Acabei de ver outro site de phishing, disfarçado de forma idêntica ao verdadeiro. A dizer a verdade, neste ambiente, a segurança da carteira é mesmo uma linha vermelha: não assines à toa, não te ligues à toa.

As coisas das frases-memória, por muito seguras que sejam, não aguentam a tua própria distração: basta um “assinar confirmação” que carregues sem querer. Há dapps que te pedem para assinares qualquer coisa, e como te apetecem aqueles míseros pontos/积分, entregas todas as permissões da carteira; depois, quando a mainnet emitir moedas, a tua carteira já foi toda esvaziada.
Nos últimos tempos, as recompensas na testnet vêm em vagas uma após outra, e até me dá vontade, mas sinto sempre que a questão de “será que a mainnet vai emitir moedas” é muito parecida com aquelas tretas de “tu persegues, ela ignora-te”.
De qualquer modo, eu sou um lobo solitário; já comi perdas demais. Agora até as autorizações só me atrevo a fazer com uma carteira temporária. Impulso sim, mas a linha vermelha ainda não se toca. É basicamente como torturar a tua carteira, do mesmo jeito que torturar um fundo de cobertura: não há diferença.