Últimamente he estado leyendo sobre modularidad y las discusiones en la capa DA, los desarrolladores hablan con entusiasmo, los usuarios comunes están básicamente confundidos... pero en realidad, en lo que respecta a la seguridad de la billetera, no hay nada de "modularidad": la frase de recuperación es la raíz de todo, no hagas capturas de pantalla, no la guardes en la nube, no la envíes a tu cuenta secundaria, escribirla a mano en dos copias y guardarlas por separado es más confiable que "me la puedo recordar".

Lo que es más fácil de caer en la trampa en realidad es la autorización por firma. Muchas páginas de phishing no te piden que transfieras fondos directamente, sino que te hacen firmar algo que no entiendes, o te muestran una "autorización ilimitada", y tú simplemente haces clic en confirmar, sin saber a dónde se dirigen tus activos después. Normalmente, reviso la ruta de la transacción, si veo que aprueba un contrato desconocido, que el monto está en máximo, o que el dominio se parece a Pinduoduo, simplemente lo cierro, prefiero perder la oportunidad.

La próxima vez, planeo dividir mi billetera habitual en "pequeñas cantidades diarias" y "billetera fría solo para recibir y no tocar", ¿tienen algún hábito para identificar rápidamente sitios de phishing?