Récemment, en voyant la pratique de la mise en gage et du partage de sécurité qui sont critiqués comme des "poupées russes", j'ai plutôt pensé : même si les gains s'empilent, cela ne peut pas empêcher une seule erreur de signature de tout faire zéro… Je ne fais plus de captures d'écran ni de stockage dans le cloud pour mes phrases de récupération, je rédige deux copies séparément, c'est gênant mais ça rassure. La ligne rouge la plus importante est l'autorisation de signature, quand je vois "montant illimité" ou "signature à l'aveugle", je ferme généralement la page directement, je préfère gagner un peu moins. Maintenant, je suis encore prêt à faire un pas de plus : avant chaque interaction, je regarde deux fois le nom de domaine, et je retire l'autorisation une fois qu'elle est utilisée, c'est vraiment ennuyeux, mais c'est bien moins cher que de se faire piéger par un site de phishing.