Ces derniers jours, j'ai encore vu toute une série de démonstrations d'agents IA + trading automatique, c'est assez mystérieux, la partie sécurité est généralement survolée... Mon genre de paranoïaque préfère d'abord tracer une ligne rouge : ne jamais mettre la phrase mnémonique dans une fenêtre pop-up de site web ou de plugin, même si ça ressemble exactement à l'officiel ; ne pas cliquer aveuglément sur « Confirmer » pour la signature, si on ne comprend pas, il faut arrêter, surtout ceux qui demandent tout de suite une limite infinie, en gros c'est donner une clé maîtresse à l'autre partie.

Faut-il confier ses actifs à un agent pour une interaction automatique ?
Moi, je ne confie pas, si je veux vraiment essayer, ce sera avec un petit compte et une petite somme, et je retire l'autorisation dès que c'est utilisé.

Et pour les sites de phishing, le plus dégoûtant c'est « rediriger vers un domaine presque identique », maintenant j'ai l'habitude de sauvegarder mes accès habituels en favoris, et je ne touche pas aux liens trouvés par recherche temporaire. Je regarde aussi les ponts cross-chain avec méfiance, si les correctifs prennent plus de temps, je suis encore moins tenté de donner des permissions importantes… Voilà, pour la sécurité, je préfère que ce soit un peu plus compliqué.