A palavra "modularização" e os termos relacionados à camada DA parecem estar bastante em alta entre os desenvolvedores, eu, como usuário comum, só me preocupo com uma coisa: não entregar a carteira por causa de uma "interação". Nunca coloque a frase de recuperação em páginas web, formulários ou na nuvem; se precisar fazer backup, escreva duas cópias offline, guardando-as separadamente. Também não clique em confirmar ao ver uma janela pop-up de assinatura, pois algumas transações que não são transferências ainda podem autorizar indefinidamente, e depois, se alguém limpar tudo com um clique, você pode pensar que a cadeia quebrou... Meu limite atual é: não clicar em links desconhecidos, dar o mínimo de permissões possível, usar uma carteira secundária para interações, e a carteira principal só receber fundos, sem autorizações desnecessárias. Sites de phishing podem parecer idênticos aos oficiais, não se incomode, olhe com atenção o domínio, isso ajuda a evitar problemas para você.