في الأيام القليلة الماضية رأيت مرة أخرى أشخاصًا يناقشون العملات الخصوصية، وخلط العملات، هل تعتبر "رمادية" أم لا، بصراحة، بغض النظر عن الانقسامات في المواقف، فإن خط النهاية هو عدم تقديم كلمات الاسترجاع الخاصة بك أولاً... أنا الآن أبدو أكثر فأكثر كمتشدد في الأمان: دائمًا أحتفظ بنسختين من كلمات الاسترجاع بشكل غير متصل، وأخزنهما بشكل منفصل؛ عنوان صغير للأنشطة اليومية، وعنوان آخر للموافقة والتفاعل، وإذا أمكن، فليكن الأمر أكثر تعقيدًا.

الأكثر خوفًا هو تلك المواقع الصيدية، التي تصمم صفحاتها بحيث تبدو وكأنها حقيقية، وتقول "تحقق من المحفظة / التحديث"، وفي الواقع تطلب منك توقيع تفويض لا تفهمه. خطي الأحمر الآن هو: عدم التوقيع على شيء غير واضح، خاصة تلك التي تطلب منك على الفور أن تمنحها "تفويض غير محدود" لجميع الأصول (approve، ومنح صلاحية الإنفاق للعقد)، وأغلقها مباشرة. على أي حال، أفضل أن أفوت فرصة الطرح الأولي، على أن أستيقظ في منتصف الليل لأجد رصيدي قد أصبح صفراً.