Acabei de receber no telemóvel uma falsa notificação a dizer “detetado início de sessão por um dispositivo desconhecido”, e quase que me caiu o café no teclado 😅. Hoje em dia estas janelas de phishing estão cada vez mais convincentes; basta dar um pouco de distração e já se cai. Eu, que por hábito ando a explorar em cadeias menos populares, tenho até pouco, mas está tudo espalhado aos bocados. Em segurança, não me posso dar ao luxo de descuidos.

Carteiras de hardware, multisig, recuperação social — em poucas palavras, é ver se aquilo que tens na carteira vale a pena ser mexido. Se for menos de algumas dezenas de milhares, as carteiras de hardware mais populares basicamente chegam; é só guardar a seed em papel à mão. Mas se, como eu, andei a escavar por alguns L2 menos conhecidos durante meio ano e a minha riqueza ficou espalhada por mais de uma dúzia de endereços, então já tens de pensar em multisig ou em recuperação social — porque perder uma chave privada equivale a perder as taxas de um ano inteiro de mining. Ando agora a experimentar uma carteira inteligente com recuperação social: definir alguns contactos de confiança e, se o telemóvel se perder, conseguir restaurar através deles. Fica mais flexível do que deixar tudo numa carteira fria.

A propósito, tenho visto ultimamente toda a gente a falar sobre RWA e o rendimento dos Treasuries dos EUA. Os produtos de stablecoins que rendem mais do que a tradicional gestão de dinheiro têm mesmo muita pinta; mas, por alguma razão, nestes protocolos há muitas vezes pontes cross-chain ou novos contratos. Se houver uma falha, o pouco “U” que tens na carteira pode mesmo virar “Treasuries do ar”. Por isso, agora a minha regra é: nas carteiras para operações frequentes deixo apenas valores pequenos; no “grosso”, ou fica isolado em hardware, ou então passa por multisig. No fim, que não se diga que é chato.