Je viens de recevoir une fausse notification qui disait « Connexion à un appareil inconnu détectée » et ça m’a presque fait renverser mon café sur le clavier avec 😅. Ces pop-ups de phishing sont de plus en plus réalistes : si on se laisse distraire ne serait-ce qu’un instant, on se fait avoir. Avec mon habitude de traîner sur des chaînes moins connues, mes actifs ne sont pas énormes, mais ils sont éparpillés partout ; côté sécurité, je ne plaisante vraiment pas.

Les wallets matériels, les multisigs, la récupération sociale : au fond, c’est toujours une question de savoir si ce qu’il y a dans ton wallet vaut la peine qu’on s’y attaque. En dessous de quelques dizaines de milliers de yuans, les wallets matériels grand public suffisent généralement : il suffit de bien conserver la phrase mnémonique à la main. Mais si, comme moi, tu as miné pendant des mois des airdrops sur plusieurs L2 pas trop connus, avec des actifs répartis sur une douzaine d’adresses, alors il faut envisager un multisig ou une récupération sociale. Après tout, perdre une clé privée revient à perdre les frais de mineur d’une année entière. En ce moment, j’essaie un wallet intelligent avec récupération sociale : je configure plusieurs contacts de confiance, et si mon téléphone est perdu, je peux le récupérer via eux. C’est un peu plus flexible qu’un wallet froid.

Au passage, j’ai aussi remarqué que tout le monde parle beaucoup de RWA et de rendement des bons du Trésor. Les produits de stablecoins qui rapportent sur la chaîne sont bien plus attirants que les placements traditionnels, mais justement, dans ces protocoles, il y a souvent des ponts inter-chaînes ou de nouveaux contrats. Si une faille apparaît, les quelques U dans ton wallet peuvent vraiment devenir un « bon du Trésor sans valeur », comme de l’air. Du coup, j’ai pris l’habitude suivante : pour les wallets qui font des opérations fréquentes, je n’y laisse que de petites sommes ; pour le portefeuille principal, soit il est isolé sur hardware, soit il passe par un multisig. Qu’on ne vienne pas me dire que c’est compliqué.