Você realmente acha que tirar uma captura de tela da frase de recuperação, enviá-la para um armazenamento na nuvem ou apenas clicar em um link e assinar em um grupo não tem problema?

Eu também já fui assim, por praticidade, mas depois de ver mais na cadeia, percebi que os caminhos para acontecer um problema são bem fixos: assim que a frase de recuperação sai do limite offline (captura de tela, sincronização na nuvem, enviar para “suporte ao cliente”), basicamente é como se a porta da carteira estivesse destrancada; a assinatura de autorização é ainda mais traiçoeira, a página parece oficial, mas na verdade é para você entregar a “chave” dos seus ativos, especialmente aquelas autorizações ilimitadas, que depois de concedidas, não dá para revogar a tempo.

Recentemente, todo mundo fala sobre modularidade, camadas de DAO sendo discutidas a todo vapor, desenvolvedores empolgados, usuários confusos, eu acho que quanto mais complexa a narrativa, mais importante é manter a linha vermelha mais simples: escrever a frase de recuperação apenas no papel, não tirar foto, antes de assinar, verificar o domínio e as permissões, se não entender, recusar. De qualquer forma, é melhor perder uma transação do que pagar a escola dos golpistas.