Nestes dias voltei a ver pessoas serem levadas por carteiras através de sites de phishing de “reivindicação de airdrops”, não é falta de técnica, é não ter mantido a linha vermelha. A frase de recuperação, para ser claro, é basicamente a chave principal, qualquer página que te peça para “introduzir/importar” eu assumo que é um golpe; também não seja apressado ao assinar autorizações, especialmente aquelas que você não entende o que está autorizando, é melhor desligar e fingir que não viu. Se puder usar uma carteira secundária, não use a carteira principal, a carteira principal só recebe, não movimenta, toda interação diária faz com uma carteira quente, é mais trabalhoso mas dá para dormir tranquilo.

Aproveitando, sobre a discussão de royalties de NFTs, todos discutem sobre a renda dos criadores e a liquidez secundária, mas eu tenho mais medo de plataformas tornarem as autorizações cada vez mais automáticas para “facilitar”, fazendo com que os usuários assinem sem entender direito. De qualquer forma, meu hábito é: primeiro verificar o domínio, depois as permissões, e só então clicar em confirmar.

O que me arrependo não é do resultado, mas da ilusão de que “só clicar não deve ter problema” na hora. É isso por agora.