Nestes últimos dias, ao ver as discussões acaloradas sobre TPS, taxas e subsídios no setor de L2, fiquei um pouco com vontade de rir: por mais rápido que seja a competição, não há como salvar você entregando a chave da porta.

A palavra-chave, na verdade, é que não se deve guardar a frase de recuperação de forma “temporária”, tirar uma captura de tela, usar armazenamento na nuvem ou enviá-la para uma conta secundária, tudo isso é uma espécie de backup suicida…
Agora, prefiro ser um pouco mais trabalhoso e escrever em papel, guardando em locais separados.

O que é ainda mais complicado é a autorização por assinatura, muitas plataformas de phishing não te enganam transferindo fundos, apenas te fazem clicar em “confirmar”, e depois te entregam uma faca de limite ilimitado, pronta para ser usada lentamente.
Cada vez que aparece uma janela pop-up, primeiro verifico o domínio, depois o que está sendo autorizado, e se puder limitar o valor, limito; links desconhecidos são tratados como inexistentes.

O que mais temo não é perder uma oportunidade, mas acordar um dia e descobrir que meus ativos ainda estão na blockchain, mas o controle já não me pertence mais.