Há alguns dias, ao ver que aquela blockchain principal de destaque iria mais uma vez passar por uma atualização/manutenção, o pessoal no grupo começou a especular se o projeto iria migrar. Minha primeira reação foi: não se apresse em mover suas posições, primeiro pense bem em “como guardar a chave”. Quando o ativo não é grande, acho que uma carteira de hardware é suficiente, pelo menos isole a chave privada do telefone e do computador; quando o volume aumenta, já começa a ficar nervoso com assinatura única, embora múltiplas assinaturas sejam mais trabalhosas, elas podem eliminar acidentes de ponto único como “escorregar a mão”, “ser infectado” ou “perder”. Quanto à recuperação social, vejo mais como uma solução de backup, adequada para quem realmente tem medo de perder o dispositivo, mas o pré-requisito é confiar nesses “amigos”, senão vira um risco social.

Eu mesmo já tive uma experiência típica de “não entendo, então não mexo”: certa vez, de repente apareceu uma mensagem de assinatura no wallet dizendo que era para “migrar para um novo contrato”, olhei por um tempo e não entendi o que exatamente estavam migrando, acabei fechando e indo dormir… No dia seguinte, percebi que alguém estava fazendo phishing para pegar atenção. Em resumo, segurança às vezes não depende tanto da tecnologia avançada, mas de não fazer operações complexas na hora mais barulhenta.