Nestes últimos dias, voltei a ver pessoas discutindo nos grupos sobre moedas de privacidade, misturar moedas e se isso realmente conta como “cinza”, dizendo que, no fundo, por mais que as posições se divirtam, o limite mínimo é não entregar a frase de recuperação primeiro... Agora estou cada vez mais parecendo um paranoico de segurança: manter a frase de recuperação sempre offline, fazer duas cópias, guardar separadas; usar um endereço para transações diárias pequenas, outro para autorizações e interações, se possível, complicar um pouco.

O que mais tenho medo são os sites de phishing, que parecem exatamente iguais aos verdadeiros, dizendo “verificar carteira/atualizar”, na verdade te fazendo assinar uma autorização que você não entende. Minha linha vermelha agora é: não assinar nada que não saiba exatamente o que está assinando, especialmente aqueles que pedem para você dar “autorização ilimitada” para todo o seu saldo (approve, conceder permissão de gasto ao contrato), simplesmente fechar essa janela. De qualquer forma, prefiro perder um airdrop do que acordar no meio da noite e descobrir que meu saldo sumiu.