Je viens de presque me faire avoir encore une fois par ma propre stupidité : je cherchais le site officiel d’un projet, et je suis tombé sur un site de phishing qui lui ressemblait comme deux gouttes d’eau, une fenêtre pop-up me demandant de « vérifier mon portefeuille », heureusement j’ai remarqué que le nom de domaine avait un petit tiret en plus, ce qui m’a permis de m’arrêter. Maintenant, je suis de plus en plus sensible à la question de la « signature », surtout ces autorisations où tu cliques pour confirmer une opération, et qui finissent par te donner un plafond illimité, sans parler des phrases de récupération, si quelqu’un me demande, je suppose que ce n’est pas la personne en face.

En gros, il y a trois règles rouges pour la sécurité du portefeuille : ne jamais entrer la phrase de récupération sur un site web, ne pas envoyer de captures d’écran ; ne pas considérer la signature comme une « connexion », il faut bien vérifier ce qu’on autorise, s’il y a un plafond illimité ; pour les sites inconnus, mieux vaut limiter ses transactions plutôt que de forcer le passage. Récemment, tout le monde critique les revenus des mineurs/validateurs, le MEV qui rend le classement injuste, je comprends aussi, mais peu importe combien tu critiques la « justice », si tu considères la signature comme un jeu où tu cliques sans réfléchir, ton actif sera encore plus vite emporté… Bref, je préfère maintenant jouer la prudence, vérifier deux fois plutôt qu’une.