Recentemente, os carteiras de hardware estão esgotadas, parece que todos finalmente aprenderam com os links de phishing... Mas, na verdade, segurança não tem atalhos. Não tire screenshots da frase de recuperação, não armazene na nuvem, não envie para sua conta secundária, papel também serve, placas de metal também, quanto mais longe da internet, melhor.

A autorização por assinatura agora sou ainda mais rigoroso: sites desconhecidos, janelas pop-up que pedem para você "reivindicar/verificar imediatamente", feche direto; se precisar interagir, primeiro teste com uma carteira de pequeno valor, limite a autorização se possível, revogue se puder.
Não vou mais explicar, o mercado e os golpistas são muito aleatórios, o que posso fazer é traçar a linha vermelha com antecedência: prefiro perder um airdrop do que deixar uma única "confirmação" levar minha carteira principal embora.
Para realizar o lucro, feche o Twitter, a segurança é igual, após fazer tudo, desconecte-se.