Nestes dias, o grupo voltou a discutir se as moedas de privacidade e a mistura de moedas contam ou não como “pecado original”, para ser honesto, tenho mais medo dos riscos mais básicos: palavras-chave de recuperação e assinaturas. Não tire screenshots das palavras-chave, não armazene na nuvem, não digite manualmente em qualquer página de “atendimento ao cliente”, se realmente precisar memorizá-las, escreva duas cópias offline, coloque-as em dois locais diferentes, de qualquer forma, não deixe que toquem dispositivos conectados à internet.

A autorização por assinatura também não é tão simples quanto um clique de confirmação, alguns sites de phishing usam “verificar saldo/receber airdrop” para fazer você autorizar com limite ilimitado, e você ainda pensa que só fez login. Minha linha vermelha é uma só: se não entender o que está assinando, não assine, se puder usar uma carteira secundária, não use a carteira principal, e depois de usar a autorização, revogue o limite. Pode discutir até onde vai a linha de conformidade, mas se perder a carteira, realmente não há o que discutir… até a próxima conversa.