Recentemente, ao ver todo mundo reclamando da renda dos validadores, do MEV e da justiça na ordenação, fiquei ainda mais ansioso: por mais que haja discussões na cadeia, quem realmente decide é onde você coloca sua chave privada, quem pode mover os ativos. Os ativos não são grandes (só que, na verdade, se perderem, não afetará sua vida), acho que uma carteira de hardware já é suficiente, não autorize com frequência, não assine de qualquer jeito. Se o volume aumentar, e for algo que precisa ficar guardado por um longo tempo, múltiplas assinaturas são mais seguras, mas não deixe ficar muito complicado, a gestão de membros e dispositivos que não acompanha pode acabar travando. A recuperação social é adequada para quem tem medo de perder a frase-semente, mas é preciso pensar bem se os “amigos” que você escolheu podem ser alvo de engenharia social, e os limites de permissão devem estar bem definidos. De qualquer forma, não ache que ferramentas podem substituir você na gestão de riscos, primeiro pratique o pior cenário possível e depois planeje as soluções… é isso por enquanto.