Acabei quase de clicar em "reivindicar airdrop" no grupo, a página parecia real, só parei quando cheguei na etapa de assinatura... Depois de liquidar tudo, fiquei mais cauteloso, na verdade isso me faz viver mais.

A palavra-chave, trate como a chave de casa, não tire screenshot nem armazene na nuvem, se for realmente fazer backup, escreva duas cópias offline e as separe.
Sobre assinatura e autorização, na verdade não é só "fazer login", alguns te dão o direito de transferir sua carteira diretamente, então se puder, não clique, periodicamente revogue autorizações inúteis.
Recentemente, os desenvolvedores estão empolgados com modularização e a camada DA, os usuários ficam confusos, o que é normal, mas mesmo com uma narrativa nova, não troque segurança por "sensação de participação", por enquanto é assim.