Последнее время меня немного зацепило на цепочке "случайные переводы": A переводит B, через две минуты B переводит C, на первый взгляд это сценарий, но на самом деле многие из них можно разбить на пути — например, один и тот же адрес для сбора средств в промежуточных транзакциях, горячие кошельки бирж для распределения, или какой-то контракт, который массово отправляет выплаты и ошибочно воспринимается как "кто-то следит за тобой".

Я обычно сначала выравниваю по времени, затем исключаю типичные роли (биржа/мост/контракт), и только оставшиеся стоит дальше гадать.
Кстати, в последнее время все аппаратные кошельки распроданы, фишинговые ссылки повсюду, у людей действительно повысилась осведомленность о безопасности… Но не только словами, адреса/домены — можно сделать скриншот и сохранить как мем, в критический момент это реально может спасти жизнь. В любом случае, перед тем как кликнуть на любой "аирдроп/заявку", я сначала делаю скриншот и делаю три глотка воздуха.