Недавно прямо начался сезон эйрдропов — всё вокруг будто сговорилось: везде «платят халяву», а команды охотников за очками (и просто «скрейперов») не спят. Платформы с заданиями борются с фармингом «анти-свистеров» так, будто это работа, с графиком и дисциплиной. Я видел в чатах, как люди параллельно гребут по нескольку аккаунтов подряд — уже похоже на зависимость.

Но честно, в последнее время я больше всего боюсь другой вещи — безопасности кошелька. Вчера наткнулся на фишинговый сайт: сделан один-в-один, как настоящий, и даже домен отличается всего на одну букву. Я обычно привык следить за gas — стоит заметить странную перегруженность сети или подозрительный ритм включения транзакций, я сразу настораживаюсь. Но вот я подписей и разрешений такие ловушки — тут одной интуицией не обойтись.

Я советую, как бы ни был загружен, сколько бы эйрдропов ни было, ни в коем случае не нажимать «Connect Wallet» на незнакомых сайтах и не подписывать транзакции без проверки. Seed-фраза: как только она утечёт, какой бы ни был размер капитала — всё уже не имеет значения. Я, например, держу отдельный небольшой кошелёк — только чтобы потестировать, а основные активы лежат в холодном кошельке. В повседневности даже на ончейн не захожу.

В целом это раздражает: издержки на безопасность такие же реальные, как и потенциальная прибыль — всё требует времени и сил. Но что поделать, такова индустрия: стоит чуть отвлечься — и можно нарваться. Ладно, я сам иногда только пишу маленькие утилиты для самообороны — лишь бы поменьше платить «за обучение» на своих ошибках.