Eu não sou muito bom em assustar as pessoas, mas a segurança da carteira realmente não dá para apostar na sorte… Considere a frase de recuperação como uma cópia do cartão bancário + identidade, quem tocar nela pode “tomar decisões por você”, não tire screenshots, não envie para nuvem nem envie para qualquer “atendente”. A autorização por assinatura também é assim, muitos sites de phishing não pedem que você transfira dinheiro, mas que clique em “confirmar”, na verdade é uma chave de acesso a longo prazo, e você não consegue entender como eles vão descontar depois.

Recentemente, a temporada de airdrops + plataformas de tarefas estão contra as bruxas, fazendo com que ganhar tokens seja tão competitivo quanto marcar ponto no trabalho, quanto mais competitivo, mais fácil de escorregar e clicar no link errado. Minha linha vermelha agora é: links desconhecidos, de jeito nenhum conecto a carteira; se precisar conectar, uso uma carteira quente secundária, limite as permissões ao máximo, e limpe as autorizações antigas de vez em quando. De qualquer forma, prefiro ganhar um pouco menos do que colocar minha carteira principal em risco por alguns pontos de pontuação. É isso por enquanto.