Recientemente, volví a ver noticias sobre robos en puentes de cadena cruzada, y la verdad, no me sorprende en absoluto… Muchas personas todavía creen que la seguridad de sus carteras se limita a “no divulgar la frase de recuperación”. La frase de recuperación, por supuesto, es una línea roja, pero lo que es más común es: no has divulgado la frase, pero en un sitio de phishing hiciste clic en firmar/autorización, y cuando te das cuenta, los activos ya se están drenando lentamente, una especie de rug suave.

Mi principio básico ahora son solo dos: no conectes enlaces que no reconozcas, no firmes en sitios que no entiendas. Especialmente esas ventanas emergentes que dicen “solo confirma”, son las más fáciles de engañar. También, no otorgues permisos con límites ilimitados por ahorrar esfuerzo, retíralo después de usarlo, de todos modos, retirar una vez es más cómodo que perder todo. Después de esa cotización anómala en el oráculo, todos estaban diciendo “espera la confirmación”, y creo que ese consenso también aplica en las carteras: es mejor ser lento, esperar un paso más para confirmar, que arriesgarse por la rapidez y aprender la lección.