Nesses últimos dias, vi pessoas clicando em links aleatórios para mineração social, tokens de fãs, dizendo que "atenção é mineração", e isso me soa um pouco falso... A atenção realmente vale dinheiro, mas o que é mais facilmente "extraído" é sua autorização. A linha vermelha da frase de recuperação de frase não precisa nem mencionar, quem pedir que você envie é um phishing; o mais perigoso é assinatura/aprovação, parece uma verificação de login, mas na verdade pode dar permissões ilimitadas. Meu método simples: a carteira principal só recebe e envia, toda interação fica na conta secundária; ao entrar em um site novo, primeiro olhe o domínio, depois o que eles querem que você assine, se não entender, nem perca tempo, é melhor perder um airdrop do que entregar seus ativos. Afinal, o dinheiro na blockchain se move rápido, e o arrependimento também é rápido. Ai, detalhes realmente fazem a diferença.