Je viens juste de voir des gens parler d’AI Agent et de trading automatique. En clair, une grande partie de nouveaux projets se contente de vendre du récit : peu de monde a vraiment pris le temps de comprendre en détail la sécurité des interactions on-chain. À chaque fois que je vois un contrat du type « signature en un clic, autorisation automatique », je suis franchement mal à l’aise : tu ne sais jamais s’il y a, caché derrière, une autorisation de retrait.

Honnêtement, la sécurité du portefeuille… seuls ceux qui y ont laissé des plumes le comprennent. Avant, je pensais aussi que la phrase mnémonique ne posait aucun problème tant qu’on ne faisait pas de capture d’écran et qu’on ne la stockait pas sur un disque réseau. Puis j’ai réalisé que les méthodes de phishing sont bien plus variées que je ne l’imaginais. Un dApp au visuel identique, ça te fait connecter ton portefeuille, cliquer sur signer… et en réalité, ça revient à lui donner l’autorisation de transférer tes actifs. Aujourd’hui, beaucoup de projets ne te montrent même pas clairement tout le contenu de la signature : tu cliques et c’est la fin.

Moi, j’ai pris l’habitude : avant de signer une transaction, je vérifie toujours une fois l’adresse du contrat à appeler, puis je consulte un explorateur de blocs pour voir si c’est un nouveau contrat, et s’il a été signalé. C’est pénible, oui, mais c’est toujours mieux que de découvrir un jour que tu as ouvert ton portefeuille et que ton solde a disparu. De toute façon, avec ce marché, tant qu’on arrive à protéger le capital, c’est déjà pas mal. Les questions de sécurité, vraiment, il ne faut pas faire l’économie.