Estos días he visto a alguien en un sitio de phishing diciendo "Conecta tu billetera - Reclama con un clic", en realidad casi entregando la frase de recuperación... Mi regla simple ahora es: la frase de recuperación nunca entra en páginas web/formularios, cualquier ventana emergente que te pida "importar billetera" ciérrala inmediatamente; si no entiendes la firma de autorización, no la firmes, especialmente las que tienen límites ilimitados, primero limpia las autorizaciones antiguas en la billetera, aunque sea un poco más molesto.

Últimamente todos también se quejan de que los mineros/validadores dependen del MEV, y que el ordenamiento no es justo, los inversores minoristas sienten que están siendo desplazados. De todos modos, mi enfoque es usar múltiples firmas siempre que sea posible, distribuir el dinero, mantener los permisos y las cantidades separados, y aunque sea más lento, es mejor que llorar después.