Ontem à noite testei um protocolo inicial, uma janela pop-up pedia para assinar "approve" e quase cliquei, mas por hábito verifiquei o endereço do contrato primeiro — acabou que era um front-end falso, o endereço verdadeiro do contrato diferia em dois caracteres. Agora neste ambiente, não consigo competir com bots MEV nas corridas on-chain, e até os sites de phishing estão se esforçando, com UI mais realista que o verdadeiro.

Minha abordagem simples: escrevo as seed phrases à mão em três cópias e coloco em lugares diferentes, nunca uso notas na nuvem; revogo autorizações após o uso, prefiro pagar alguns dólares a mais de gas; ao encontrar novos projetos, primeiro verifico o link no DC oficial, mesmo que demore cinco minutos. Afinal, o dinheiro é meu, ser pego uma vez é pior do que perder cem oportunidades. Por enquanto é isso, vou revogar a autorização de ontem.