Je viens d’avoir un petit frisson… J’ai failli utiliser mon vieux portefeuille pour signer sur une « page d’activité », la page était bien faite, on aurait dit que c’était officiel, et ce n’est qu’à la dernière étape que je me suis rendu compte : pour ce genre de chose où il faut importer la phrase de récupération, il vaut mieux ne pas hésiter, il faut simplement fermer la page. Et puis il y a ces signatures du genre « autorisez pour pouvoir recevoir/déverrouiller », maintenant je préfère faire un peu plus d’efforts, utiliser un petit portefeuille pour tester, si l’autorisation n’est pas donnée, je ne donne pas, si elle est donnée, je la retire immédiatement.

Récemment, dans le groupe, on se dispute encore sur si les cryptomonnaies de confidentialité ou le mélange de fonds comptent ou non comme une violation des règles, pour faire simple je ne prends pas parti, mais plus ça discute, plus on voit que l’orientation est tendue, et les tentatives de phishing ou de faux support seront plus fréquentes. C’est la fête, mais je vais d’abord respecter ma ligne rouge : ne jamais entrer la phrase de récupération sur un site web, tout signature inconnue doit être considérée comme risquée. C’est comme ça pour l’instant.