Останнім часом ончейн-фішинг знову шалено розкрутився: щойно побачив фейковий сайт, що копіює Tenderly, — UI просто один-в-один. Зайшовши всередину, він одразу змушує підключити гаманець і надати дозвіл. Чесно кажучи, я такий тип людей, що зазвичай підписує дуже обережно, але сьогодні просто навмання клацнув посилання на claim повітряного аірдропу — мало не попався. Добре, що MetaMask спливло повідомлення про «високий ризик», і я тільки тоді отямився.

Гардерні (hardware) гаманці останнім часом взагалі ніде купити “в наявності”, а націнка на наявні екземпляри просто скажена. Але я вважаю, що цього разу підступність не лише в ціні — схоже, всі наче забули: використання холодного гаманця не означає, що підпис можна необережно ставити де завгодно й просто так клікатити. Мій підхід такий: у гаманці тримаю лише гроші на паливо, які реально потрібні для використання; перед підписанням для основної адреси спочатку прогонюю через інструмент для сліпого підпису (blind signing) повну перевірку. Незручно, звісно, незручно, але я на це погодився.

Втомився, але все ще в строю. Загалом, фішингові сайти завжди швидше за безпекові підказки — тож будемо повільно тренувати очі.