Recentemente, vejo todo mundo comparando RWA, rendimento dos títulos dos EUA, e vários "rendimentos" on-chain, só quero lembrar uma coisa: por mais estável que seja o rendimento, se a entrada não for segura, tudo é inútil.

Não coloque sua frase de recuperação em qualquer página/webform, mesmo que a página pareça oficial;
não clique em "confirmar" ao assinar/autenticar, primeiro verifique se não é autorização ilimitada ou contrato desconhecido.
Os sites de phishing adoram usar frases como "receber airdrop/verificar rendimento/atualizar carteira", a linha vermelha é:
fazer você fornecer a frase de recuperação, instalar plugins desconhecidos, ou assinar várias vezes seguidas.
De qualquer forma, minha única prática é uma palavra: backup, uma camada extra de redundância, uma camada a menos de sorte.