Только что спустился купить кофе, ветер был такой, что кружка чуть не улетела. Вернулся — а тут в ончейн-новостях снова: опять кто-то потерял активы, всё по старому сценарию со «подписью» и «авторизацией».

Иногда мне правда кажется, что безопасность кошелька — как зеркальный шар: то, что вы видите — сид-фраза, подтверждение подписи, фишинговые сайты, — на самом деле отражение ваших же эмоций. В момент хайпа достаточно один раз нажать «Подтвердить», как будто пьёшь горячий кофе: быстро, и уже не успеваешь понять, какие именно права у тебя пытаются забрать.

История с кросс-чейн мостами тоже довольно странная: если котировки или условия хоть немного отклоняются, сообщество сразу кричит «подождите подтверждения» — но те минуты, пока вы ждёте, активы уже забирают роботы. По сути, данные в блокчейне не врут — при условии, что вы умеете смотреть.

Мои личные красные линии всего две: во-первых, сид-фраза всегда должна быть офлайн. Во-вторых, перед подписью нужно проверить, не является ли контракт у другой стороны только что развернутым и есть ли у него следы аудита. Остальное — можно притормозить.