Recentemente, deparei-me com várias comparações entre RWA, rendimento de títulos do Tesouro dos EUA e "produtos de rendimento" na blockchain, a minha primeira reação não foi se a taxa de juro é alta ou baixa, mas sim: estás a proteger a linha vermelha da carteira... Em suma, por mais estável que seja o rendimento, se a frase de recuperação for capturada por uma captura de ecrã, armazenamento na nuvem ou chat, o resto é só esperar que alguém venha colher. E quanto à assinatura e autorização, não olhes para a janela pop-up que parece inofensiva, quanto menos assinaturas, melhor; especialmente aquelas páginas que te pedem para "confirmar login/receber airdrop", prefiro perder essa oportunidade. De qualquer forma, o meu hábito atual é: a carteira principal só faz transferências, uso uma conta secundária para interações; se precisar de autorizações ilimitadas, ajusto manualmente o limite; não clico em links de mensagens privadas, olho duas vezes para os domínios, se ficar desconfiado, verifico o contrato e os registos de autorização... é mais trabalhoso, mas durmo mais tranquilo.