Récemment, plus je regarde, plus je pense que la sécurité du portefeuille se résume à un seul mot : lent.

Prends ton temps pour copier la phrase de récupération, ne fais pas de capture d'écran ni ne la stocke dans le cloud, écris-la à la main deux fois et cache-la à différents endroits, c'est ennuyeux mais vraiment efficace.
Prends ton temps pour signer, si tu vois des mots comme « autorisation illimitée », « modifier les permissions » ou « transférer des actifs », arrête-toi d'abord, de toute façon je préfère manquer une airdrop que me réveiller en pleine nuit pour me critiquer.
Les sites de phishing aussi, ne clique pas n'importe où sur les liens, regarde deux fois le nom de domaine, les fenêtres pop-up qui te pressent de « connecter immédiatement / signer immédiatement » sont généralement fiables à 80-90 %.
Maintenant, avec la modularité et la couche DAO qui sont très en vogue chez les développeurs, c'est normal que les utilisateurs soient un peu perdus, mais peu importe comment on change la narration, la dernière phrase reste :
Ne sois pas pressé, prends ton temps, protège d'abord ton portefeuille avant de parler de l'écosystème mature.