Recentemente, quanto mais olho, mais percebo que a questão da segurança da carteira resume-se a uma palavra: devagar.

Mais devagar ao copiar a frase de recuperação, não tire screenshots nem envie para a nuvem, escreva duas cópias à mão e esconda-as em lugares diferentes, é trabalhoso mas realmente eficaz.
Demore um pouco mais ao assinar, ao ver palavras como “autorização ilimitada”, “alterar permissões” ou “transferir ativos”, pare um momento, de qualquer forma prefiro perder um airdrop do que acordar no meio da noite me xingando.
Ainda mais em sites de phishing, não clique em links aleatórios, observe o domínio com atenção, pop-ups que te pressionam a “conectar agora” ou “assinar agora” geralmente são enganações.
Hoje em dia, a modularização e a camada de DAO estão empolgando bastante os desenvolvedores, os usuários ficam confusos, o que é normal, mas independentemente de como a narrativa muda, no final ainda é aquela frase:
Não tenha pressa, vá devagar, primeiro proteja sua carteira antes de falar sobre maturidade do ecossistema.