Ontem à noite, ao testar um protocolo antigo, apareceu um pop-up para assinar "approve" e quase que cliquei, mas por hábito escaneei primeiro o endereço do contrato — e afinal era um frontend falso, o endereço real do contrato diferia em dois caracteres. Neste ambiente atual, não consigo competir com bots MEV em corridas on-chain, e até os sites de phishing estão a competir, com UIs mais autênticas que as verdadeiras.

O meu método básico: escrever as palavras-semente à mão em três cópias e colocá-las em sítios diferentes, nunca tocar em notas na nuvem; após uma autorização, revogá-la imediatamente, prefiro pagar mais uns dólares de gas; ao encontrar um novo projeto, primeiro confirmar o link no Discord oficial, mesmo que demore cinco minutos a mais. Afinal, o dinheiro é meu, ser enganado uma vez é pior do que errar uma oportunidade cem vezes. É isto, vou revogar a autorização de ontem.