Recentemente, carteiras de hardware estão em falta novamente, e um monte de pessoas na comunidade estão desesperadas para comprar; eu, por outro lado, primeiro peguei minha carteira e revisei a folha com a frase de recuperação... Para ser sincero, é melhor não deixar que "não conseguir comprar" se transforme em "qualquer coisa serve". Eu achava que era bastante cauteloso, mas na noite passada quase cliquei em um link de "consulta de airdrop", a página parecia real, quase que precisei assinar uma autorização; felizmente, tenho o hábito de primeiro verificar o domínio, depois ver qual permissão a janela pop-up está pedindo, se algo parecer errado, fecho. A frase de recuperação não tiro print, não salvo na nuvem, não envio para ninguém, e quanto a assinatura/autorização, quanto menos, melhor, especialmente aquelas com limite ilimitado, prefiro me dar um trabalho a mais do que arriscar a segurança. Durante o período de alta incidência de phishing, todo mundo fala para tomar cuidado, na verdade, é uma frase simples: se não entender, não assine, se estiver desconfortável, saia. É isso por enquanto.