Récemment, j'ai encore vu des amis se faire piéger par des sites de phishing "airdrop" pour voler leur autorisation, j'ai vraiment envie de graver la phrase de récupération sur le front : ne pas faire de capture d'écran, ne pas l'envoyer sur un cloud, ne pas en parler à qui que ce soit, même si la personne a comme avatar ta mère. Ne pas cliquer au hasard sur la signature, ces "confirmer" incompréhensibles sont en fait une porte dérobée pour que d'autres accèdent à ton portefeuille.

Au passage, à propos de cette guerre de mots sur les royalties NFT, il n'y a rien de mal à ce que les créateurs veuillent en obtenir plus, mais certains utilisent "pour la liquidité" comme un prétexte pour induire en erreur en signant des demandes, liquidité = faire partir tes tokens, hein… De mon côté, chaque fois que je vais sur un site, je regarde d'abord le domaine, puis la liste des autorisations, si je peux révoquer, je révoque, je préfère manquer une opportunité que de devenir une ciboulette.

En résumé, un portefeuille a trois règles rouges : ne pas sortir la phrase de récupération, faire attention à ne pas cliquer sur des autorisations par erreur, ne pas cliquer sur des liens inconnus par curiosité. La phrase "porte dérobée" mentionnée plus tôt, je la répète encore une fois : ce que tu cliques, ce n'est pas confirmer, c'est ouvrir la porte à quelqu'un. C'est tout pour l'instant.