Чесно кажучи, апаратні гаманці, мультипідписи (multisig) і соціальне відновлення — ці три речі, якщо їхній масштаб не досяг певного рівня, реально не варто над цим сильно перейматися. Зараз у мене самого лише MetaMask-шний “хом’ячок” (small fox) плюс холодний гаманець — активів недостатньо, щоб бути для “китів” цікавим, я не можу захиститися від дійсно вправного злодія, але принаймні це рятує від власних випадкових помилок. У колі знайомих є люди, в яких активи виросли — вони щодня сидять і думають, як би підключити мультипідписи, а потім одного разу через те, що операції з мультипідписами занадто морочливі, вони пропустили цілу хвилю арбітражу. Вийшло так, що збитки були більші, ніж якби їх обікрали — доволі чорний гумор.

Що стосується соціального відновлення, то поріг насправді трохи високий: тобі треба довіряти тим кільком людям, і щоб вони самі ще й розуміли, як це правильно робити, інакше, якщо станеться біда, вони, коли ти кликатимеш на допомогу, просто ще й спитають: “А як ви цю адресу взагалі використовуєте?”. У всякому разі, зараз у сезон ейрдропів ті платформи з бальними завданнями, де все працює як на зміні, від “анти-спам ботів” (anti-sybil/anti-witch) аж до фальсифікації — виглядає як шпигунський трилер, але ончейн-безпека навпаки стала якоюсь розкішшю. Я вже, як то кажуть, зроблю так: поки що так і залишу, а от коли колись мене таки “поріжуть”, тоді оновлю конфігурацію.