Recentemente, vi alguém tirar uma captura de tela de uma frase de recuperação e enviá-la para um armazenamento na nuvem, além de dizer "só para fazer um backup"... Estou realmente impressionado. Essa coisa de frase de recuperação = chave de casa, se perder, é como perder tudo, não venha me falar de recuperação. A assinatura de autorização é igual, os sites de phishing adoram te dar uma "confirmação aparentemente normal", e se você clicar, está entregando suas permissões, e depois, ao serem saqueadas, você ainda acha que foi um hacker na blockchain.

Recentemente, a comunidade tem discutido sobre conformidade de moedas de privacidade/misturadores, e na verdade, eu só vejo um sinal: quando alguém começa a usar o argumento de "todo mundo faz assim", o risco já não é mais apenas técnico. Minha linha vermelha é simples: não clicar em links desconhecidos, não assinar sem entender, revogar permissões se possível... Se estragar, que estrague, o que importa mesmo é o dinheiro de verdade na carteira.