Ces derniers jours, j'ai encore vu des gens sur des sites de phishing parler de « connecter le portefeuille - récupérer en un clic », en gros il ne manque plus que leur remettre la phrase de récupération… Ma règle simple est la suivante : la phrase de récupération ne doit jamais entrer sur un site web ou un formulaire, toute fenêtre pop-up vous demandant « importer le portefeuille » doit être fermée immédiatement ; si vous ne comprenez pas la signature d'autorisation, ne signez pas, surtout celles avec des limites infinies, il faut d’abord révoquer toutes les anciennes autorisations dans le portefeuille, même si c’est un peu plus compliqué.

Récemment, tout le monde se plaint aussi que les mineurs/validateurs profitent du MEV, que le tri est injuste, et que les petits investisseurs ont l’impression d’être mis de côté. Quoi qu’il en soit, ma méthode est d’utiliser autant que possible la multi-signature, de répartir l’argent, de limiter les permissions et les montants, mieux vaut prendre un peu plus de temps que de pleurer après coup.