Recentemente, tenho visto muitas discussões sobre modularização e a camada DA, os desenvolvedores estão animados, os usuários comuns ficam basicamente confusos... Mas, na verdade, em relação à segurança da carteira, nada de "modularização": a frase de segurança é o núcleo, não tire screenshots, não armazene na nuvem nem envie para contas secundárias, fazer duas cópias manualmente e guardá-las separadamente é mais confiável do que "me lembro".

Na verdade, o mais fácil de cair em armadilhas é a autorização por assinatura. Muitos sites de phishing não pedem diretamente uma transferência, apenas fazem você assinar algo que não entende, ou exibem uma "autorização ilimitada", e você clica em confirmar o tempo todo, sem saber para onde seus ativos estão sendo roteados depois. Costumo dividir o caminho da transação para verificar, e se vejo aprovar para contratos desconhecidos, valor definido como máximo, ou domínios que parecem com sites de compras baratos, fecho imediatamente, prefiro perder a oportunidade.

Da próxima vez, pretendo dividir minha carteira comum em "pequenas transações diárias" e "carteira fria só para receber, sem usar", vocês têm algum hábito para identificar rapidamente sites de phishing?