Ces derniers jours, j'ai encore vu des gens se faire piéger par des sites de phishing qui "offrent des airdrops" et emportent leur portefeuille, ce n'est pas un problème de compétence technique, c'est une question de ne pas avoir respecté la ligne rouge. La phrase de récupération, en gros, c'est la clé principale, tout site où on te demande de "saisir/importer" est par défaut un escroc ; ne clique pas rapidement sur la signature d'autorisation, surtout ceux que tu ne comprends pas ce qu'ils autorisent, il vaut mieux les fermer et faire comme si tu n'avais rien vu. Si tu peux utiliser un portefeuille secondaire, évite d'utiliser le portefeuille principal, le portefeuille principal ne sert qu'à recevoir, pas à déplacer des fonds, toutes les interactions quotidiennes passent par un portefeuille chaud, c'est plus gênant mais tu peux dormir tranquille.

Au passage, en regardant cette guerre de mots sur les royalties NFT, tout le monde se dispute sur les revenus des créateurs et la liquidité secondaire, mais je crains plutôt que les plateformes, pour rendre tout plus fluide, rendent l'autorisation de plus en plus automatisée, ce qui facilite la signature confuse des utilisateurs. De toute façon, ma habitude est : d'abord vérifier le nom de domaine, ensuite les permissions, et enfin cliquer sur confirmer.

Ce que je regrette, ce n'est pas le résultat, mais cette impression de "ça devrait aller, je clique juste une fois" qui m'a fait croire que tout irait bien. On en reste là.