Recentemente, vejo todo mundo acumulando pontos na testnet, no grupo perguntando todo dia "a mainnet vai emitir tokens ou não"... Vou jogar uma água fria: antes de receber o airdrop, não trate sua carteira como campo de testes.

A frase de recuperação, na verdade, é como sua chave mestra, qualquer "atendente / formulário / ferramenta de migração" que peça para você preencher a frase, é melhor bloquear e esquecer.

E também a autorização de assinatura, muitos sites de phishing não roubam a frase, apenas roubam aquele momento de "confirmar".
Para assinaturas que eu não entendo, minha regra agora é: prefiro perder pontos do que clicar por impulso.
Antes, por praticidade, concedi autorizações ilimitadas, mas quanto mais pensava, mais ficava nervoso, então passei a limpar as autorizações antigas periodicamente, isso me deixa mais tranquilo...
De qualquer forma, eu já sei que ao cuidar de suculentas não dou muita água, e ao "puxar pelos" também é assim, devagar e sempre.