Только что увидел, как кто-то выкладывает скриншот кошелька: seed-фразу они просто написали прямо в блокнот… и ещё синхронизировали в iCloud. Проще говоря, вы можете защититься от атак «в сэндвиче», но не защититесь от того, что сами случайно ткнёте не туда. Недавно в чатах шумели из‑за NFT-роялти и ликвидности — но те трения на вторичном рынке вообще ничто. По-настоящему опасно другое: когда в кошельке достаточно просто нажать «подписать», и вы уже выдаёте разрешение на бесконечный лимит. Фишинговые сайты — ловят на этом, как только заходишь, один к одному. Так что мои текущие красные линии: приватный ключ всегда офлайн; перед любым подписанием смотрю, какой там газ и к какому контракту это относится — если не понимаю, сначала Ctrl+W.