Ces derniers jours, dans le groupe, on parle encore de régulation des stablecoins, d'audits de réserve et de rumeurs sur le « dépeg » ; cela met les gens mal à l'aise, plus ils paniquent, plus ils ont tendance à cliquer sur de mauvais liens… Je me suis rappelé : ne pas agir précipitamment. La ligne rouge des phrases mnémoniques, je la respecte à tout prix : pas de capture d'écran, pas de stockage dans le cloud, pas de l'envoyer à un « service client » ; écrire deux copies sur papier, les garder séparées, c'est fastidieux mais rassurant.

L'autorisation de signature devient aussi de plus en plus comme un « piège invisible » ; ce n'est pas qu'il faut tout comprendre à chaque contrat, mais au moins, quand je vois une autorisation infinie ou une modification de permissions, je m'arrête pour vérifier le domaine, voir si ce n'est pas un site de phishing. De toute façon, j'ai réduit mes objectifs : je vérifie l'autorisation une fois par jour, je supprime une seule autorisation à haut risque, je ne cherche pas à tout faire en une fois, et cela me permet de tenir plus longtemps. En gros, perdre moins une fois, c'est gagner.