Nestes últimos dias, voltei a ver pessoas que, ao clicar num link de “mineração social/tokens de fãs”, tiveram a carteira completamente comprometida… Em resumo, há três regras vermelhas: não preencher a frase-secreta em qualquer página web/atendimento ao cliente/formulário; não confirmar assinaturas apenas ao ver as palavras, especialmente aquelas que você não entende, como “autorizar todos os ativos/limite ilimitado”; e também os sites de phishing, cujo domínio parece real, ou janelas pop-up que te pressionam a reivindicar um airdrop rapidamente, geralmente com más intenções. A atenção realmente pode “extrair” coisas, mas o que ela costuma tirar primeiro é sua cautela. De qualquer forma, agora prefiro perder uma oportunidade do que ficar obsessivamente verificando registros de transações na blockchain depois.