Recentemente, voltei a ver pessoas serem apanhadas por sites de phishing, não é uma questão de habilidade técnica, é só que aproveitam a sua ansiedade.

As minhas três linhas vermelhas são: nunca inserir palavras-chave de recuperação em páginas web/formulários (mesmo que pareçam oficiais); qualquer coisa que peça para “reimportar a carteira” eu considero uma fraude;
antes de assinar, verifique bem o que está a autorizar, especialmente aquelas que mostram uma sequência que não entende e ainda tentam fazer você clicar, eu prefiro não fazer;
autorização antiga eu limpo de tempos em tempos, senão é como emprestar a chave de casa e esquecer de recolher.

Sobre os royalties de NFTs, há muitas discussões, no fundo, liquidez e renda dos criadores sempre vão exigir concessões, mas independentemente de qual lado você esteja, não tome decisões de segurança da carteira com base em emoções…
há muita informação e isso também me causa ansiedade, por isso agora só mantenho duas fontes de informação + uma verificação rápida na blockchain, o resto é ruído, devagar demais e menos chances de cair em armadilhas.
Por agora é isso.