J’ai modifié une autorisation de portefeuille aujourd’hui. À peine j’ai cliqué sur confirm, j’avais déjà les yeux qui piquaient et le cou raide… Franchement, je suis abasourdi. En ce moment, avec la saison des AirDrops, des tonnes de plateformes de “missions” sortent partout. Le système de points rend les chasseurs de primes addicts tellement motivés qu’ils se mettent à s’agiter comme s’ils allaient travailler. Et du coup, les sites de phishing aussi progressent à fond : les pop-ups de signature ressemblent de plus en plus à du vrai.

De mon côté, dès que je vois ce genre de bouton “Tout réclamer en un clic” pour des AirDrops, j’ai la nausée. Je clique sur les mots d’abord, puis je vérifie si c’est vraiment le bon site.

Pour les phrases mnémoniques : crois-moi, ne fais jamais de capture d’écran, ne les copie pas. Même si tu les recopies à la main et que tu les caches dans un tiroir, c’est encore mieux que de les laisser dans le navigateur. Les signatures d’autorisation : moins tu en signeras, mieux c’est. Et si tu dois vraiment les utiliser, fais ça avec un petit portefeuille séparé pour exécuter les missions ; évite autant que possible de toucher à ton portefeuille principal avec ces dApp d’origine inconnue. Les contrôles anti-sybil sont stricts, mais les sites de phishing, eux, s’en fichent : une signature et tout est perdu.

Je suis un peu énervé, alors je m’arrête là pour l’instant.