Não sou muito bom em assustar as pessoas, mas a segurança da carteira realmente não é coisa de sorte… Considere a frase de recuperação como uma cópia do cartão bancário + documento de identidade, quem tocar nela pode “tomar decisões em seu nome”, não tire screenshots, não envie para armazenamento na nuvem ou para qualquer “atendente”. A autorização por assinatura também é assim, muitos sites de phishing não pedem que você transfira dinheiro, mas que clique em “confirmar”, na verdade, é uma chave de acesso a longo prazo, e você não consegue entender como eles vão usar depois.

Recentemente, a temporada de airdrops + plataformas de tarefas contra esquemas de engano, fizeram de ganhar tokens uma competição tão acirrada quanto marcar ponto no trabalho, quanto mais você compete, mais fácil é escorregar e clicar no link errado. Minha linha vermelha agora é: links desconhecidos, de jeito nenhum, conecte a carteira; se precisar conectar, use uma carteira de uso rápido com uma conta secundária, limite os privilégios ao máximo, e limpe as autorizações antigas de vez em quando. De qualquer forma, é melhor ganhar um pouco menos do que arriscar colocar a carteira principal em perigo por alguns pontos de recompensa. É isso por enquanto.