Недавно я смотрел кучу ожидающих транзакций, и чувствую, что безопасность кошелька — это как предупреждение о погоде, чуть раньше — и можно избежать проблем. Не фотографируйте мнемоническую фразу, не загружайте её в облако, звучит как банальный совет, но фишинг любит атаковать именно в моменты, когда вы думаете, что это «всё равно ничего страшного». Не стоит также игнорировать подписи и авторизации, если видите, что вам предлагают подписать непонятную цепочку, я обычно сразу закрываю страницу, лучше пропустить, чем стать подопытным кроликом; раньше меня уже тошнило от бесконечных авторизаций, и теперь я стал немного нервным.

Также сейчас много инструментов для анализа данных в блокчейне и систем тегирования, их ругают за задержки или возможность ввести в заблуждение, я отношусь к ним с долей скепсиса. Чтобы действительно понять, надежен ли ссылка или контракт, не стоит ориентироваться только на отметки «безопасно» или «риск не отмечен», лучше взглянуть на домен, содержание авторизации, всплывающие подсказки — в любом случае моя красная линия — это: не подписывать с неизвестных источников, не давать полномочия незнакомым авторизациям. Пока так.