Hoy cambié una autorización de una wallet: apenas le di a confirm, me empezó a doler la vista y se me puso el cuello rígido, en serio, me tiene harto. En estos días, en plena temporada de airdrops, han salido un montón de plataformas de tareas. Con su sistema de puntos, los “cazadores de recompensas” se han puesto a competir como si fuera un trabajo, y mientras tanto las webs de phishing también han ido subiendo de nivel a lo loco: las ventanas emergentes para firmar están cada vez más hechas para parecerse a las reales.

Yo, la verdad, cuando veo ese tipo de botón de “reclamar todos los airdrops con un solo clic”, me entra una angustia instantánea: primero reviso el texto del botón y luego miro si de verdad es un sitio web.

Sobre las seed phrases (frases de recuperación), créeme: en esta vida no hagas capturas de pantalla ni copies nada. Aunque las escribas a mano y las guardes en un cajón, está mejor que dejarlas en el navegador. Si puedes, que sean pocas las firmas de autorización; y si de verdad necesitas usar algo, mejor haz un wallet secundario solo para ejecutar esas tareas, y procura que tu wallet principal no toque dApps de procedencia dudosa. La verificación anti–Sybil es estricta, pero las webs de phishing no se preocupan de si eres o no “witch/Sybil”: te hacen firmar y se acabó todo.

Estoy un poco irritado, así que por ahora lo dejo aquí.