Estou mergulhado há muito tempo, mas ainda não consigo resistir a dizer uma coisa: não se deixe assustar pelos nomes como disponibilidade de dados, ordenação, finalidade, concentre-se numa linha principal — se a sua transação foi realmente “gravada” ou não, e se os outros podem verificar. Para simplificar, se os dados estão acessíveis a todos = os outros podem auditar; quem vem primeiro ou depois na ordenação = se alguém vai se intrometer e causar problemas; a finalização é se você acha que está seguro ou se pode acontecer uma reversão. Recentemente, carteiras de hardware estão esgotadas e há uma enxurrada de links de phishing por aí… Acho que o mais importante é proteger a entrada: dividir permissões, usar multi-assinatura/hardware isolado sempre que possível, não sonhar com riqueza rápida, pelo menos evitar perder moedas e ver seus sonhos destruídos rapidamente.