Recentemente, vi um amigo ser enganado por um site de phishing que roubou a autorização na “reivindicação de airdrop”, e realmente quero gravar a frase de recuperação na testa: não tire screenshots, não envie para nuvem, não fale sobre ela com ninguém, mesmo que a pessoa tenha a foto do seu pai como avatar. E também não clique aleatoriamente em assinaturas, aquele “confirmar” que você não entende é basicamente uma porta dos fundos para alguém acessar sua carteira.

A propósito, agora a discussão sobre as taxas de royalties de NFTs está acalorada, os criadores querem ganhar mais, o que não há problema, mas alguns usam “para liquidez” como desculpa, e logo depois vão induzir assinaturas, liquidez = fazer suas moedas sumirem, né… De qualquer forma, sempre verifico o domínio antes de acessar qualquer site, e olho a lista de permissões, se puder revogar, revogo, prefiro perder uma oportunidade do que ser um peixe na pescaria.

Resumindo, a carteira tem três linhas vermelhas: não compartilhe a frase de recuperação, não seja descuidado ao autorizar, e não clique em links desconhecidos por curiosidade. A frase “porta dos fundos” que mencionei antes, vou reforçar: o que você clica não é apenas confirmar, é abrir a porta para alguém. É isso por agora.