Recentemente, os links de phishing parecem estar em alta, combinados com a falta de hardware wallets, o ruído está no máximo.

Resumindo, há três linhas vermelhas para a segurança da carteira:
- Nunca digite, tire screenshots ou armazene a frase de recuperação na nuvem;
- Se não entender a assinatura ou autorização, não clique, especialmente em janelas pop-up de “reivindicação gratuita / subsídio / airdrop”;
- Não confie em URLs através de buscas ou compartilhamentos em grupos, pois é fácil cair em sites falsos.
Minha estratégia de redução de ruído é bem simples: só reconheço projetos frequentes na pasta de favoritos e verifico manualmente os domínios, tratando todos os outros como links desconhecidos.
De qualquer forma, prefiro perder uma oportunidade do que dar chance a uma limpeza total.