Je ne suis pas très doué… pour enseigner comment « se protéger intensément contre le piratage », mais en ce qui concerne le portefeuille, j’ai vraiment été traumatisé. Ne pas faire de captures d’écran de la phrase de récupération, ne pas la stocker sur le cloud, ne pas l’envoyer à son petit compte, écrire deux copies sur papier et les mettre à différents endroits suffit ; ne pas cliquer sur « confirmer » dès qu’une fenêtre pop-up apparaît lors de l’autorisation de signature, surtout pour celles qui vous demandent « autoriser d’abord puis recevoir », c’est pratiquement une ligne rouge. Beaucoup de sites de phishing font maintenant semblant d’être des sites officiels, en gros ils parient sur votre rapidité à réagir. Récemment, certains se plaignent que les outils de données on-chain / systèmes de tags sont en retard ou peuvent induire en erreur, ma méthode a toujours été : considérer les tags comme une référence, pas comme la vérité, avant une opération importante, je préfère prendre 10 secondes supplémentaires pour vérifier le nom de domaine, les permissions, ce que je suis en train de signer… Même avec une petite position, il faut d’abord rester en vie.