Anoche, probando un protocolo temprano, apareció una ventana emergente pidiendo firmar "approve". Casi toco el botón, pero por suerte tengo la costumbre de escanear primero la dirección del contrato. Resultó ser un frontend falso, la dirección real difería en dos caracteres. En este entorno, no puedo competir con los bots MEV en las carreras on-chain, y ahora hasta los sitios de phishing se ponen intensos, imitando la interfaz mejor que la auténtica.

Mi método rústico: escribir la frase semilla a mano en tres copias y guardarlas en lugares diferentes, nunca tocar notas en la nube; revocar los permisos después de usarlos, prefiero pagar unos gas extra; cuando encuentro un proyecto nuevo, primero confirmo el enlace en el Discord oficial, aunque tarde cinco minutos. Total, el dinero es mío, y sufrir un sandwich duele más que cien oportunidades perdidas. Por ahora, voy a revocar los permisos de ayer.