Ces derniers jours, j'ai encore été surpris par un site de phishing, la page était exactement la même que celle du vrai propriétaire, j'ai failli entrer ma phrase de récupération… j'ai eu la paume des mains moite sur place. Quoi qu'il en soit, je me suis fixé une ligne rouge : la phrase de récupération ne doit jamais apparaître sur aucun site web / service client / formulaire ; je ne clique pas non plus n'importe où pour l'autorisation de signature, quand je vois des fenêtres pop-up comme « autorisation illimitée » ou « si tu ne comprends pas, continue », je préfère les fermer et passer à autre chose. Les outils de données en chaîne, le système de tags, ne sont pas non plus à l'abri des retards ou des manipulations, donc ne pas trop croire en « c'est marqué sécurisé » ou « c'est marqué escroc », il faut toujours rester un peu méfiant. Honnêtement, à ce moment-là, j'avais vraiment envie de tout arrêter, de désinstaller mon portefeuille, mais en y réfléchissant, une approche prudente est plus importante : diviser en plusieurs petits portefeuilles, ne mettre que de la petite monnaie pour l'usage quotidien, faire des vérifications régulières des autorisations… moins de tracas, dormir tranquille.