Nesses últimos dias, a comunidade voltou a discutir se as moedas de privacidade e a mistura de fundos realmente contam como "pecado original", estou um pouco cansado de ouvir... Para ser sincero, não entendo muito bem onde traçar a linha de conformidade, mas tenho uma linha vermelha clara para minha própria carteira: a frase de recuperação nunca deve ser capturada em screenshot, nem armazenada na nuvem, nem enviada a qualquer pessoa; a autorização de assinatura deve ser o mais restrita possível, e eu fecho imediatamente qualquer página com "autorização ilimitada/recebimento com um clique". Os sites de phishing estão cada vez mais parecidos, um pequeno detalhe no domínio, como uma letra a mais, já consegue enganar as pessoas.

A segurança realmente não é uma questão de talento, é uma questão de hábito. Prefiro ser mais cauteloso, olhar duas vezes os links, abrir uma carteira secundária para isolamento, afinal, não sigo tendências, se perder uma oportunidade, tudo bem, o importante é não cair em armadilhas. Por enquanto é isso.