刚 desbloqueei o celular e apareceu uma “detecção de login em um dispositivo desconhecido” falsa; quase derrubei o café no teclado, no 😅. Agora essas janelas de phishing estão ficando cada vez mais convincentes — basta dar uma cochilada e você cai. Eu que tenho esse hábito de ficar fuçando aleatoriamente em redes pouco conhecidas, até não tenho muitos ativos, mas são vários e espalhados; segurança, nesse ponto, eu realmente não posso descuidar.

Carteira de hardware, multisig e recuperação social, no fim é tudo uma questão de avaliar se o que tem na sua carteira vale a pena ser explorado. Se for abaixo de alguns milhares (de yuan), as carteiras de hardware mais populares basicamente resolvem, e basta guardar bem as frases de recuperação à mão. Mas se, como eu, você ficou cavando por meio ano em alguns L2 menos conhecidos, e seus ativos se espalharam por mais de uma dúzia de endereços, aí tem que considerar multisig ou recuperação social — afinal, perder uma chave privada equivale a perder as taxas de mineração de um ano inteiro. Eu tenho testado recentemente uma carteira inteligente com recuperação social: configure alguns contatos confiáveis e, se o celular for perdido, dá para recuperar por meio deles, ficando mais flexível do que deixar tudo numa carteira fria.

Aproveitando, vi que muita gente anda discutindo RWA e rendimento de títulos do Tesouro (Treasuries). Na cadeia, aqueles produtos de “stablecoin rendendo” parecem bem mais atraentes do que investimentos tradicionais, mas acontece que, nesses protocolos, com frequência há pontes entre cadeias ou contratos novos. Se houver uma falha, o pouco U que você tem pode virar “títulos do Tesouro do ar”. Então agora meu hábito é: a carteira usada para operações frequentes fica com pouco dinheiro; o patrimônio principal fica isolado em hardware ou com multisig — de qualquer forma, não vale a pena achar chato.