Acabo de estar a punto de ser tan tonto como para: buscar la página oficial de un proyecto, y al hacer clic entré en una página de phishing que se parecía exactamente igual, una ventana emergente me pedía "verificar la billetera", por suerte noté que el dominio tenía un guion adicional y pude detenerme. Ahora soy cada vez más sensible a lo de "firmar", especialmente ese tipo de autorizaciones en las que solo haces clic para confirmar, y en un momento dado te dan un límite ilimitado, ni hablar de las frases de recuperación, si alguien me lo pide, simplemente asumo que la otra parte no es una persona.

En resumen, la seguridad de la billetera tiene tres líneas rojas: las frases de recuperación nunca deben entrar en una página web, ni enviar capturas de pantalla; firmar no es lo mismo que "iniciar sesión", hay que entender claramente qué estás autorizando y si hay límites ilimitados; en sitios desconocidos, mejor no arriesgarse a hacer muchas transacciones, aunque sea solo un poco. Últimamente la gente se queja de los ingresos de los mineros/validadores, del MEV y de que el ordenamiento sea injusto, lo entiendo, pero por más que critiquen la "justicia", si tú mismo tratas la firma como un juego de puntos, tus activos solo se verán más rápido en riesgo de ser robados... De todos modos, ahora prefiero ser cauteloso y revisar dos veces.