Recentemente, vejo todo mundo comparando RWA, rendimento dos títulos americanos e vários “rendimentos” na blockchain, só quero lembrar uma coisa: por mais estável que seja o rendimento, se a entrada não for segura, tudo é inútil.

Não insira a frase de recuperação em qualquer página/webform, mesmo que a página pareça oficial;
não clique em “confirmar” ao assinar/autenticar, primeiro verifique se a autorização é ilimitada ou se é um contrato desconhecido.
Os sites de phishing adoram usar frases como “receber airdrop/verificar rendimento/atualizar carteira”, a linha vermelha é:
fazer você fornecer a frase de recuperação, instalar plugins desconhecidos, ou assinar várias vezes seguidas.
De qualquer forma, minha única prática é uma palavra: backup, uma camada extra de redundância, uma camada a menos de risco.