Только что наткнулся на фишинговый сайт: скопировали интерфейс одного довольно популярного проекта, а после подписи кошельком — всё, и пропало.

Честно говоря, в последнее время «даты разблокировок» разлетаются повсюду: страх давления со стороны тех, у кого будут разморозки стейкинга, заставляет дрожать руками, когда видишь «протокол с нулевым риском».
Про seed-фразу я всегда думал так: это ничуть не менее «горячая» вещь, чем любой приватный ключ. Не храни в облаке, не делай скриншоты, не вводи вручную, как попало — ну и вообще, я скорее поверю бумажке, которую сам перепишу, чем каким-то «однокнопочным резервным копиям».
Подписывать разрешения (signature approvals) — вообще красная линия: перед тем как нажать, проверь разрешения в запросе, не подключай адреса куда попало, а в контракте может быть спрятан transferFrom — и ты даже не узнаешь.
Ладно, по‑человечески: не хватайся за мышку, не гонись за скоростью, не верь dApp’ам с обещанием «гарантированной прибыли». На блокчейне каждый шаг как по минному полю — внимательность важнее всего.