Nesses últimos dias, vi uma enxurrada de mineração social, tokens de fãs e pessoas gritando "atenção é mineração", e isso me deixou um pouco desconectado: atenção é mais como fluxo de tráfego, se realmente virar um ativo, no final ainda depende de quem controla a chave privada e como recuperar o acesso.

Minha compreensão atual é bem simplista: ativos pequenos, operações frequentes, primeiro usar uma carteira de hardware, pelo menos essa etapa de assinatura não deve ser influenciada pelo ambiente do computador; quando o ativo aumenta um pouco e você não quer carregar a culpa sozinho, múltiplas assinaturas são mais seguras, é trabalhoso, mas as fronteiras de permissão ficam claras; quando realmente pensar "tenho medo de escorregar, perder o dispositivo ou acontecer algo em casa", a recuperação social faz sentido, mas o pré-requisito é confiar naquelas poucas "pessoas de confiança", caso contrário, é como transferir o risco de técnico para emocional.

O que mais me assusta não é perder dinheiro, é perder o controle — se perder, pelo menos sei como perdi; perder o controle é você nem conseguir explicar como perdeu. De qualquer forma, não se deixe levar pela "popularidade" ao escolher uma solução, pense bem primeiro: você tem medo de hackers ou de si mesmo.