Récemment, je regarde beaucoup de transactions en attente, et je pense que la sécurité du portefeuille est vraiment comme une alerte météo, un peu en avance on peut éviter de se faire piéger. Ne prenez pas de photos de votre phrase de récupération, ne la mettez pas dans le cloud, ça peut sembler évident, mais les phishing aiment profiter du moment où vous pensez que c’est “juste cette fois” pour attaquer. Ne trouvez pas ça trop gênant de signer une autorisation, quand vous voyez une série de choses incompréhensibles à signer, je ferme généralement la page directement, je préfère manquer une opportunité plutôt que de devenir un cobaye ; j’ai été écœuré une fois par une autorisation infinie, et depuis je suis un peu paranoïaque.

Il y a aussi beaucoup d’outils de données blockchain et de systèmes de tags qui sont critiqués pour leur retard ou leur capacité à induire en erreur, je n’y crois qu’à moitié. Pour vraiment juger si un lien ou un contrat est fiable, ne vous fiez pas uniquement à “marqué comme sécurisé / pas marqué comme risqué”, regardez aussi le nom de domaine, le contenu de l’autorisation, les fenêtres pop-up d’explication, de toute façon ma ligne rouge c’est : pas de signature d’origine inconnue, pas d’autorisation de personnes que je ne connais pas, pas d’augmentation de limite sans vérification. C’est tout pour l’instant.