Já tentei uma vez conectar uma pequena ferramenta de “Agente de IA que automaticamente executa estratégias” à minha carteira habitual, e o primeiro passo foi me pedir para assinar uma autorização de assinatura... Naquele momento, até fiquei um pouco tentado, mas depois, ao pensar com calma, percebi que, basicamente, coisas que podem fazer negociações automáticas são as mais fáceis de serem usadas como isca por pessoas querendo “facilitar as coisas”. Naquela ocasião, eu me limitei a uma linha vermelha: a frase de recuperação nunca deve entrar em páginas web ou plugins (mesmo que pareçam oficiais), a assinatura só deve ser feita após verificar se é “login” ou “autorização para gastar/transferir ativos”, o limite de autorização deve ser o menor possível, e se puder ser por tempo, melhor ainda. De qualquer forma, agora uso minha carteira habitual apenas para interações pequenas, mantenho grandes fundos mais conservadores, e para cross-chain e novos sites, uso endereços isolados, sem vontade de arriscar com sites de phishing. Quem estiver promovendo narrativas, não me importo, mas em relação à segurança, realmente não economize esses dois minutos.