Щойно справді був пітливий долоні… Спочатку хотів отримати невеликий аірдроп, а в результаті випадково натиснув на сайт, який дуже схожий, і сторінка навіть наполягала “підписати негайно”. Я майже підписав, на щастя, звик перевіряти спливаючі вікна гаманця: в рядку дозволів було написано, що я можу витратити всі свої певні токени (типу безмежного дозволу), одразу закрив і очистив кеш. Кажучи просто, я ще можу триматися за цю червону лінію — секретний фраза — будь-який сайт, що вимагає введення секретної фрази/приватного ключа, одразу вважаю фішингом.

Ще одна пастка — копіювання адреси, я кілька днів тому помилково скопіював на одну цифру менше, на щастя, перед переказом я вставляв у блокнот і порівнював перші й останні кілька символів, інакше міг би одразу заплатити навчальну ціну. Останнім часом знову крадуть через міжланцюгові мости, і з орacles теж бувають збої, тому я тепер більше довіряю концепції “чекати підтвердження”: не поспішай ці дві хвилини, спершу перевіряй дозволи, домен, що потрібно підписати, якщо можеш — відкликай дозволи, з витратами на взаємодію — не поспішай, безпека важливіша.