Скажу одну реальную историю: вчера вечером наткнулся на фишинговый сайт, сделан один в один с настоящим — даже домен отличался всего на одну букву. Я почти нажал «Подключить кошелёк», но вовремя дрогнула рука: сначала глянул на адресную строку.

Сейчас эта штука действительно неотразима — защита от неё почти невозможна. Храните seed-фразу в бумажном виде и прячьте её так, чтобы никто не нашёл; по возможности не делайте скриншоты, а если уж сделали — не отправляйте никуда, даже в заметки с настройкой «только для себя». Вдруг однажды аккаунт взломают?

В последнее время на блокчейне крупные переводы многие пытаются трактовать как «умные деньги», но в итоге оказывается, что значительная часть — это внутренние перемещения между горячими и холодными кошельками на биржах. А погоня и подражание только приводит к лишним расходам на комиссии. Проще говоря: в информационной среде полно шума — чем внимательнее вы всматриваетесь, тем легче попасться на фишинг. Моя стратегия снижения шума одна: не верьте скриншотам, не переходите по ссылкам, не подписывайте подозрительные разрешения. Очистить настройки авторизаций в кошельке — это уже сильнее всего.

Платить «учёбу» пришлось больше, чем хотелось, но сейчас я, как могу, экономлю: меньше движений — значит, больше шансов остаться в плюсе.