Acabei de ver no grupo alguém a perguntar se o print das frases-mnemónicas para guardar num bloco de notas é seguro e fiquei logo com a tensão a subir 😅. A dizer a verdade, essas frases-mnemónicas são mesmo a tua “parte mais sensível”. Fazer prints, tirar fotos, guardar em Google Drive/na cloud ou em qualquer rede é como pendurar a chave da porta à entrada de casa. Nos últimos tempos, os links de phishing têm sido demais, ao ponto de ser ridículo. Há páginas de autorização forjadas que estão feitas de uma forma tão convincente que parecem mesmo reais. Dá um deslize e a carteira fica vazia. Eu, por agora, até com os “airdrops” de sites pequenos já estou a desconfiar e a analisar durante meia hora antes de clicar em qualquer coisa — mais vale perder do que clicar à toa.

Porque é que as carteiras hardware têm faltado ultimamente? Resumindo: toda a gente já foi enganada e ficou com medo, então começaram a apostar em isolamento físico. Pessoalmente, acho que quando se trata de segurança, é melhor confiar em dados do que em instinto — o instinto diz-te “este projeto é bastante legítimo”, mas os dados podem dizer-te “este contrato de autorização foi criado há apenas três dias”. Seja como for, agora antes de assinar eu verifico sempre o endereço do contrato pedido; se não bater certo, fecho logo.

A tolerância ao slippage dá para aguentar, mas roubar-te a carteira e ficar com tudo dentro é mesmo impossível de tolerar. Por agora é isto; vou ver a minha lista de autorizações…