Нещодавно я читав багато обговорень щодо модульності та рівня DA, розробники говорили активно, а звичайні користувачі були майже в шоці… Але по суті, щодо безпеки гаманця — це зовсім не «модульно»: мнемонічний фраза — це твоє життя, не роби скріншоти, не зберігай у хмарі, не надсилай на свої другорядні акаунти, краще вручну записати дві копії і зберігати їх окремо — це набагато надійніше, ніж просто «я запам’ятаю».

Більш поширена помилка — підписання авторизацій. Багато фішингових сайтів не просять прямо переказати кошти, а просто пропонують підписати щось незрозуміле або з’являється вікно з «безлімітною авторизацією», і ти натискаєш «підтвердити» — і потім твої активи маршрутизуються куди завгодно, і ти навіть не знаєш, куди саме. Зазвичай я розбиваю шлях транзакції і дивлюся, чи approve для незнайомого контракту, чи сума встановлена на максимум, чи домен схожий на якийсь популярний сайт — і якщо щось викликає підозру, я одразу закриваю і пропускаю цю транзакцію. Навіть якщо це означає втратити можливість.

Наступного разу я планую розділити свої звичайні гаманці на «щоденні невеликі суми» і «холодні гаманці, що тільки приймають, але не використовують». А у вас є якісь маленькі хитрощі, щоб швидко розпізнати фішингові сайти?