Je suis maintenant assez détendu concernant la conclusion sur la “sécurité du portefeuille” : en cas de problème, ce n’est généralement pas une question de compétence technique, mais plutôt une erreur humaine.

Ne pas faire de captures d’écran ni stocker la phrase de récupération sur le cloud, il suffit de l’écrire sur du papier et de la garder à deux endroits différents ;
Il faut aussi faire très attention lors de la signature d’autorisation, dès que je vois une fenêtre pop-up me demandant de “confirmer”, je m’arrête d’abord trois secondes, si l’adresse ne me semble pas familière, je la considère comme une tentative de phishing, je préfère passer à côté plutôt que de forcer.
Il y a aussi une ligne rouge : toute page où l’on vous demande d’entrer la phrase de récupération/la clé privée, même si l’UI semble faire semblant, fermez-la directement, je ne discute pas avec elle.
Récemment, dans le groupe, les rumeurs sur la régulation des stablecoins, l’audit des réserves, la déconnexion du peg tournent huit fois par jour, plus l’émotion monte, plus il est facile de cliquer sur des liens douteux…
Je considère ma position comme une courbe de taux d’intérêt, je déplace lentement, la sécurité doit d’abord être stabilisée avant d’aller plus loin.