Récemment, en regardant les discussions sur la modularité et la couche DA, les développeurs en parlent avec enthousiasme, tandis que les utilisateurs ordinaires sont presque tous perdus… Mais en réalité, la sécurité du portefeuille n’est pas “modulaire” : la phrase mnémotechnique est la vie, ne faites pas de captures d’écran, ne la stockez pas dans le cloud, ne l’envoyez pas à votre petit compte, écrire deux copies à la main et les garder séparées est plus fiable que “je peux m’en souvenir”.

Ce qui est en fait plus facile à faire des erreurs, c’est l’autorisation de signature. Beaucoup de sites de phishing ne vous demandent pas directement de transférer des fonds, mais vous font signer quelque chose d’incompréhensible, ou proposent une “autorisation illimitée”, et vous cliquez sur confirmer tout au long, sans savoir où vos actifs seront routés par la suite. D’habitude, je décompose le chemin de la transaction, et si je vois une approbation pour un contrat inconnu, un montant écrit en max, ou un nom de domaine qui ressemble à Pinduoduo, je ferme directement, même si je risque de manquer quelque chose.

La prochaine fois, je vais diviser mon portefeuille habituel en “petits montants quotidiens” et “portefeuille froid, uniquement réception, pas de transaction”, avez-vous d’autres habitudes pour repérer rapidement un site de phishing ?