Acabei de ver um site de phishing, feito de um jeito que parece até brincadeira — até o domínio só muda uma letra. Quase cliquei no link da carteira; depois pensei que não estava certo e fui checar o endereço do contrato. Descobri que nem sequer estava verificado. Ai… eu achava que eu era bem cuidadoso, mas mesmo assim quase dei uma derrapada.

Naquele período recente em que a taxa de funding ficou extremamente alta, a comunidade ficou barulhenta, todo mundo dizendo que ia reverter e que era pra “espremer” a bolha. Eu, na real, não compro esse tipo de coisa emocional. Sobre frases-semente, por exemplo: eu nunca salvo no celular, nem faço print; só escrevo à mão e guardo em um cofre. E permissões de assinatura então, tem que conferir tudo direitinho — não pense que só apertar “Confirmar” resolve. O contrato pode levar todos os seus ativos autorizados.

De qualquer forma, em segurança on-chain, a linha vermelha é não ser ganancioso nem apressado: dá um passo a mais, confere algumas vezes antes.