Ces derniers jours, en voyant tout le monde comparer RWA, le rendement des obligations américaines, et toutes sortes de « rendements » sur la chaîne, j’ai plutôt commencé à me sentir un peu coupable : peu importe la précision du calcul des rendements, si le portefeuille est compromis une seule fois, tout revient à zéro. La phrase de récupération de mot de passe, en gros, c’est une « clé d’accès aux permissions maximales », ma ligne rouge est : pas de capture d’écran, pas de stockage en ligne, pas d’envoi de conversations, si je peux écrire hors ligne, je le fais hors ligne, je stocke dans deux endroits chez moi, même moi je suis trop paresseux pour les retrouver. Et pour l’autorisation par signature, beaucoup de sites de phishing comptent sur ta rapidité pour confirmer, ma habitude est de fermer la page dès que je vois « autorisation illimitée » ou « signature incompréhensible », je préfère rater quelque chose plutôt que de risquer ; si vraiment, je teste d’abord avec un petit portefeuille sur le DApp, après l’autorisation, je retire la limite, de toute façon, deux clics de plus ne coûtent rien.