Estos días otra vez vi a alguien que fue llevado por una billetera a través de un sitio de phishing de "reclamo de airdrop", no es que no tengan suficiente técnica, es que no mantuvieron la línea roja. La frase semilla, en realidad, es la llave principal, cualquier página que te pida "introducir/importar" la considero un estafador; tampoco seas apresurado con la firma de autorización, especialmente esas que no entiendes qué están autorizando, mejor apagarlas y hacer como si no las hubieras visto. Si puedes usar una billetera secundaria, no uses la billetera principal, la principal solo recibe y no mueve fondos, toda interacción diaria la haces con una billetera caliente, es más molesto pero puedes dormir tranquilo.

Aprovechando, en la pelea por los derechos de autor de NFT, todos discuten sobre los ingresos de los creadores y la liquidez secundaria, pero en realidad me preocupa más que las plataformas hagan que la autorización sea cada vez más automática para que los usuarios firmen sin entender bien, más fácil de confundir. De todos modos, mi hábito es: primero revisar el dominio, luego los permisos, y finalmente confirmar.

Lo que lamento no es el resultado, sino esa sensación de "solo hacer clic, no debería pasar nada" que tuve en ese momento. Así que eso es todo por ahora.