Recentemente, tenho conversado bastante sobre modularização e camada DA, e os desenvolvedores estão tão empolgados como se fosse Ano Novo, mas os usuários aqui são mais realistas: não estudem a composição enquanto pisam na linha vermelha da carteira.

A coisa do frase de recuperação, na verdade, é a “chave principal”, qualquer coisa que peça para você tirar screenshot/enviar para nuvem/preencher uma página web deve ser tratada como phishing, prefiro até um pouco mais de trabalho escrevendo em papel e guardando separado.
A assinatura e autorização também são assim, muitos sites não roubam suas moedas, roubam seus “permissões”, se a janela pop-up for difícil de entender, não clique em confirmar, especialmente aquelas com limite infinito, que parecem um airdrop.
De qualquer forma, agora nos meus projetos novos, primeiro uso uma carteira isolada para testes, a carteira principal só faz o que a carteira principal deve fazer…
Vamos conversar mais na próxima vez.