刚手机弹了 un “detectado inicio de sesión desde un dispositivo desconocido” falso aviso, y casi le echo el café al teclado en el 😅 Ahora estas ventanas de phishing se hacen cada vez más reales; con que te distraigas un poco, caes. Yo tengo la costumbre de andar a ciegas por cadenas menos conocidas; aunque los activos no son muchos, están repartidos en un montón de sitios, así que la seguridad no se puede tomar a la ligera.

Los monederos de hardware, las firmas múltiples y la recuperación social, dicho en claro, es ver si lo que tienes en tu wallet vale la pena el esfuerzo. Si son menos de unos cuantos decenas de miles de RMB, los monederos de hardware más populares suelen ser suficientes: basta con guardar bien la frase semilla a mano. Pero si, como yo, estuviste picando durante medio año en varios L2 poco conocidos, y tus activos se te dispersaron en una docena de direcciones, entonces hay que pensar en usar multisig o recuperación social, porque perder una clave privada equivale a perder un año de comisiones de mineros. Recientemente estoy probando un wallet inteligente con recuperación social: configuras varios contactos de confianza y, si se te pierde el teléfono, todavía puedes restaurarlo con su ayuda; es más flexible que dejarlo todo en un cold wallet.

A propósito, últimamente he visto que todo el mundo comenta RWA y los rendimientos de los bonos del Tesoro. En cadena, los productos de “stablecoins” con intereses suelen estar bastante más sabrosos que la inversión tradicional; pero justo en esos protocolos a menudo hay puentes entre cadenas o contratos nuevos. Si llega a salir una vulnerabilidad, lo poco que tengas en U sí se puede convertir en “bonos del Tesoro que no existen” (aire). Por eso ahora me quedé con esta costumbre: la wallet para operaciones frecuentes la mantengo con poco dinero; la cartera principal, o bien aislada con hardware, o bien con multisig. En cualquier caso, no vale la pena ponerse quisquilloso con la molestia.