Щойно спустився вниз по дорозі по каву, і такий був вітер, що чашка мало не полетіла. Повернувся, дивлюся — знову на ланцюгу повідомлення: хтось знову викинув (втратив) активи — усе за тим самим старим сценарієм із підписом і авторизацією.

Іноді я реально думаю, що безпека гаманця — як дзеркальна куля: те, що ти бачиш — seed-фрази, вікно підтвердження підпису, фішингові сайти — це насправді відображення твоїх власних емоцій. Коли «накриває», натиснути «Підтвердити» так само швидко, як випити гарячу каву — просто не встигаєш подивитися, які саме права (доступ) інший збирається отримати на твоїх коштах.

Те, що було з кросчейн-мостом останнім часом, теж доволі містичне: як тільки котирування починає щось підозріле, спільнота кричить «чекайте підтвердження» — але поки ти чекаєш ті кілька хвилин, активи вже встигли вкрасти роботи. Простіше кажучи: дані на ланцюгу не брешуть, але за умови, що ти вмієш їх читати.

Мої власні «червоні лінії» лише дві: 1) seed-фраза завжди має бути офлайн, і 2) перед підписанням обов’язково перевіряй контракт з боку іншої сторони: чи це нове розгортання, чи є записи аудитів. Інше — просто не поспішай.