Je suis aussi assez cynique concernant les « solutions de sécurité » : ne pas écouter ce que les autres vantent comme la forme ultime, regardez d’abord combien vous avez réellement d’argent, si vous risquez de faire une erreur. Pour de petites sommes quotidiennes, ne vous embêtez pas avec un portefeuille chaud, limitez simplement le montant ; quand la somme devient importante, un portefeuille matériel au moins bloque la moitié de la voie « ordinateur infecté / clics sur des liens douteux ». Ensuite, c’est le multisignature — en gros, c’est diviser la probabilité d’erreur, mais cela augmente aussi la complexité des opérations, et en cas d’urgence, il faut rassembler des personnes ou des appareils, c’est un obstacle.

Je regarde aussi la récupération sociale, qui convient aux personnes « qui ont peur de perdre leur phrase de récupération », mais ne pas considérer ses amis comme un coffre-fort, car si la relation change, si le téléphone est changé, ou si l’autorisation est oubliée, c’est embarrassant. Récemment, certains se plaignent encore du retard dans l’étiquetage des outils de données en chaîne, ou du risque d’être induit en erreur… Je suis maintenant plus enclin à penser : ne pas faire confiance excessivement aux étiquettes, faire le pire scénario pour votre propre chemin de transfert, signer plusieurs fois si possible, ou en faire moins si ce n’est pas possible. Même si on fait le malin, une fois qu’on perd tout, on devient humble.