Recentemente, tenho visto uma pilha de transações pendentes, e sinto que a segurança da carteira é realmente como um alerta de clima: quanto mais cedo você agir, menos chances de ser vítima. Não tire fotos da frase de recuperação, nem coloque na nuvem, parece algo batido, mas os phishers adoram atacar quando você pensa "só dessa vez". Também não ache chato assinar autorizações; quando vejo algo pedindo para você assinar uma sequência de coisas que não entende, geralmente fecho a página imediatamente, prefiro perder a oportunidade do que ser cobaia; já fui vítima de autorizações ilimitadas uma vez e isso me deixou meio neurótico até hoje.

Além disso, muitas ferramentas de dados on-chain e sistemas de etiquetas são criticados por serem lentos ou por poderem ser manipulados, eu sou cético quanto a isso. Para realmente julgar se um link ou contrato é confiável, não olhe só se está marcado como seguro/sem risco, dê uma olhada no domínio, no conteúdo da autorização, nas janelas pop-up de orientação; de qualquer forma, minha linha vermelha é: não assinar de fontes desconhecidas, não liberar limites para autorizações que não conheço bem. É isso por enquanto.