J’ai encore vu quelqu’un se faire voler. Mettre sa phrase de récupération sur une page de saisie peut suffire pour tout perdre, pff. Franchement, ces sites de phishing sont de plus en plus difficiles à distinguer, parfois je n’arrive même plus à les différencier des vrais. Sauf si, avant de cliquer sur le lien, je plisse les yeux pour vérifier le domaine.

En tout cas, j’ai pris une habitude : avant de signer une autorisation, je me pose une question toute simple : est-ce que je reconnais ça ? Si je ne reconnais pas, alors c’est comme une clé USB trouvée par terre : je ne la branche pas.

En parlant d’outils de données on-chain, récemment il y a eu des critiques sur le fait que le système de tags accuse du retard. Pour ma part, je pense que ces tags ne servent qu’à faire joli : vouloir les utiliser comme “pare-feu”, c’est trop naïf. Les données peuvent mentir, et les sites de phishing encore plus. Croire les données plutôt que prendre une seconde de plus pour regarder, c’est moins fiable que de s’en remettre à soi.

Petite analogie du quotidien : une signature d’autorisation, c’est comme donner à quelqu’un la clé de chez toi en disant “c’est juste pour regarder”. Résultat : la personne vide directement l’appartement. Tu penses avoir “juste prêté une batterie externe”, mais en réalité tu as signé un contrat d’esclavage. Ne sois pas tenté par ces petites récompenses gratuites : ce genre de “pâtisserie” qui tombe du ciel, c’est le plus souvent une brique.