Recentemente, a re-pledge e a segurança compartilhada, que têm sido criticadas como uma "matryoshka", não me surpreendem. Quanto maior for o retorno acumulado, mais fácil é para as pessoas tratarem o risco como um ruído de fundo. Em suma, há três linhas vermelhas para a segurança da carteira: não tocar na frase de recuperação na internet, não clicar aleatoriamente na assinatura, não deixar a autorização sem controle.

Você acha que está "recebendo airdrops/subsídios", mas na maioria das vezes só está entregando a chave.
Se na época eu tivesse menos aquela esperança de "só desta vez", olhasse com atenção quais permissões estavam sendo concedidas na assinatura, se a autorização era ilimitada, talvez eu não tivesse levado um susto de suor frio com um site de phishing.
De qualquer forma, agora prefiro ganhar menos do que acordar no meio da noite e descobrir que minha carteira foi esvaziada como uma geladeira.