Ces derniers jours, j'ai encore vu une foule de discussions sur le minage social, les tokens de fans qui crient « l'attention est du minage », ça me fait un peu sortir de la réalité : l'attention se limite surtout au trafic, si ça doit devenir un actif, cela revient finalement à qui contrôle la clé privée, comment récupérer les permissions.

Ma compréhension actuelle est très brute : si l'actif est petit et que les opérations sont fréquentes, il vaut mieux utiliser un portefeuille matériel en premier, au moins cette étape de signature ne doit pas être influencée par l'environnement informatique ; si l'actif augmente un peu et que l'on ne veut pas porter seul la responsabilité, plusieurs signatures sont plus rassurantes, c'est plus compliqué mais les limites de permission sont claires ; quand on se dit « je crains de faire une erreur, de perdre mon appareil, ou qu'il y ait un incident chez moi », la récupération sociale a du sens, mais à condition de faire confiance à ces quelques « gardiens », sinon c'est comme transférer le risque de la technique à la relation humaine.

Ce que je crains le plus, ce n'est pas la perte, c'est la perte de contrôle — si je perds, je sais au moins comment j'ai perdu ; mais si je perds le contrôle, je ne peux même pas expliquer comment je l'ai perdu. Quoi qu'il en soit, ne laissez pas la « popularité » vous pousser à choisir une solution, réfléchissez d'abord bien : avez-vous peur des hackers, ou avez-vous peur de vous-même.