Hoje mexi numa autorização de uma carteira e, logo que carreguei em confirm, comecei logo a ficar com os olhos a arder e o pescoço todo rígido. Sinceramente, não sei o que diga. Nos últimos tempos, na temporada de airdrops, apareceram montes de plataformas de tarefas. O sistema de pontos faz com que os caçadores de “manta” se organizem e andem na correria como se fosse trabalho, e os sites de phishing também têm vindo a evoluir como loucos. As janelas de assinatura estão cada vez mais parecidas com as legítimas. Eu, por mim, quando vejo aquele botão de “Levar todos os airdrops com um clique”, já me dá uma azia. Primeiro confirmo o texto e só depois vejo se é mesmo um site verdadeiro.

Quanto às seed phrases: confia em mim — nesta vida, não faças print nem copies. Mesmo que escrevas à mão e guardes numa gaveta, ainda é melhor do que deixar no browser. Assina o menos possível nas autorizações; se for mesmo necessário, usa uma carteira secundária só para tratar das tarefas. A conta principal, tenta não tocar em dApps cuja origem seja desconhecida. A verificação anti-bot é mesmo apertada, mas os sites de phishing não ligam se és “anti-witch” ou não: basta um “sim” e acabou tudo.

Estou um bocado irritado; por agora é isto.