Nestes dias, vi novamente pessoas sendo levadas por carteiras por causa de sites de phishing de “reivindicação de airdrop”, não é falta de técnica, é não ter mantido a linha vermelha. Palavra-chave, na verdade, é a chave principal, qualquer página que te peça para “digitar/importar” eu assumo que é um golpe; cuidado ao assinar permissões, especialmente aquelas que você não entende o que está autorizando, é melhor fechar e fingir que não viu. Se puder usar uma carteira secundária, não use a carteira principal, a principal só recebe e não movimenta, toda interação diária fica na hot wallet, é mais trabalhoso mas dá para dormir tranquilo.

Aproveitando, sobre a briga de comentários sobre royalties de NFT, todo mundo discutindo renda dos criadores e liquidez secundária, eu na verdade tenho mais medo de plataformas tornarem as permissões cada vez mais um clique só para facilitar, fazendo os usuários assinarem sem entender direito. De qualquer forma, meu hábito é: primeiro verificar o domínio, depois as permissões, e só então clicar em confirmar.

O que me arrependo não é do resultado, mas da ilusão de que “só um clique não deve fazer mal” que tive na hora. É isso por enquanto.