Последнее время всё больше понимаю, что безопасность кошелька — это в основном одно слово: медленно.

Медленнее копируйте мнемоническую фразу, не делайте скриншоты и не сохраняйте в облако, рукописные копии в разные места — это хлопотно, но действительно эффективно.
Медленнее нажимайте на подпись, при виде слов “неограниченная авторизация”, “изменение прав” или “перевод активов” — остановитесь, в любом случае я предпочту пропустить airdrop, чем проснуться ночью и ругать себя.
Фишинговые сайты — тоже, не кликайте по ссылкам без разбора, смотрите на домен чуть внимательнее, всплывающие окна с просьбой “подключиться сейчас/подписать сейчас” — обычно это обман.
Сейчас модулярность и слой DA кричат разработчикам, и это круто, пользователи же часто в недоумении, но независимо от смены нарратива, всё равно остаётся одна фраза:
Не спешите, замедлитесь, сначала сохраните кошелек, а потом уже говорите о зрелости экосистемы.