A chuva parou, e a carteira do guarda-chuva não foi guardar; já o mercado, por sua vez, ficou verde um bocadinho, mas o que me interessa mesmo é que não se tire nada da carteira. Há uns dias, um gajo mandou-me mensagem privada no Twitter, clicou num link; quando confirmou a autorização na assinatura, os tokens L2 que tinha voaram todos. Ele ficou tão irritado que simplesmente saiu da cena. A sério, os sites de phishing agora parecem cada vez mais autênticas interfaces DeFi, até os domínios fazem com grafias quase iguais. Eu, em geral, guardo bem os protocolos que uso com frequência, e antes de assinar leio palavra por palavra todo o conteúdo das permissões. Quanto às phrases-mnémónicas, nem sequer uso o telemóvel para tirar prints; prefiro escrevê-las em papel e trancar numa gaveta. Com a recente vaga de entusiasmo em torno do RWA, muita gente começou a comparar os rendimentos dos Treasuries dos EUA com produtos on-chain lado a lado. Mas, na verdade, segurança vem primeiro, rendimento vem depois: primeiro garante a chave privada e não pagues propinas; depois, pensa em como arbitrar. Enfim, eu sou daquele tipo de cobarde que, quando o tempo melhora, vai logo recolher o guarda-chuva; a segurança on-chain não me atrevo a afrouxar.