Estabeleci algumas regras rígidas para mim mesmo, caso contrário, quando o mercado ficar tenso, fico propenso a tremer as mãos.

A palavra-chave é como um "testamento offline", escrevo apenas em papel, guardo escondido, nunca tiro foto, nunca envio para ninguém (mesmo que o avatar da outra pessoa seja eu mesmo).
Assinar/autenticar é uma linha vermelha: se não entender, não assino; quanto mais insistirem na janela pop-up, mais eu paro, prefiro perder um airdrop do que acordar no meio da noite e ver minha carteira vazia.
Recentemente, os desenvolvedores estão animados com modularização e camadas de DAO, enquanto usuários comuns ficam confusos, é fácil ser enganado por sites de phishing que aproveitam a confusão para criar uma página de “reivindicação/transferência”…
De qualquer forma, prefiro devagar, primeiro verificar o domínio, depois clicar no link, com menos dinheiro durmo mais tranquilo.