Recentemente, voltei a ouvir falar de roubos em pontes de cross-chain, e na verdade muitas vezes não é uma questão de tecnologia avançada, mas de alguém escorregar na mão ao autorizar, tirar uma foto da frase de recuperação ou clicar em um site de phishing que parece idêntico.

Eu agora definitivamente não toco mais em armazenamento na nuvem ou envio por chat, escrevo a frase em papel, guardo bem, é trabalhoso mas mais seguro.
A autorização por assinatura é uma linha vermelha: se não entender, não assine; se puder usar uma autorização única, evite dar limite ilimitado, de qualquer forma, prefiro ganhar menos do que ser um “exemplo na sala de aula”.
E aquelas cotações anômalas de oráculos, todo mundo agora chama de “esperar confirmação”, na verdade é bem real, não se apresse em agir, às vezes a cadeia te dá uma lição de repente…
Quanto a como vocês normalmente evitam phishing, também quero ouvir.