Récemment, j'ai encore vu des nouvelles de ponts cross-chain qui ont été piratés, pour être honnête, cela ne me surprend pas du tout… Beaucoup de gens pensent encore que la sécurité de leur portefeuille se limite à « ne pas divulguer la phrase de récupération ». La phrase de récupération est bien sûr une ligne rouge, mais ce qui est plus courant, c'est : vous ne divulguez pas la phrase, mais vous cliquez sur une signature ou une autorisation sur un site de phishing, et une fois que vous réalisez, vos actifs ont déjà été lentement siphonnés, c'est une arnaque plutôt molle.

Ma règle de base maintenant est simple : je ne clique pas sur des liens que je ne connais pas, je ne signe pas des choses que je ne comprends pas. Surtout ces fenêtres pop-up du genre « confirmez simplement », qui sont les plus susceptibles d'être une arnaque. Et pour l'autorisation, ne cherchez pas à gagner du temps en ouvrant des limites infinies, retirez-les après utilisation, de toute façon, se retirer une fois est plus confortable que de perdre tout. Après cette offre de prix anormale sur l'oracle, tout le monde disait « en attente de confirmation », je pense que ce consensus s'applique aussi à la gestion des portefeuilles : mieux vaut être lent, attendre une étape supplémentaire de confirmation, plutôt que de risquer une leçon pour avoir agi trop vite.