Récemment, j'ai encore vu des piratages de ponts cross-chain, ça m'a serré le cœur… Je suis maintenant un peu allergique au mot « pratique ». Ne touche surtout pas aux phrases de récupération sur le cloud ou aux conversations sauvegardées, j'ai aussi essayé de faire des captures d'écran une fois, mais plus j'y pensais, plus ça me semblait suspect, alors j'ai vite tout supprimé, histoire de me rappeler la leçon.

Les signatures et autorisations sont pareil, ne te laisse pas berner par une fenêtre pop-up avec plein d'anglais, en cliquant sur confirmer tu donnes en fait ta clé. Surtout ceux qui imitent à la perfection le site officiel, c'est les plus dangereux. Maintenant, avant chaque interaction, je vérifie d'abord le nom de domaine, puis la portée de l'autorisation, si je peux utiliser un portefeuille jetable, je n'utilise pas mon portefeuille principal ; quand il y a des erreurs de l'oracle ou des demandes de « confirmation », je préfère attendre un peu, de toute façon, moins d'opérations, c'est pas honteux.