bien imité. Quoi qu’il en soit, je teste d’abord avec un petit compte pour chaque nouveau lien, je révoque régulièrement les autorisations, ça m’aide aussi à éviter le PTSD.