Щойно знову майже накоїв дурниць: шукаю офіційний сайт проекту, натомість потрапляю на ідентичний фішинговий сайт, спливаюче вікно просить «перевірити гаманець», на щастя, я помітив, що домен має додатковий дефіс, і зупинився. Тепер я все більше стаю чутливим до питання «підпису», особливо тих авторизацій, де потрібно натиснути кілька разів «підтвердити», бо можна випадково дати необмежений доступ, не кажучи вже про мнемонічний фразу, хто хоче — я автоматично вважаю, що з боку не людина.

Говорячи просто, безпека гаманця має три червоні лінії: ніколи не вводити мнемонічний фразу на сайтах, не надсилати скріншоти; підпис не слід вважати «входом», уважно дивитись, що саме ти авторизуєш і чи немає необмеженого доступу; на незнайомих сайтах краще менше користуватися і не наполягати на ризику. Останнім часом всі критикують доходи майнерів/валідаторів і те, що MEV робить порядок несправедливим, я це розумію, але скільки б не критикували «справедливість», якщо ви ставите підписання як гру, ваші активи швидше будуть вкрадені… В будь-якому разі я тепер краще буду обережним і перевіряти кілька разів.