Você realmente acha que tirar uma captura de tela da frase de recuperação, enviá-la para a nuvem ou apenas clicar em um link em um grupo e assinar não tem problema?

Eu também costumava ser assim, para economizar tempo, mas depois de ver mais na blockchain percebi que os caminhos para acontecer um problema são bastante fixos: assim que a frase de recuperação sai do limite offline (captura de tela, sincronização na nuvem, enviar para “suporte ao cliente”), basicamente é como se a porta da carteira não estivesse trancada; a assinatura de autorização é ainda mais perigosa, a página parece oficial, mas na verdade está te fazendo entregar a “chave” dos seus ativos, especialmente aquelas autorizações ilimitadas, que depois de concedidas, não dá para revogar a tempo.

Recentemente, todo mundo fala sobre modularidade, camadas de DA, e os desenvolvedores estão empolgados, enquanto os usuários ficam confusos. Eu acho que quanto mais complexa for a narrativa, mais importante é manter a linha vermelha mais simples: escrever a frase de recuperação apenas no papel, não tirar foto, antes de assinar, verificar o domínio e as permissões; se não entender, recusar.
De qualquer forma, é melhor perder uma transação do que pagar a escola para os golpistas.