Il y a deux jours, j'ai vu que cette chaîne principale grand public allait encore être mise à jour / maintenue, tout le monde dans le groupe devinait si le projet allait déménager, ma première réaction a été : ne vous précipitez pas pour déplacer vos positions, réfléchissez d'abord à “comment garder la clé”. Quand l’actif n’est pas grand, je pense qu’un portefeuille matériel suffit, au moins en isolant la clé privée du téléphone et de l’ordinateur ; quand la taille commence à augmenter, la signature simple devient source d’angoisse, bien que la multi-signature soit un peu plus compliquée, elle peut éliminer les accidents de type “je glisse / je suis infecté / je perds la clé”. Quant à la récupération sociale, je la considère plutôt comme une solution de secours, adaptée à ceux qui ont vraiment peur de perdre leur appareil, mais à condition de faire confiance à ces “amis”, sinon cela devient un risque social.

J’ai moi-même déjà eu une expérience typique de “je ne comprends pas, je ne touche pas” : un jour, une notification de signature est apparue dans mon portefeuille, disant “migration vers un nouveau contrat”, j’ai regardé un moment sans comprendre ce qui était migré, et j’ai simplement fermé et suis allé dormir… Le lendemain, j’ai vu que quelqu’un faisait du phishing pour profiter de la popularité. En résumé, la sécurité n’est parfois pas une question de technologie avancée, mais de ne pas faire des opérations trop complexes au moment où il y a le plus de bruit.