Nestes últimos dias, voltei a ver pessoas serem apanhadas por sites de phishing, resumindo, não é “a frase de recuperação não foi guardada bem” ou “a assinatura foi demasiado casual”. A linha vermelha da frase de recuperação: não tire capturas de ecrã, não armazene na nuvem, não envie a qualquer “suporte ao cliente”, trate-a como a raiz da sua conta. Também não ache chato autorizar assinaturas, se uma janela pop-up pedir para aprovar várias permissões ilimitadas, pare um momento, pense bem em quem está a abrir a porta; domínios desconhecidos, front-ends falsificados, pedidos súbitos para reconectar a carteira, geralmente são armadilhas.

Recentemente, também há queixas de que os validadores estão a consumir MEV e a fazer ordenações injustas, mas os investidores individuais não devem depositar esperança de que “os outros vão ser justos”, primeiro revise a sua lista de autorizações, isole os endereços mais usados, carteiras de pequeno valor com dinheiro quente, grandes quantidades com dinheiro frio… Eu também já caí em armadilhas, e as vezes em que consegui recuperar com scripts, realmente não quero recordar. Na próxima vez, falamos mais.