Antes pensaba que "no hagas capturas de pantalla ni compartas tus palabras de recuperación" ya era seguro, siendo un novato, siempre creía que mientras no revelara esas 12/24 palabras, estaba invencible. Ahora entiendo que: las palabras de recuperación son solo la línea base, los peligros más comunes en realidad están en "qué has hecho, qué has firmado, a quién le has dado autorización" — los sitios de phishing hacen que parezca real, una firma puede no ser una transferencia, pero si te dan una autorización ilimitada, después no entenderás cómo desaparecieron tus activos.

Mi línea roja ahora es bastante simple: no conecto la cartera a enlaces de origen desconocido; si no entiendo la firma, no la hago (especialmente esas que te piden "confirmar una cadena de caracteres aleatorios"); doy la menor cantidad de permisos posibles y los revoco después de usarlos. En resumen, prefiero pagar un poco más en comisiones que arriesgarme a perder tiempo en confirmar.

Recientemente en la comunidad discuten sobre privacidad, monedas mezcladas y límites de cumplimiento, yo no tomo partido, pero la sensación es muy clara: en estos periodos de tensión, los trucos de phishing y los "falsos servicios de atención al cliente que te ayudan a desbloquear o verificar tu cuenta" aumentan, y en momentos de alta emoción es cuando más fácil es cruzar la línea roja. Por ahora, así será, la prioridad es salvar la vida.