Щойно знову побачив фішинговий сайт, він наслідує “як справжній” — один в один. Скажу чесно: у цьому середовищі безпека гаманця — це реально одна червона лінія: не підписуйте абияк, не підключайтеся абияк.

Про seed-фразу (мнемонічну фразу) — навіть якщо вона максимально безпечна, її не врятує, якщо ти сам випадково “клікнеш не туди” і випустиш підпис, натиснувши «Підтвердити підпис». Деякі dapp просять тебе щось sign’нути, ти загораєшся через ті мізерні бонусні бали/винагороди — і віддаєш усі дозволи гаманця; а потім, коли головна мережа щось роздає, твій гаманець уже давно порожній.
Останнім часом тестнет-стимули йдуть один за одним, тож мені теж хочеться, але відчуття таке, ніби “чи випустять токени на mainnet” — це той самий трюк, коли ти за кимось женешся, а він тебе ігнорує.
Зрештою, я сам собі вовк-одинак, наїдався граблями вже багато, тож навіть авторизації тепер використовую лише з тимчасовими гаманцями. Звісно, спокуса — це одне, але червону лінію все одно краще не чіпати: мучиш себе, як і мучиш свій гаманець, наче це той самий “хедж-фонд”, різниці майже немає.