Ces derniers jours, j'ai encore vu de nouvelles L1/L2 qui proposent des incitations pour attirer du TVL, beaucoup de gens dans le groupe se plaignent de "miner, vendre", moi ce qui m'inquiète d'abord, c'est la sécurité du portefeuille… Quand on est excité, on clique sur des liens, on signe n'importe quoi. Il ne faut vraiment pas faire de captures d'écran de la phrase de récupération, ni la stocker sur le cloud, écrire deux copies à la main et les garder dans des endroits différents est plus fiable que "je m'en souviendrai".

Avant, je pensais que la signature d'autorisation, après tout, tant que je ne transfère pas, ça va, mais j'ai découvert que certains sites de phishing comptent sur votre autorisation infinie pour vous vider quand vous avez oublié. Maintenant, ma ligne rouge est simple : ne pas connecter le portefeuille à des sites inconnus ; annuler si une fenêtre pop-up est incompréhensible ; donner une petite limite d'autorisation plutôt qu'infinie, et la révoquer après utilisation. Les ordres en attente peuvent calmer mon cœur, mais pour la sécurité, il faut aussi s'entraîner, c'est comme ça pour l'instant.