Nesses últimos dias, vi alguém sendo completamente pego por um site de phishing, na verdade, não é “a frase de recuperação não foi bem guardada” ou “a assinatura foi muito casual”. Sobre a frase de recuperação: não tire screenshot, não armazene na nuvem, não envie para nenhum “suporte ao cliente”, trate-a como a raiz da sua conta. Também não ache chato autorizar assinaturas, na janela pop-up, eles pedem para você aprovar várias permissões ilimitadas, pare um pouco e pense bem em quem você está abrindo a porta; domínios desconhecidos, front-end falso, ou pedidos súbitos para reconectar a carteira, geralmente são golpes.

Recentemente, todo mundo também reclama que validadores consomem MEV e que a ordenação é injusta, mas os investidores comuns não devem depositar esperança em “alguém vai ser justo”, primeiro revise sua lista de autorizações, isole seus endereços mais usados, use carteiras quentes para valores pequenos, e mantenha valores maiores mais frios… Eu também já caí em armadilhas, e as vezes que consegui recuperar com scripts, realmente não quero lembrar. Na próxima, a gente conversa de novo.