Não me pergunte por que fico sempre de olho na página de autorização... Palavra-chave é que a frase de recuperação é como uma parte vital, tirar um screenshot e enviar para a nuvem = se entregar ao risco. E sobre a assinatura, muitas páginas de phishing não deixam você transferir fundos, só pedem para você “confirmar”, e no final é uma autorização ilimitada, na verdade, a carteira não foi hackeada, foi você quem entregou a chave de mão beijada. Minhas duas linhas vermelhas são: não clicar em links desconhecidos, não assinar algo que não entende, prefiro perder um airdrop do que usar como exemplo de ensino. Recentemente, a discussão na comunidade sobre privacidade, moedas de mistura e conformidade também está bastante acirrada, mas não importa de que lado você esteja, primeiro garanta a segurança da sua carteira, senão você nem tem direito de discutir “limites”… Quanto ao seu “só clicar uma vez, o que pode acontecer?”, bem, só clicar uma vez já é suficiente para acontecer.