Acabo de “meter la pata” en algún protocolo; menos mal que solo probé con fondos pequeños. No podía dormir a estas horas, así que me acordé de revocar todas las autorizaciones que había concedido, y por fin pude descansar con tranquilidad.

En serio, mucha gente no mira nunca qué contratos tiene autorizados. Yo al principio también pensaba igual: mientras no toque esos protocolos “de mala reputación”, no pasa nada. Hasta que una vez vi cómo a un proyecto veterano le cayó un ataque de un hacker, y entonces me di cuenta de que los permisos que tenía en la mano podían transferir toda mi cartera. Esa sensación es como enterrar una bomba en tu huerto… solo que aún no ha explotado.

Total, ahora antes de dormir hago tres cosas obligatorias: revocar autorizaciones, “desconectar el cable” (no de verdad), y comprobar si se me escapó algún enlace de phishing de airdrops de tokens.

Últimamente todo el mundo habla de expectativas de recortes de tipos, y el flujo de capital se ha movido bastante. Pero justo en estos momentos hay que vigilar más las autorizaciones: cuando el mercado se pone caliente, los enlaces de phishing también aparecen. Algunos proyectos suben y tú, por abrir y recoger algún “recompensa”, entregas permisos sin querer; ese dinero es como si robaran las semillas: lo pierdes en blanco.

Recomiendo fijar una fecha para una revisión de seguridad cada mes, por ejemplo el día 16 (la fecha da igual). Si no puedes dormir, revoca de una vez esas autorizaciones que ya no necesitas. Puede que no pase nada, pero se duerme mucho mejor. Los que jugamos con fondos pequeños, más tenemos que convertir la seguridad en un hábito diario.

De verdad te lo digo: tómalo como hacerle desinsectación periódica al huerto. No cuesta trabajo, pero sirve. Total, esta noche todavía podré dormir una vez más, tranquilo y en paz.