Não sou muito bom em… ensinar as pessoas a “proteger-se de ataques com alta intensidade”, mas quando se trata de carteiras, eu realmente fiquei com PTSD de tanto medo. Não tire screenshot da frase de recuperação, não armazene na nuvem, não envie para sua conta secundária, basta escrever duas cópias em papel e guardar em lugares diferentes; também não clique em confirmações de assinatura assim que aparecerem, especialmente aquelas que pedem para “autorizar primeiro e depois receber”, isso é basicamente uma linha vermelha. Hoje em dia, muitos sites de phishing são idênticos aos legítimos, na verdade, eles só apostam na sua rapidez. Além disso, recentemente alguém reclamou que as ferramentas de dados na blockchain e os sistemas de etiquetas estão atrasados e podem induzir ao erro, minha abordagem sempre foi: usar as etiquetas apenas como referência, não como a verdade absoluta, antes de operações importantes, prefiro gastar 10 segundos a mais para verificar o domínio, as permissões e exatamente o que estou assinando… mesmo com uma posição leve, é preciso estar vivo primeiro.