Recentemente, tenho conversado bastante sobre modularização e camada DA, e os desenvolvedores estão empolgados como se fosse Ano Novo, mas os usuários aqui são mais realistas: não adianta estudar composição enquanto você pisa na linha vermelha da carteira.

A coisa do frase de recuperação, na verdade, é a “chave principal”, qualquer coisa que peça para você tirar screenshot/enviar para nuvem/preencher uma página web deve ser tratada como phishing, prefiro até um pouco mais de trabalho escrevendo em papel e guardando separado.
A autorização por assinatura é a mesma coisa, muitos sites não roubam seu token, roubam sua “permissão”, se a janela pop-up for difícil de entender, não clique em confirmar, especialmente aquelas com limite infinito, que parecem um airdrop.
De qualquer forma, agora nos meus projetos novos, primeiro uso uma carteira isolada para testes, a carteira principal só faz o que a carteira principal deve fazer…
Vamos conversar mais na próxima.