Recentemente, voltei a ver pessoas a considerarem “carteiras de hardware / multi-assinatura / recuperação social” como uma questão de fé de escolha única, na verdade, no fundo, ainda depende de quanto dinheiro você controla agora, e se consegue suportar as complicações. Para pequenas quantidades do dia a dia, usar uma carteira quente é suficiente, realmente não é necessário bloquear-se com múltiplas assinaturas logo de início; quando o volume não é pequeno, eu prefiro usar uma carteira de hardware como base, pelo menos para cobrir o risco de “vírus no computador”. Depois, para níveis superiores, vem a multi-assinatura: a segurança é mais sólida, mas cada operação parece um teste psicológico como uma transação cross-chain, com atrasos, confirmações, busca por assinantes… numa emergência, é fácil cometer erros.

A recuperação social eu acho um pouco contraditória, perder a frase de recuperação pode salvar a vida, mas equivale a trazer “pessoas” como variável de risco, eu, que sou bastante desconfiado, fico pensando: isso não será como colocar uma bomba-relógio para mim mesmo? Recentemente, antes e depois de atualizações/manutenção na cadeia principal, todos ficam especulando se o projeto vai migrar, mas eu, ao invés disso, olho primeiro se há movimentos grandes e súbitos na ponte; se for mudar, a gestão de permissões confusa é o momento mais propício para algo dar errado. De qualquer forma, minha abordagem é aplicar patches: primeiro fechar as brechas mais óbvias, pequenas correções são suficientes, não preciso reinstalar todo o sistema de uma vez e ficar impossibilitado de recuperar.