Na terceira vez que vi um amigo tirar uma captura de ecrã da frase de recuperação e carregá-la na nuvem, fiquei imediatamente com os cabelos em pé... Para ser honesto, a frase de recuperação é a raiz da sua carteira, nem sequer a partilhe em grupos, e até me dá nojo de usar a sincronização na nuvem do teclado. E quanto à assinatura e autorização, os sites de phishing adoram fazer “um clique é suficiente”, na verdade o clique pode ser uma autorização ilimitada ou transferir ativos, por mais que a página pareça legítima, primeiro olhe para o domínio, depois veja o que está a assinar na janela pop-up, se não entender, cancele primeiro, mesmo que seja socialmente embaraçoso, é melhor do que perder ativos. Recentemente, a comunidade tem discutido novamente sobre privacidade de moedas, limites de conformidade de mistura de moedas, eu também não tomo partido, mas quanto mais discuto, mais acho: primeiro, proteja a sua segurança básica, não transforme “privacidade” numa “botão de auto-destruição”. De qualquer forma, agora nos novos sites, sempre faço testes com contas secundárias, e tento evitar mexer na carteira principal se possível.