Только что увидел, как у брата мнемоническая фраза попалась на фишинговый сайт — активы просто обнулились, правда, очень тяжело. Если честно, безопасность кошелька сводится к одним и тем же красным линиям: мнемоническую фразу ни в коем случае не делать скриншотами, не хранить в облаке и не копировать/вставлять на любые сайты. Ещё подписи и разрешения — вообще отдельная мина: многие фишинговые сайты держатся на поддельном запросе на подпись — тебя просят подтвердить что-то вроде «посмотреть баланс» или «получить награду», а по факту ты подтверждаешь — и всё в кошельке уходит злоумышленникам. В общем, мои личные привычки такие: любые незнакомые dApp я сначала проверяю через другой аккаунт или через кошелёк с 0 средств, и только если всё нормально — тогда уже перехожу на основной кошелёк. В блокчейн-играх последнее время тоже бардак: если ломается экономическая модель, студия сливается и «монету» цена уходит в спиральное падение — в таких схемах любые разрешения тоже лучше вообще не трогать и минимизировать. Я говорю прямо, но правда хочу, чтобы все меньше наступали на один и тот же капкан.