La troisième fois que j'ai vu un ami prendre une capture d'écran de sa phrase de récupération et la mettre sur un cloud, j'ai eu une réaction immédiate… Pour faire simple, la phrase de récupération est la racine de ton portefeuille, ne la publie pas dans un groupe, je trouve même gênant de la synchroniser avec le cloud du clavier. Et concernant la signature et l'autorisation, les sites de phishing adorent faire des « un clic suffit », mais en réalité, ce clic pourrait donner une autorisation infinie ou transférer des actifs, peu importe à quel point la page ressemble à l'original, il faut d'abord vérifier le nom de domaine, puis voir ce que tu signes dans la fenêtre pop-up. Si tu ne comprends pas, annule d'abord, même si ça te fait passer pour un idiot, mieux que de perdre tes actifs. Récemment, la communauté discute encore des limites de conformité des monnaies privées et des tokens de mixage, je ne prends pas parti, mais plus ça va, plus je pense : il faut d'abord sécuriser ses bases, ne pas transformer la « vie privée » en un « bouton de suicide ». De toute façon, je teste systématiquement les nouveaux sites avec un compte secondaire, et je n'utilise pas mon portefeuille principal si je peux éviter.