Только что у меня чуть не вспотели ладони… Хотел получить небольшой аирдроп, а в итоге случайно кликнул на сайт, очень похожий на оригинальный, и страница даже требовала «подписать прямо сейчас». Я чуть не подписал, к счастью, сначала посмотрел всплывающее окно кошелька: в строке разрешений было написано, что я могу потратить все свои определённые токены (тот самый бесконечный авторизационный доступ), сразу закрыл и очистил кэш. Говоря прямо, я всё ещё держу красную линию по мнемонической фразе — любые сайты, требующие ввод мнемонической фразы или приватного ключа, я считаю фишингом.

Ещё одна ловушка — копирование адреса, пару дней назад я ошибся и скопировал на одну цифру меньше, к счастью, перед переводом я сначала вставлял его в блокнот и сравнивал первые и последние несколько символов, иначе пришлось бы платить учебный взнос прямо на месте. В последнее время снова случаются кражи через мосты, а также аномалии с оракулами, поэтому я сейчас больше доверяю принципу «подождать подтверждения»: не спешить две минуты, сначала проверить разрешения, домен, содержание подписи, если можно отозвать разрешение — делаю это, важнее взаимодействия — не важна ли цена, всё равно, безопасность важнее.