Hier encore, j'ai vu quelqu'un se faire voler : il avait cliqué sur un lien de "vérification d'airdrop" et les gains de minage de six mois dans son wallet sont directement tombés à zéro. C'est triste, car dans ce milieu, garder ce qu'on a est plus dur que de gagner.

Moi, j'ai depuis longtemps adopté une drôle d'habitude : je recopie toutes mes phrases de récupération à la main trois fois, et je les planque chez des proches dans différentes villes. Ça semble un peu parano ? Mais franchement, ceux qui sauvegardent leurs phrases en capture d'écran, c'est pareil que de mettre un mot de passe dans les notes téléphoniques — un jour, le cloud fuit et c'est la panne totale. J'ai vu trop de memes sur les "captures d'écran", on rigole, mais ça finit toujours par se perdre.

Quant aux autorisations de signature, maintenant je préfère payer quelques dollars de gas supplémentaires pour bien vérifier l'adresse du contrat, surtout ces nouveaux projets "modulaires" qui surgissent de nulle part. Les devs en discutent à fond dans les groupes, mais les utilisateurs ne comprennent même pas ce qu'est la couche DA — ce genre d'asymétrie d'information est parfait pour les sites de phishing. Tout lien inconnu, je ne clique pas ; toute autorisation inconnue, je refuse. Pour l'instant, c'est comme ça.

L'intérêt composé suppose que le capital est encore là ; moins s'agiter et plus dormir suppose que le wallet n'est pas perdu.