Recentemente, vi novamente notícias de roubos em pontes de cross-chain, fiquei preocupado... Agora estou um pouco alérgico às palavras "conveniência". Nunca toque na frase de recuperação em armazenamento na nuvem / registros de bate-papo, já fiz uma captura de tela uma vez, e quanto mais pensava, mais estranho parecia, então apaguei rapidamente, para aprender a lição.

A assinatura e autorização são iguais, não olhe para uma janela pop-up cheia de inglês e continue clicando em confirmar, na verdade, ao clicar, você está entregando a chave. Especialmente aqueles sites de phishing que parecem exatamente com o site oficial, são os mais perigosos. Agora, antes de interagir, verifico o domínio e o escopo de autorização, se puder usar uma carteira de conta temporária, não uso a carteira principal; quando vejo erros de oráculos ou confirmações de consenso, prefiro esperar um pouco mais, afinal, menos operações não me envergonham.