Recentemente, voltei a ver notícias de roubos de pontes cross-chain, para ser honesto, não fico nem um pouco surpreso… muitas pessoas ainda acham que a segurança da carteira termina na frase “não revele a frase de recuperação”. A frase de recuperação é, claro, uma linha vermelha, mas o mais comum é: você nem revelou a frase, mas clicou em assinaturas/autorização em sites de phishing, e só depois percebeu que os ativos estavam sendo lentamente roubados, uma armadilha fácil.

Minha regra básica agora é duas: não clique em links que não conheço, não assine nada que não entenda. Especialmente aquelas janelas pop-up de “confirme só isso”, que são as mais fáceis de enganar. Além disso, não autorize limites ilimitados por conveniência, retire a autorização assim que usar, pois é mais confortável revogar uma autorização do que perder ativos. Depois daquele preço anormal na oracle, todo mundo falou “aguarde a confirmação”, e acho que esse consenso também vale para a carteira: é melhor ser mais lento, esperar uma confirmação a mais, do que arriscar uma lição por rapidez.