Ці кілька днів знову бачив, як когось зловили на фішинговому сайті, і все закінчилося крахом, кажучи просто — або “меморі-слова не сховані належним чином”, або “підпис був занадто несерйозним”. Щодо меморі-слова: не робіть скріншоти, не зберігайте у хмарі, не надсилайте їх нікому з “служби підтримки”, вважайте їх коренем вашого облікового запису. Не лінуйтесь підтверджувати підпис, не погоджуйтеся на безліч необмежених лімітів у спливаючих вікнах — зупиніться і подумайте, кому ви відкриваєте двері; домени, яких ви не знаєте, підроблені фронтенди, раптові запити повторного підключення гаманця — все це шахрайство.

Останнім часом всі скаржаться на те, що валідатори використовують MEV і порядок обробки нечесний, але роздрібним інвесторам не варто покладати надію на “честність інших”, спершу перевірте свій список дозволів, ізолюйте часто використовувані адреси, невеликі суми — у гарячих гаманцях, великі — у холодних… Я теж потрапляв у пастки, кілька разів рятувався скриптами, і про ті випадки не хочеться згадувати. Наступного разу поговоримо знову.