В эти два дня снова увидел, как кто-то потерял кошелек из-за фишингового сайта «раздача аирдропов», и это не из-за недостатка технологий, а потому что не соблюдена красная линия. Мнемоническая фраза — по сути, это главный ключ, любой сайт, на котором вас просят «ввести/импортировать» — я по умолчанию считаю мошенническим; не спешите подписывать разрешения, особенно те, которые вы не понимаете, что именно авторизуете, лучше просто отключить и считать, что ничего не видели. Если можно использовать кошелек на вторичном аккаунте, не используйте основной, основной кошелек только принимает, не тратит, все ежедневные взаимодействия — через горячий кошелек, это немного неудобно, но спать спокойно.

К тому же, по поводу войны слов о роялти NFT, все спорят о доходах создателей и вторичном рынке, а я больше боюсь, что платформы ради «более гладкого» опыта сделают авторизацию всё более однокнопочной, чтобы пользователи могли подписывать всё на автомате, не понимая. В любом случае, мой привычный порядок: сначала смотрю домен, потом разрешения, и только потом подтверждаю.

Я сожалею не о результате, а о том, что в тот момент думал: «просто нажму — ничего страшного», — и был уверен. Пока так.