Acabei de ver um irmão ter a frase-mnemónica (seed) apanhada por um site de phishing e ficou logo tudo zerado, mesmo sem condições. Sinceramente, a segurança das carteiras é sempre à volta de algumas linhas vermelhas: a frase-mnemónica nunca deve ser tirada em screenshot, nunca deve ser guardada em cloud, e muito menos copiada/colada em qualquer página Web. Autorizações de assinatura ainda são mais perigosas: muitos sites de phishing dependem de um pedido de assinatura disfarçado para te fazeres autorizar alguma coisa como “ver saldo” ou “levantar recompensas”; só que, quando confirmas, as coisas na carteira acabam todas nas mãos deles. De qualquer forma, o meu hábito é: qualquer dApp que eu não conheça, primeiro testo com uma conta secundária ou com uma carteira que tenha 0 fundos, para confirmar que não há problemas, e só depois avanço para a conta principal. Na parte dos jogos on-chain também tem estado bastante caótica: quando o modelo económico falha, quando os estúdios desaparecem, e o preço das moedas entra logo numa espiral de queda; nestes esquemas, as autorizações também é melhor evitar ao máximo. Eu falo direto, mas queria mesmo que toda a gente desse menos um passo em falso.