Últimamente vi a un amigo casi ingresar su frase de recuperación en un sitio web que "parece exactamente igual"… En pocas palabras, hay dos líneas rojas: la frase de recuperación solo se usa una vez cuando inicializas tu billetera nueva, después de eso cualquier ventana emergente/soporte/plug-in que te pida que ingreses, el 99% es phishing; tampoco tomes la autorización de firma como "haz clic en confirmar", especialmente esas en las que no entiendes qué estás autorizando y además te abren un límite ilimitado, ahora prefiero pagar un poco más en comisiones para ponerle un límite.

Además, en estos días, la regulación cambia entre subir impuestos y restringir, las expectativas de entrada y salida de fondos se ajustan una y otra vez, la gente se pone nerviosa, y cuanto más nerviosa, más fácil es hacer clic en enlaces incorrectos. De todos modos, he bajado mis expectativas: ir más despacio, confirmar dos veces el dominio, nunca hacer clic en enlaces desconocidos… y eso me ha aliviado bastante.