Nos últimos dias, voltei a ver pessoas clicando em sites de phishing e ativando todas as permissões de uma só vez, sendo claro que as linhas vermelhas para a segurança da carteira são poucas: não tire screenshots da frase de recuperação, nem armazene na nuvem, mesmo que seja para "guardar temporariamente"; não confirme pop-ups de assinatura ao vê-los, especialmente aqueles que pedem para você "setApprovalForAll", que basicamente é como entregar a chave. Se eu fosse testar um novo protocolo, também usaria uma carteira pequena, mantendo a carteira principal como uma reserva fria... Além disso, recentemente, com notícias de aumento de impostos e de regras de conformidade mais rígidas ou mais relaxadas em certas regiões, as expectativas de entrada e saída de fundos começaram a oscilar, e quanto mais nervoso, mais fácil é clicar em links maliciosos, facilitando a vida dos golpistas. Por enquanto é isso, até a próxima conversa.