Récemment, tout le monde parle de portefeuilles matériels / multisignatures / récupération sociale, en gros c’est “à quel point vous êtes prêt à réduire la probabilité de vous faire piéger”, et “à quel point vous êtes prêt à compliquer les choses”. Je peux comprendre que pour de petites sommes, on veut juste faire simple, un portefeuille matériel suffit, pas besoin de prendre des photos de la phrase de récupération et de la mettre en ligne ; quand les fonds augmentent un peu, la multisignature ressemble plutôt à une division des risques : il faut admettre qu’on peut glisser, perdre un appareil, ou se faire phishing, puis utiliser deux clés pour se contrôler mutuellement, mais le prix c’est qu’à chaque transfert, il faut faire une étape supplémentaire, ce qui est particulièrement gênant en cas d’urgence. La récupération sociale semble très séduisante, adaptée à ceux qui ne veulent pas se battre avec eux-mêmes, mais il faut choisir sérieusement “le gardien”, sinon l’étape de récupération devient une dette affective + une hypothèse de confiance… Pour faire une digression, la modularité, la couche DA, cette façon de développer, ça fait vibrer les développeurs, mais c’est normal que les utilisateurs soient perdus, au final, il faut se demander : est-ce que la douleur d’avoir perdu de l’argent une fois vaut la peine de compliquer le processus ? De toute façon, ma règle du moment est : plus la somme est grande et difficile à dormir, plus il ne faut pas espérer “je ne ferai pas d’erreur”.