A chuva parou, e o guarda-chuva fica sem vontade de ser recolhido; o mercado até ficou verde em um pequeno trecho, mas o que eu realmente me importo é que nada seja tirado da minha carteira. Uns dias atrás, um cara no Twitter recebeu uma mensagem direta com um link: ele clicou, a autorização com assinatura foi confirmada e, de uma vez, os L2 tokens que ele tinha foram embora. Furioso, ele acabou saindo da comunidade. Sinceramente, os sites de phishing agora estão cada vez mais parecidos com interfaces legítimas de DeFi — até o domínio inventam com grafia parecida. Eu, em geral, salvo os protocolos que uso com frequência e, antes de assinar, leio cada autorização palavra por palavra. Minha seed phrase nem de longe eu uso para tirar print no celular; prefiro escrever no papel e trancar numa gaveta. Recentemente, a onda de RWA voltou a aquecer: muita gente coloca o rendimento dos Treasuries de um lado e os produtos on-chain do outro. Mas, no fundo, segurança vem primeiro e rendimento vem depois. Primeiro, mantenha a chave privada longe de problemas e não pague “taxa” por aprendizado; depois pense em como arbitrar. Enfim, sou aquele tipo de pessoa que, assim que o tempo melhora, recolhe o guarda-chuva — covarde mesmo. Não ouso afrouxar a “chave” da segurança on-chain.